Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 19, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
258011 4.3 警告 Webmin Project
オラクル		 - Webmin および Usermin におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4568 2010-12-21 15:14 2010-01-5 Show GitHub Exploit DB Packet Storm
258012 6.8 警告 富士通 - Interstage Application Server における許可されていない IP アドレスからのリクエストのアクセスを許可する脆弱性 CWE-noinfo
情報不足 		- 2010-12-21 14:14 2010-11-19 Show GitHub Exploit DB Packet Storm
258013 8.3 危険 日立 - 日立の Groupmax 関連製品におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		- 2010-12-21 14:06 2010-11-17 Show GitHub Exploit DB Packet Storm
258014 4.3 警告 The PHP Group
アップル
サイバートラスト株式会社
レッドハット		 - PHP の var_export 関数における、重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2010-2531 2010-12-20 16:08 2010-07-22 Show GitHub Exploit DB Packet Storm
258015 4.6 警告 サイバートラスト株式会社
Linux
レッドハット		 - Hypervisor の命令のエミュレーションにおけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2010-0435 2010-12-20 16:01 2010-08-19 Show GitHub Exploit DB Packet Storm
258016 5 警告 レッドハット
Pidgin
オラクル		 - Pidgin の MSN プロトコルプラグインの msn_emoticon_msg 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2010-1624 2010-12-20 16:00 2010-05-12 Show GitHub Exploit DB Packet Storm
258017 4.3 警告 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
ターボリナックス
日立		 - Apache HTTP Server の 413 エラーメッセージにおける HTTP メソッドを適切に検査しない問題 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2007-6203 2010-12-20 15:38 2007-12-3 Show GitHub Exploit DB Packet Storm
258018 4.3 警告 シマンテック - PGP Desktop にデータインジェクションの脆弱性 CWE-310
暗号の問題 		CVE-2010-3618 2010-12-20 14:44 2010-11-19 Show GitHub Exploit DB Packet Storm
258019 6.8 警告 アップル - Apple iOS の Telephony 内にある GSM 方式の通信管理の実装におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-3832 2010-12-20 14:39 2010-11-26 Show GitHub Exploit DB Packet Storm
258020 4.3 警告 アップル - Apple iOS の Photos における MobileMe アカウントのパスワードを読まれる脆弱性 CWE-200
情報漏えい 		CVE-2010-3831 2010-12-20 14:32 2010-11-26 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 20, 2026, 4:01 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
195301 9.1 CRITICAL
Network 		netmask_project netmask Improper input validation of octal strings in netmask npm package v1.0.6 and below allows unauthenticated remote attackers to perform indeterminate SSRF, RFI, and LFI attacks on many of the dependent… CWE-704
 Incorrect Type Conversion or Cast 		CVE-2021-28918 2024-11-21 15:00 2021-04-1 Show GitHub Exploit DB Packet Storm
195302 7.2 HIGH
Network 		synology diskstation_manager Improper neutralization of special elements used in an OS command in SYNO.Core.Network.PPPoE in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows remote authenticated users to execute ar… CWE-78
OS Command  		CVE-2021-29083 2024-11-21 15:00 2021-04-1 Show GitHub Exploit DB Packet Storm
195303 6.5 MEDIUM
Network 		btcpayserver btcpay_server BTCPay Server before 1.0.7.1 mishandles the policy setting in which users can register (in Server Settings > Policies). This affects Docker use cases in which a mail server is configured. NVD-CWE-noinfo
CVE-2021-29251 2024-11-21 15:00 2021-04-1 Show GitHub Exploit DB Packet Storm
195304 6.5 MEDIUM
Network 		mahara mahara Mahara 20.10 is affected by Cross Site Request Forgery (CSRF) that allows a remote attacker to remove inbox-mail on the server. The application fails to validate the CSRF token for a POST request. An… CWE-352
 Origin Validation Error 		CVE-2021-29349 2024-11-21 15:00 2021-04-1 Show GitHub Exploit DB Packet Storm
195305 7.5 HIGH
Network 		kopano
zarafa 		groupware_core
zarafa 		kopano-ical (formerly zarafa-ical) in Kopano Groupware Core through 8.7.16, 9.x through 9.1.0, 10.x through 10.0.7, and 11.x through 11.0.1 and Zarafa 6.30.x through 7.2.x allows memory exhaustion vi… CWE-770
 Allocation of Resources Without Limits or Throttling 		CVE-2021-28994 2024-11-21 15:00 2021-04-1 Show GitHub Exploit DB Packet Storm
195306 5.5 MEDIUM
Local 		apache
oracle 		tika
webcenter_portal
primavera_unifier
healthcare_foundation
communications_messaging_server 		A carefully crafted or corrupt file may trigger an infinite loop in Tika's MP3Parser up to and including Tika 1.25. Apache Tika users should upgrade to 1.26 or later. CWE-835
 Loop with Unreachable Exit Condition ('Infinite Loop') 		CVE-2021-28657 2024-11-21 15:00 2021-03-31 Show GitHub Exploit DB Packet Storm
195307 5.4 MEDIUM
Network 		ovidentia ovidentia Ovidentia CMS 6.x contains a SQL injection vulnerability in the "id" parameter of index.php. The "checkbox" property into "text" data can be extracted and displayed in the text region or in source co… CWE-89
SQL Injection 		CVE-2021-29343 2024-11-21 15:00 2021-03-30 Show GitHub Exploit DB Packet Storm
195308 5.4 MEDIUM
Network 		cmsmadesimple cms_made_simple CMS Made Simple (CMSMS) 2.2.15 allows authenticated XSS via the /admin/addbookmark.php script through the Site Admin > My Preferences > Title field. CWE-79
Cross-site Scripting 		CVE-2021-28935 2024-11-21 15:00 2021-03-30 Show GitHub Exploit DB Packet Storm
195309 9.8 CRITICAL
Network 		xerox phaser_6510_firmware
workcentre_6515_firmware
versalink_b400_firmware
versalink_b405_firmware
versalink_b600_firmware
versalink_b610_firmware
versalink_b605_firmware
versalink_b6… 		Xerox Phaser 6510 before 64.65.51 and 64.59.11 (Bridge), WorkCentre 6515 before 65.65.51 and 65.59.11 (Bridge), VersaLink B400 before 37.65.51 and 37.59.01 (Bridge), B405 before 38.65.51 and 38.59.01… CWE-120
Classic Buffer Overflow 		CVE-2021-28672 2024-11-21 15:00 2021-03-30 Show GitHub Exploit DB Packet Storm
195310 9.8 CRITICAL
Network 		xerox phaser_6510_firmware
workcentre_6515_firmware
versalink_b400_firmware
versalink_b405_firmware
versalink_b600_firmware
versalink_b610_firmware
versalink_b605_firmware
versalink_b6… 		Xerox Phaser 6510 before 64.65.51 and 64.59.11 (Bridge), WorkCentre 6515 before 65.65.51 and 65.59.11 (Bridge), VersaLink B400 before 37.65.51 and 37.59.01 (Bridge), B405 before 38.65.51 and 38.59.01… NVD-CWE-noinfo
CVE-2021-28671 2024-11-21 15:00 2021-03-30 Show GitHub Exploit DB Packet Storm