Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 12, 2026, 12:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
258151 9.3 危険 アドビシステムズ
レッドハット		 - Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-1295 2010-07-20 18:08 2010-06-29 Show GitHub Exploit DB Packet Storm
258152 9.3 危険 アドビシステムズ
レッドハット		 - Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-20
CWE-399
CVE-2010-1285 2010-07-20 18:08 2010-06-29 Show GitHub Exploit DB Packet Storm
258153 4.7 警告 サイバートラスト株式会社
Linux
レッドハット		 - Linux Kernel の gfs2_lock または gfs_lock 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2010-0727 2010-07-20 18:02 2010-03-16 Show GitHub Exploit DB Packet Storm
258154 4.3 警告 サン・マイクロシステムズ
サイバートラスト株式会社
Pango.org
レッドハット		 - Pango の hb_ot_layout_build_glyph_classes 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー 		CVE-2010-0421 2010-07-20 18:01 2010-03-15 Show GitHub Exploit DB Packet Storm
258155 4 警告 Samba Project
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
レッドハット		 - Samba の smbd におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2009-2906 2010-07-20 18:01 2009-10-7 Show GitHub Exploit DB Packet Storm
258156 1.9 注意 レッドハット
サイバートラスト株式会社
ターボリナックス
Samba Project		 - Samba の mount.cifs における重要な情報を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-2948 2010-07-20 18:01 2009-10-7 Show GitHub Exploit DB Packet Storm
258157 6 警告 Samba Project
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
レッドハット		 - Apple Mac OS の SMB サブシステムにおけるファイル共有の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-2813 2010-07-20 18:01 2009-09-10 Show GitHub Exploit DB Packet Storm
258158 5 警告 S2 Security - S2 Netbox に脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-2466 2010-07-16 18:41 2010-06-28 Show GitHub Exploit DB Packet Storm
258159 4.3 警告 シスコシステムズ - Cisco Adaptive Security Appliances デバイスの WebVPN における CRLF インジェクションの脆弱性 CWE-20
不適切な入力確認 		CVE-2008-7257 2010-07-16 18:41 2010-06-29 Show GitHub Exploit DB Packet Storm
258160 7.5 危険 IBM - z/OS 上で稼働する IBM WebSphere Application Server における link インジェクションの脆弱性 CWE-noinfo
情報不足 		CVE-2010-2324 2010-07-16 18:40 2010-06-2 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 12, 2026, 4:20 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
211451 6.1 MEDIUM
Network 		livehelperchat live_helper_chat Live Helper Chat before 3.44v allows reflected XSS via the setsettingajax PATH_INFO. CWE-79
Cross-site Scripting 		CVE-2020-26135 2024-11-21 14:19 2020-10-2 Show GitHub Exploit DB Packet Storm
211452 6.1 MEDIUM
Network 		livehelperchat live_helper_chat Live Helper Chat before 3.44v allows stored XSS in chat messages with an operator via BBCode. CWE-79
Cross-site Scripting 		CVE-2020-26134 2024-11-21 14:19 2020-10-2 Show GitHub Exploit DB Packet Storm
211453 8.8 HIGH
Network 		openmediavault openmediavault openmediavault before 4.1.36 and 5.x before 5.5.12 allows authenticated PHP code injection attacks, via the sortfield POST parameter of rpc.php, because json_encode_safe is not used in config/databas… CWE-94
Code Injection 		CVE-2020-26124 2024-11-21 14:19 2020-10-2 Show GitHub Exploit DB Packet Storm
211454 5.5 MEDIUM
Local 		artifex
debian
fedoraproject 		mupdf
debian_linux
fedora 		Artifex MuPDF before 1.18.0 has a heap based buffer over-write when parsing JBIG2 files allowing attackers to cause a denial of service. CWE-787
 Out-of-bounds Write 		CVE-2020-26519 2024-11-21 14:19 2020-10-2 Show GitHub Exploit DB Packet Storm
211455 9.8 CRITICAL
Network 		artica pandora_fms Artica Pandora FMS before 743 allows unauthenticated attackers to conduct SQL injection attacks via the pandora_console/include/chart_generator.php session_id parameter. CWE-89
SQL Injection 		CVE-2020-26518 2024-11-21 14:19 2020-10-2 Show GitHub Exploit DB Packet Storm
211456 7.5 HIGH
Network 		wpo365 wordpress_\+_azure_ad_\/_microsoft_office_365 The wpo365-login plugin before v11.7 for WordPress allows use of a symmetric algorithm to decrypt a JWT token. This leads to authentication bypass. CWE-287
Improper Authentication 		CVE-2020-26511 2024-11-21 14:19 2020-10-2 Show GitHub Exploit DB Packet Storm
211457 9.8 CRITICAL
Network 		websitebaker websitebaker WebsiteBaker 2.12.2 allows SQL Injection via parameter 'display_name' in /websitebaker/admin/preferences/save.php. Exploiting this issue could allow an attacker to compromise the application, access … CWE-89
SQL Injection 		CVE-2020-25990 2024-11-21 14:19 2020-10-1 Show GitHub Exploit DB Packet Storm
211458 8.8 HIGH
Network 		bigbluebutton greenlight BigBlueButton Greenlight before 2.5.6 allows HTTP header (Host and Origin) attacks, which can result in Account Takeover if a victim follows a spoofed password-reset link. NVD-CWE-Other
CVE-2020-26163 2024-11-21 14:19 2020-10-1 Show GitHub Exploit DB Packet Storm
211459 7.5 HIGH
Network 		jwt-go_project jwt-go jwt-go before 4.0.0-preview1 allows attackers to bypass intended access restrictions in situations with []string{} for m["aud"] (which is allowed by the specification). Because the type assertion fai… CWE-287
CWE-755
Improper Authentication
 Improper Handling of Exceptional Conditions 		CVE-2020-26160 2024-11-21 14:19 2020-10-1 Show GitHub Exploit DB Packet Storm
211460 9.6 CRITICAL
Network 		leanote leanote Leanote Desktop through 2.6.2 allows XSS because a note's title is mishandled when the batch feature is triggered. This leads to remote code execution because of Node integration. CWE-79
Cross-site Scripting 		CVE-2020-26158 2024-11-21 14:19 2020-10-1 Show GitHub Exploit DB Packet Storm