Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 12, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
258371 9.3 危険 マイクロソフト - Microsoft Windows Help and Support Center に脆弱性 CWE-78
OSコマンド・インジェクション
CVE-2010-1885 2010-07-23 18:55 2010-06-10 Show GitHub Exploit DB Packet Storm
258372 4.9 警告 マイクロソフト - Microsoft Windows の Canonical Display Driver における任意のコードを実行される脆弱性 CWE-DesignError
CVE-2009-3678 2010-07-23 18:55 2010-05-14 Show GitHub Exploit DB Packet Storm
258373 9.3 危険 サン・マイクロシステムズ
レッドハット
リアルネットワークス
- Realnetworks RealPlayer における ASM RuleBook の処理に関する脆弱性 CWE-119
バッファエラー
CVE-2009-4247 2010-07-23 18:55 2010-01-19 Show GitHub Exploit DB Packet Storm
258374 10 危険 サイバートラスト株式会社
Apache Software Foundation
- Apache Geronimo の LoginModule 実装における認証要求を回避される脆弱性 CWE-287
不適切な認証
CVE-2007-4548 2010-07-22 20:51 2007-08-13 Show GitHub Exploit DB Packet Storm
258375 5 警告 サイバートラスト株式会社
Apache Software Foundation
- Apache Geronimo の management EJB における認証を回避される脆弱性 CWE-287
不適切な認証
CVE-2007-5085 2010-07-22 20:51 2007-09-6 Show GitHub Exploit DB Packet Storm
258376 7.5 危険 サイバートラスト株式会社
Apache Software Foundation
- Apache Geronimo の SQLLoginModule における認証を回避される脆弱性 CWE-287
不適切な認証
CVE-2007-5797 2010-07-22 20:51 2007-10-22 Show GitHub Exploit DB Packet Storm
258377 6.8 警告 InterSect Alliance International Pty - Snare Agent の Web インターフェースにクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2010-2594 2010-07-22 20:51 2010-06-30 Show GitHub Exploit DB Packet Storm
258378 5.5 警告 富士通 - Internet Navigware Server における情報漏えいの脆弱性 CWE-200
情報漏えい
- 2010-07-22 20:51 2010-06-18 Show GitHub Exploit DB Packet Storm
258379 7.8 危険 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の NFSv4 クライアントの nfs4_proc_lock 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-3726 2010-07-22 17:53 2009-11-9 Show GitHub Exploit DB Packet Storm
258380 5 警告 IBM
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
マイクロソフト
オラクル
OpenOffice.org Project
レッドハット
- XML 署名の検証において認証回避が可能な問題 CWE-DesignError
CVE-2009-0217 2010-07-22 17:52 2009-07-15 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 12, 2026, 4:20 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
217751 7.5 HIGH
Network
dlink dir-865l_firmware D-Link DIR-865L Ax 1.20B01 Beta devices have a predictable seed in a Pseudo-Random Number Generator. CWE-335
 Incorrect Usage of Seeds in Pseudo-Random Number Generator (PRNG)
CVE-2020-13784 2024-11-21 14:01 2020-06-4 Show GitHub Exploit DB Packet Storm
217752 7.5 HIGH
Network
dlink dir-865l_firmware D-Link DIR-865L Ax 1.20B01 Beta devices have Cleartext Storage of Sensitive Information. CWE-312
 Cleartext Storage of Sensitive Information
CVE-2020-13783 2024-11-21 14:01 2020-06-4 Show GitHub Exploit DB Packet Storm
217753 8.8 HIGH
Network
dlink dir-865l_firmware D-Link DIR-865L Ax 1.20B01 Beta devices allow Command Injection. CWE-78
OS Command 
CVE-2020-13782 2024-11-21 14:01 2020-06-4 Show GitHub Exploit DB Packet Storm
217754 3.5 LOW
Network
projectcalico calico Clusters using Calico (version 3.14.0 and below), Calico Enterprise (version 2.8.2 and below), may be vulnerable to information disclosure if IPv6 is enabled but unused. A compromised pod with suffic… CWE-200
Information Exposure
CVE-2020-13597 2024-11-21 14:01 2020-06-4 Show GitHub Exploit DB Packet Storm
217755 9.8 CRITICAL
Network
sabberworm php_css_parser Sabberworm PHP CSS Parser before 8.3.1 calls eval on uncontrolled data, possibly leading to remote code execution if the function allSelectors() or getSelectorsBySpecificity() is called with input fr… CWE-94
Code Injection
CVE-2020-13756 2024-11-21 14:01 2020-06-3 Show GitHub Exploit DB Packet Storm
217756 6.1 MEDIUM
Network
djangoproject
fedoraproject
canonical
netapp
debian
oracle
django
fedora
ubuntu_linux
steelstore_cloud_integrated_storage
sra_plugin
debian_linux
zfs_storage_appliance_kit
An issue was discovered in Django 2.2 before 2.2.13 and 3.0 before 3.0.7. Query parameters generated by the Django admin ForeignKeyRawIdWidget were not properly URL encoded, leading to a possibility … CWE-79
Cross-site Scripting
CVE-2020-13596 2024-11-21 14:01 2020-06-3 Show GitHub Exploit DB Packet Storm
217757 6.7 MEDIUM
Local
systemd_project
netapp
fedoraproject
systemd
solidfire_\&_hci_management_node
active_iq_unified_manager
fedora
systemd through v245 mishandles numerical usernames such as ones composed of decimal digits or 0x followed by hex digits, as demonstrated by use of root privileges when privileges of the 0x0 user acc… CWE-269
 Improper Privilege Management
CVE-2020-13776 2024-11-21 14:01 2020-06-3 Show GitHub Exploit DB Packet Storm
217758 6.5 MEDIUM
Network
znc
fedoraproject
znc
fedora
ZNC 1.8.0 up to 1.8.1-rc1 allows authenticated users to trigger an application crash (with a NULL pointer dereference) if echo-message is not enabled and there is no network. CWE-476
 NULL Pointer Dereference
CVE-2020-13775 2024-11-21 14:01 2020-06-3 Show GitHub Exploit DB Packet Storm
217759 7.5 HIGH
Network
rocketgenius gravityforms common.php in the Gravity Forms plugin before 2.4.9 for WordPress can leak hashed passwords because user_pass is not considered a special case for a $current_user->get($property) call. CWE-200
Information Exposure
CVE-2020-13764 2024-11-21 14:01 2020-06-3 Show GitHub Exploit DB Packet Storm
217760 7.5 HIGH
Network
joomla joomla\! In Joomla! before 3.9.19, the default settings of the global textfilter configuration do not block HTML inputs for Guest users. CWE-281
 Improper Preservation of Permissions
CVE-2020-13763 2024-11-21 14:01 2020-06-3 Show GitHub Exploit DB Packet Storm