Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 12, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
258401 5 警告 S2 Security - S2 Netbox に脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-2466 2010-07-16 18:41 2010-06-28 Show GitHub Exploit DB Packet Storm
258402 4.3 警告 シスコシステムズ - Cisco Adaptive Security Appliances デバイスの WebVPN における CRLF インジェクションの脆弱性 CWE-20
不適切な入力確認 		CVE-2008-7257 2010-07-16 18:41 2010-06-29 Show GitHub Exploit DB Packet Storm
258403 7.5 危険 IBM - z/OS 上で稼働する IBM WebSphere Application Server における link インジェクションの脆弱性 CWE-noinfo
情報不足 		CVE-2010-2324 2010-07-16 18:40 2010-06-2 Show GitHub Exploit DB Packet Storm
258404 5 警告 IBM - z/OS 上で稼働する IBM WebSphere Application Server における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2010-2323 2010-07-16 18:40 2010-03-22 Show GitHub Exploit DB Packet Storm
258405 10 危険 IBM - IBM Lotus Domino のサーバにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-0358 2010-07-16 15:35 2010-01-20 Show GitHub Exploit DB Packet Storm
258406 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - 複数の Mozilla 製品 の JavaScript エンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2010-1203 2010-07-15 21:46 2010-06-22 Show GitHub Exploit DB Packet Storm
258407 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Windows 7 上で稼働する Mozilla Firefox における任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2010-1121 2010-07-15 17:21 2010-03-25 Show GitHub Exploit DB Packet Storm
258408 2.1 注意 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox の JavaScript インプリメンテーションにおける偽装したポップアップメッセージに従って行動させられる脆弱性 CWE-Other
その他 		CVE-2008-5913 2010-07-15 17:20 2009-01-20 Show GitHub Exploit DB Packet Storm
258409 7.4 危険 日本電気
サイバートラスト株式会社
MIT Kerberos
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
レッドハット		 - MIT Kerberos 5 の rename_principal_2_svc() 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2007-2798 2010-07-15 17:20 2007-06-26 Show GitHub Exploit DB Packet Storm
258410 7.9 危険 日本電気
サイバートラスト株式会社
MIT Kerberos
ヒューレット・パッカード
ターボリナックス
レッドハット		 - MIT Kerberos 5 RPC ライブラリの gssrpc_svcauth_unix() 関数における任意のコードを実行される脆弱性 - CVE-2007-2443 2010-07-15 17:19 2007-06-26 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 12, 2026, 4:20 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
197871 7.1 HIGH
Local 		intel wi-fi_6_ax411_firmware
wi-fi_6_ax211_firmware
wi-fi_6_ax210_firmware
wi-fi_6_ax201_firmware
wi-fi_6_ax200_firmware
wireless-ac_9560_firmware
wireless-ac_9462_firmware
wireless-ac… 		Out of bounds read in firmware for some Intel(R) Wireless Bluetooth(R) and Killer(TM) Bluetooth(R) products before version 22.120 may allow a privileged user to potentially enable information disclos… CWE-125
Out-of-bounds Read 		CVE-2021-23179 2024-11-21 14:51 2022-08-19 Show GitHub Exploit DB Packet Storm
197872 6.5 MEDIUM
Adjacent 		intel wireless-ac_9560_firmware
dual_band_wireless-ac_3165_firmware
dual_band_wireless-ac_3168_firmware
wireless-ac_9462_firmware
wireless-ac_9461_firmware
killer_ac_1550_firmware
killer_… 		Out of bounds read for some Intel(R) PROSet/Wireless WiFi and Killer(TM) WiFi products may allow an unauthenticated user to potentially enable denial of service via adjacent access. CWE-125
Out-of-bounds Read 		CVE-2021-23168 2024-11-21 14:51 2022-08-19 Show GitHub Exploit DB Packet Storm
197873 6.1 MEDIUM
Network 		flask-security_project flask-security This affects all versions of package Flask-Security. When using the get_post_logout_redirect and get_post_login_redirect functions, it is possible to bypass URL validation and redirect a user to an a… CWE-601
Open Redirect 		CVE-2021-23385 2024-11-21 14:51 2022-08-2 Show GitHub Exploit DB Packet Storm
197874 9.8 CRITICAL
Network 		otp-generator_project otp-generator The package otp-generator before 3.0.0 are vulnerable to Insecure Randomness due to insecure generation of random one-time passwords, which may allow a brute-force attack. CWE-330
 Use of Insufficiently Random Values 		CVE-2021-23451 2024-11-21 14:51 2022-07-25 Show GitHub Exploit DB Packet Storm
197875 9.8 CRITICAL
Network 		merge_project merge All versions of package @ianwalter/merge are vulnerable to Prototype Pollution via the main (merge) function. Maintainer suggests using @generates/merger instead. CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') 		CVE-2021-23397 2024-11-21 14:51 2022-07-25 Show GitHub Exploit DB Packet Storm
197876 9.8 CRITICAL
Network 		set-deep-prop_project set-deep-prop All versions of package set-deep-prop are vulnerable to Prototype Pollution via the main functionality. CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') 		CVE-2021-23373 2024-11-21 14:51 2022-07-25 Show GitHub Exploit DB Packet Storm
197877 8.8 HIGH
Network 		jfrog artifactory JFrog Artifactory prior to version 7.33.6 and 6.23.38, is vulnerable to CSRF ( Cross-Site Request Forgery) for specific endpoints. This issue affects: JFrog JFrog Artifactory JFrog Artifactory versio… CWE-352
 Origin Validation Error 		CVE-2021-23163 2024-11-21 14:51 2022-07-6 Show GitHub Exploit DB Packet Storm
197878 8.8 HIGH
Network 		craftercms crafter_cms Improper Control of Dynamically-Managed Code Resources vulnerability in Crafter Studio of Crafter CMS allows authenticated developers to execute OS commands via FreeMarker static methods. CWE-913
 Improper Control of Dynamically-Managed Code Resources 		CVE-2021-23267 2024-11-21 14:51 2022-05-17 Show GitHub Exploit DB Packet Storm
197879 4.3 MEDIUM
Network 		craftercms crafter_cms An anonymous user can craft a URL with text that ends up in the log viewer as is. The text can then include textual messages to mislead the administrator. CWE-116
 Improper Encoding or Escaping of Output 		CVE-2021-23266 2024-11-21 14:51 2022-05-17 Show GitHub Exploit DB Packet Storm
197880 4.3 MEDIUM
Network 		craftercms crafter_cms A logged-in and authenticated user with a Reviewer Role may lock a content item. NVD-CWE-noinfo
CVE-2021-23265 2024-11-21 14:51 2022-05-17 Show GitHub Exploit DB Packet Storm