Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 12, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
258401 5 警告 S2 Security - S2 Netbox に脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-2466 2010-07-16 18:41 2010-06-28 Show GitHub Exploit DB Packet Storm
258402 4.3 警告 シスコシステムズ - Cisco Adaptive Security Appliances デバイスの WebVPN における CRLF インジェクションの脆弱性 CWE-20
不適切な入力確認
CVE-2008-7257 2010-07-16 18:41 2010-06-29 Show GitHub Exploit DB Packet Storm
258403 7.5 危険 IBM - z/OS 上で稼働する IBM WebSphere Application Server における link インジェクションの脆弱性 CWE-noinfo
情報不足
CVE-2010-2324 2010-07-16 18:40 2010-06-2 Show GitHub Exploit DB Packet Storm
258404 5 警告 IBM - z/OS 上で稼働する IBM WebSphere Application Server における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-2323 2010-07-16 18:40 2010-03-22 Show GitHub Exploit DB Packet Storm
258405 10 危険 IBM - IBM Lotus Domino のサーバにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0358 2010-07-16 15:35 2010-01-20 Show GitHub Exploit DB Packet Storm
258406 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- 複数の Mozilla 製品 の JavaScript エンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-1203 2010-07-15 21:46 2010-06-22 Show GitHub Exploit DB Packet Storm
258407 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Windows 7 上で稼働する Mozilla Firefox における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-1121 2010-07-15 17:21 2010-03-25 Show GitHub Exploit DB Packet Storm
258408 2.1 注意 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox の JavaScript インプリメンテーションにおける偽装したポップアップメッセージに従って行動させられる脆弱性 CWE-Other
その他
CVE-2008-5913 2010-07-15 17:20 2009-01-20 Show GitHub Exploit DB Packet Storm
258409 7.4 危険 日本電気
サイバートラスト株式会社
MIT Kerberos
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
レッドハット
- MIT Kerberos 5 の rename_principal_2_svc() 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2007-2798 2010-07-15 17:20 2007-06-26 Show GitHub Exploit DB Packet Storm
258410 7.9 危険 日本電気
サイバートラスト株式会社
MIT Kerberos
ヒューレット・パッカード
ターボリナックス
レッドハット
- MIT Kerberos 5 RPC ライブラリの gssrpc_svcauth_unix() 関数における任意のコードを実行される脆弱性 - CVE-2007-2443 2010-07-15 17:19 2007-06-26 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 12, 2026, 4:20 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
210761 7.8 HIGH
Local
xen
opensuse
fedoraproject
debian
xen
leap
fedora
debian_linux
An issue was discovered in Xen through 4.14.x allowing x86 guest OS users to cause a denial of service (data corruption), cause a data leak, or possibly gain privileges because an AMD IOMMU page-tabl… CWE-345
 Insufficient Verification of Data Authenticity
CVE-2020-27670 2024-11-21 14:21 2020-10-23 Show GitHub Exploit DB Packet Storm
210762 5.4 MEDIUM
Network
strapi strapi Strapi before 3.2.5 has stored XSS in the wysiwyg editor's preview feature. CWE-79
Cross-site Scripting
CVE-2020-27666 2024-11-21 14:21 2020-10-23 Show GitHub Exploit DB Packet Storm
210763 7.5 HIGH
Network
strapi strapi In Strapi before 3.2.5, there is no admin::hasPermissions restriction for CTB (aka content-type-builder) routes. CWE-276
Incorrect Default Permissions 
CVE-2020-27665 2024-11-21 14:21 2020-10-23 Show GitHub Exploit DB Packet Storm
210764 9.8 CRITICAL
Network
strapi strapi admin/src/containers/InputModalStepperProvider/index.js in Strapi before 3.2.5 has unwanted /proxy?url= functionality. NVD-CWE-noinfo
CVE-2020-27664 2024-11-21 14:21 2020-10-23 Show GitHub Exploit DB Packet Storm
210765 5.4 MEDIUM
Network
dedecms dedecms A Cross Site Scripting (XSS) issue was discovered in the search feature of DedeCMS v.5.8 that allows malicious users to inject code into web pages, and other users will be affected when viewing web p… CWE-79
Cross-site Scripting
CVE-2020-27533 2024-11-21 14:21 2020-10-23 Show GitHub Exploit DB Packet Storm
210766 6.5 MEDIUM
Network
biscom secure_file_transfer Biscom Secure File Transfer (SFT) before 5.1.1082 and 6.x before 6.0.1011 allows user credential theft. NVD-CWE-noinfo
CVE-2020-27646 2024-11-21 14:21 2020-10-22 Show GitHub Exploit DB Packet Storm
210767 3.3 LOW
Local
imagemagick
debian
opensuse
imagemagick
debian_linux
leap
ImageMagick 7.0.10-34 allows Division by Zero in OptimizeLayerFrames in MagickCore/layer.c, which may cause a denial of service. CWE-369
 Divide By Zero
CVE-2020-27560 2024-11-21 14:21 2020-10-22 Show GitHub Exploit DB Packet Storm
210768 6.1 MEDIUM
Network
bigbluebutton greenlight A cross-site scripting (XSS) vulnerability exists in the 'merge account' functionality in admins.js in BigBlueButton Greenlight 2.7.6. CWE-79
Cross-site Scripting
CVE-2020-27642 2024-11-21 14:21 2020-10-22 Show GitHub Exploit DB Packet Storm
210769 7.5 HIGH
Network
fastd_project
debian
fedoraproject
fastd
debian_linux
fedora
receive.c in fastd before v21 allows denial of service (assertion failure) when receiving packets with an invalid type code. CWE-617
 Reachable Assertion
CVE-2020-27638 2024-11-21 14:21 2020-10-22 Show GitHub Exploit DB Packet Storm
210770 4.3 MEDIUM
Network
mediawiki mediawiki The FileImporter extension in MediaWiki through 1.35.0 was not properly attributing various user actions to a specific user's IP address. Instead, for various actions, it would report the IP address … NVD-CWE-Other
CVE-2020-27621 2024-11-21 14:21 2020-10-22 Show GitHub Exploit DB Packet Storm