Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 13, 2026, 2 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
258401 5 警告 S2 Security - S2 Netbox に脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-2466 2010-07-16 18:41 2010-06-28 Show GitHub Exploit DB Packet Storm
258402 4.3 警告 シスコシステムズ - Cisco Adaptive Security Appliances デバイスの WebVPN における CRLF インジェクションの脆弱性 CWE-20
不適切な入力確認
CVE-2008-7257 2010-07-16 18:41 2010-06-29 Show GitHub Exploit DB Packet Storm
258403 7.5 危険 IBM - z/OS 上で稼働する IBM WebSphere Application Server における link インジェクションの脆弱性 CWE-noinfo
情報不足
CVE-2010-2324 2010-07-16 18:40 2010-06-2 Show GitHub Exploit DB Packet Storm
258404 5 警告 IBM - z/OS 上で稼働する IBM WebSphere Application Server における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-2323 2010-07-16 18:40 2010-03-22 Show GitHub Exploit DB Packet Storm
258405 10 危険 IBM - IBM Lotus Domino のサーバにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0358 2010-07-16 15:35 2010-01-20 Show GitHub Exploit DB Packet Storm
258406 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- 複数の Mozilla 製品 の JavaScript エンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-1203 2010-07-15 21:46 2010-06-22 Show GitHub Exploit DB Packet Storm
258407 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Windows 7 上で稼働する Mozilla Firefox における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-1121 2010-07-15 17:21 2010-03-25 Show GitHub Exploit DB Packet Storm
258408 2.1 注意 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox の JavaScript インプリメンテーションにおける偽装したポップアップメッセージに従って行動させられる脆弱性 CWE-Other
その他
CVE-2008-5913 2010-07-15 17:20 2009-01-20 Show GitHub Exploit DB Packet Storm
258409 7.4 危険 日本電気
サイバートラスト株式会社
MIT Kerberos
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
レッドハット
- MIT Kerberos 5 の rename_principal_2_svc() 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2007-2798 2010-07-15 17:20 2007-06-26 Show GitHub Exploit DB Packet Storm
258410 7.9 危険 日本電気
サイバートラスト株式会社
MIT Kerberos
ヒューレット・パッカード
ターボリナックス
レッドハット
- MIT Kerberos 5 RPC ライブラリの gssrpc_svcauth_unix() 関数における任意のコードを実行される脆弱性 - CVE-2007-2443 2010-07-15 17:19 2007-06-26 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 13, 2026, 4:20 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
217731 7.8 HIGH
Local
dreamreport dream_report A privilege escalation vulnerability exists in Dream Report 5 R20-2. COM Class Identifiers (CLSID), installed by Dream Report 5 20-2, reference LocalServer32 and InprocServer32 with weak privileges w… CWE-276
Incorrect Default Permissions 
CVE-2020-13534 2024-11-21 14:01 2021-04-10 Show GitHub Exploit DB Packet Storm
217732 7.8 HIGH
Local
dreamreport dream_report A privilege escalation vulnerability exists in Dream Report 5 R20-2. IIn the default configuration, the following registry keys, which reference binaries with weak permissions, can be abused by attac… CWE-276
Incorrect Default Permissions 
CVE-2020-13533 2024-11-21 14:01 2021-04-10 Show GitHub Exploit DB Packet Storm
217733 7.8 HIGH
Local
dreamreport dream_report A privilege escalation vulnerability exists in Dream Report 5 R20-2. In the default configuration, the Syncfusion Dashboard Service service binary can be replaced by attackers to escalate privileges … CWE-276
Incorrect Default Permissions 
CVE-2020-13532 2024-11-21 14:01 2021-04-10 Show GitHub Exploit DB Packet Storm
217734 8.1 HIGH
Network
openiam openiam OpenIAM before 4.2.0.3 does not verify if a user has permissions to perform /webconsole/rest/api/* administrative actions. CWE-862
 Missing Authorization
CVE-2020-13422 2024-11-21 14:01 2021-04-7 Show GitHub Exploit DB Packet Storm
217735 9.8 CRITICAL
Network
openiam openiam OpenIAM before 4.2.0.3 has Incorrect Access Control for the Create User, Modify User Permissions, and Password Reset actions. NVD-CWE-Other
CVE-2020-13421 2024-11-21 14:01 2021-04-7 Show GitHub Exploit DB Packet Storm
217736 9.8 CRITICAL
Network
openiam openiam OpenIAM before 4.2.0.3 allows remote attackers to execute arbitrary code via Groovy Script. NVD-CWE-noinfo
CVE-2020-13420 2024-11-21 14:01 2021-04-7 Show GitHub Exploit DB Packet Storm
217737 5.3 MEDIUM
Network
openiam openiam OpenIAM before 4.2.0.3 allows Directory Traversal in the Batch task. CWE-22
Path Traversal
CVE-2020-13419 2024-11-21 14:01 2021-04-7 Show GitHub Exploit DB Packet Storm
217738 6.1 MEDIUM
Network
openiam openiam OpenIAM before 4.2.0.3 allows XSS in the Add New User feature. CWE-79
Cross-site Scripting
CVE-2020-13418 2024-11-21 14:01 2021-04-7 Show GitHub Exploit DB Packet Storm
217739 8.8 HIGH
Network
webkitgtk webkitgtk A code execution vulnerability exists in the AudioSourceProviderGStreamer functionality of Webkit WebKitGTK 2.30.1. A specially crafted web page can lead to a use after free. CWE-416
 Use After Free
CVE-2020-13558 2024-11-21 14:01 2021-03-4 Show GitHub Exploit DB Packet Storm
217740 7.8 HIGH
Local
advantech webaccess\/scada An exploitable local privilege elevation vulnerability exists in the file system permissions of Advantech WebAccess/SCADA 9.0.1 installation. In webvrpcs Run Key Privilege Escalation in installation … CWE-276
Incorrect Default Permissions 
CVE-2020-13554 2024-11-21 14:01 2021-03-4 Show GitHub Exploit DB Packet Storm