Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 15, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
202401	7.8	重要 Local	Google	-	Nexus 5 デバイス上で稼動する Android の Qualcomm コンポーネントの arch/arm/mach-msm/ipc_router.c における権限を取得される脆弱性	CWE-189 数値処理の問題	CVE-2014-9792	2016-07-13 16:52	2016-07-6	Show	GitHub Exploit DB Packet Storm

202402	7.8	重要 Local	Google	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントの drivers/mmc/core/debugfs.c における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9790	2016-07-13 16:52	2016-07-6	Show	GitHub Exploit DB Packet Storm

202403	7.8	重要 Local	Google	-	Nexus 5 デバイス上で稼動する Android の Qualcomm コンポーネントの arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9789	2016-07-13 16:52	2016-07-6	Show	GitHub Exploit DB Packet Storm

202404	7.8	重要 Local	Google	-	Nexus 5 デバイス上で稼動する Android の Qualcomm コンポーネントのボイスドライバにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-9788	2016-07-13 16:52	2016-07-6	Show	GitHub Exploit DB Packet Storm

202405	7.8	重要 Local	Google	-	Nexus 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントの drivers/misc/qseecom.c における整数オーバーフローの脆弱性	CWE-189 数値処理の問題	CVE-2014-9787	2016-07-13 16:52	2016-07-6	Show	GitHub Exploit DB Packet Storm

202406	7.8	重要 Local	Google	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおけるヒープベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-9786	2016-07-13 16:52	2016-07-6	Show	GitHub Exploit DB Packet Storm

202407	7.8	重要 Local	Google	-	Nexus 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントの drivers/misc/qseecom.c における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9785	2016-07-13 16:52	2016-07-6	Show	GitHub Exploit DB Packet Storm

202408	7.8	重要 Local	Google	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-9784	2016-07-13 11:51	2016-07-6	Show	GitHub Exploit DB Packet Storm

202409	7.8	重要 Local	Google	-	Nexus 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおける権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9783	2016-07-13 11:51	2016-07-6	Show	GitHub Exploit DB Packet Storm

202410	7.8	重要 Local	Google	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおける権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9782	2016-07-13 11:51	2016-07-6	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 15, 2026, 4:28 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
290511	-	mozilla	firefox thunderbird thunderbird_esr	Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 do not prevent the inclusion of body data in an XMLHttpRequest HEAD requ…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2013-1692	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

290512	-	mozilla	firefox	The Profiler implementation in Mozilla Firefox before 22.0 parses untrusted data during UI rendering, which allows user-assisted remote attackers to execute arbitrary JavaScript code via a crafted we…	CWE-94 Code Injection	CVE-2013-1688	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

290513	-	mozilla	firefox thunderbird thunderbird_esr	The System Only Wrapper (SOW) and Chrome Object Wrapper (COW) implementations in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x befor…	CWE-264 Permissions, Privileges, and Access Controls	CVE-2013-1687	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

290514	-	mozilla	firefox thunderbird thunderbird_esr	Use-after-free vulnerability in the mozilla::ResetDir function in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 allows…	CWE-399 Resource Management Errors	CVE-2013-1686	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

290515	-	mozilla	firefox thunderbird thunderbird_esr	Use-after-free vulnerability in the nsIDocument::GetRootElement function in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.…	CWE-399 Resource Management Errors	CVE-2013-1685	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

290516	-	mozilla	firefox thunderbird thunderbird_esr	Use-after-free vulnerability in the mozilla::dom::HTMLMediaElement::LookupMediaElementURITable function in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and …	CWE-399 Resource Management Errors	CVE-2013-1684	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

290517	-	mozilla	firefox	Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 22.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly exe…	NVD-CWE-noinfo	CVE-2013-1683	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

290518	-	mozilla	firefox thunderbird thunderbird_esr	Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 allow remo…	NVD-CWE-noinfo	CVE-2013-1682	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

290519	-	jordan_de_laune	mp3_player	Cross-site scripting (XSS) vulnerability in the MP3 Player module for Drupal 6.x allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via the file name of…	CWE-79 Cross-site Scripting	CVE-2013-1971	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

290520	-	yoran_brault	filebrowser	Cross-site scripting (XSS) vulnerability in the Filebrowser module 6.x-2.x before 6.x-2.2 for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, related to…	CWE-79 Cross-site Scripting	CVE-2013-2036	2024-11-21 10:50	2013-06-25	Show	GitHub Exploit DB Packet Storm