Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 21, 2026, 6:01 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
202611	7.8	重要 Local	Google	-	Nexus 5 デバイス上で稼動する Android の Qualcomm コンポーネントの mdss mdp3 ドライバにおける権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9879	2016-08-10 17:43	2016-08-1	Show	GitHub Exploit DB Packet Storm

202612	7.8	重要 Local	Google	-	Nexus 5 デバイス上で稼動する Android の Qualcomm コンポーネントの drivers/mmc/card/mmc_block_test.c における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9878	2016-08-10 17:43	2016-08-1	Show	GitHub Exploit DB Packet Storm

202613	7.8	重要 Local	Google	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおける権限を取得される脆弱性	CWE-Other その他	CVE-2014-9877	2016-08-10 17:43	2016-08-1	Show	GitHub Exploit DB Packet Storm

202614	7.8	重要 Local	Google	-	複数の Nexus デバイス上で稼動する Android の Qualcomm コンポーネントの drivers/char/diag/diagfwd.c における権限を取得される脆弱性	CWE-189 数値処理の問題	CVE-2014-9876	2016-08-10 17:43	2016-08-1	Show	GitHub Exploit DB Packet Storm

202615	7.8	重要 Local	Google	-	Nexus 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントの drivers/char/diag/diag_dci.c における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9875	2016-08-10 17:43	2016-08-1	Show	GitHub Exploit DB Packet Storm

202616	7.8	重要 Local	Google	-	複数の Nexus デバイス上で稼動する Android の Qualcomm コンポーネントにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-9874	2016-08-10 17:43	2016-08-1	Show	GitHub Exploit DB Packet Storm

202617	7.8	重要 Local	Google	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおける整数オーバーフローの脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9873	2016-08-10 17:43	2016-08-1	Show	GitHub Exploit DB Packet Storm

202618	7.8	重要 Local	Google	-	Nexus 5 デバイス上で稼動する Android の Qualcomm コンポーネントの diag ドライバにおける権限を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2014-9872	2016-08-10 17:43	2016-08-1	Show	GitHub Exploit DB Packet Storm

202619	7.8	重要 Local	Google	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android の Qualcomm コンポーネントにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2014-9871	2016-08-10 17:43	2016-08-1	Show	GitHub Exploit DB Packet Storm

202620	7.8	重要 Local	Google Linux	-	Nexus 5 および 7 (2013) デバイス上で稼動する Android で使用される ARM プラットフォームの Linux Kernel における権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2014-9870	2016-08-10 17:43	2016-08-1	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 21, 2026, 4:10 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
291431	-	mozilla	firefox thunderbird thunderbird_esr	Use-after-free vulnerability in the mozilla::ResetDir function in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 allows…	CWE-399 Resource Management Errors	CVE-2013-1686	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

291432	-	mozilla	firefox thunderbird thunderbird_esr	Use-after-free vulnerability in the nsIDocument::GetRootElement function in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.…	CWE-399 Resource Management Errors	CVE-2013-1685	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

291433	-	mozilla	firefox thunderbird thunderbird_esr	Use-after-free vulnerability in the mozilla::dom::HTMLMediaElement::LookupMediaElementURITable function in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and …	CWE-399 Resource Management Errors	CVE-2013-1684	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

291434	-	mozilla	firefox	Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 22.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly exe…	NVD-CWE-noinfo	CVE-2013-1683	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

291435	-	mozilla	firefox thunderbird thunderbird_esr	Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 allow remo…	NVD-CWE-noinfo	CVE-2013-1682	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

291436	-	jordan_de_laune	mp3_player	Cross-site scripting (XSS) vulnerability in the MP3 Player module for Drupal 6.x allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via the file name of…	CWE-79 Cross-site Scripting	CVE-2013-1971	2024-11-21 10:50	2013-06-26	Show	GitHub Exploit DB Packet Storm

291437	-	yoran_brault	filebrowser	Cross-site scripting (XSS) vulnerability in the Filebrowser module 6.x-2.x before 6.x-2.2 for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, related to…	CWE-79 Cross-site Scripting	CVE-2013-2036	2024-11-21 10:50	2013-06-25	Show	GitHub Exploit DB Packet Storm

291438	-	alexey_sukhotin	elfinder	Cross-site request forgery (CSRF) vulnerability in the elFinder file manager module 6.x-0.x before 6.x-0.8 and 7.x-0.x before 7.x-0.8 for Drupal allows remote attackers to hijack the authentication o…	CWE-79 Cross-site Scripting	CVE-2013-1972	2024-11-21 10:50	2013-06-25	Show	GitHub Exploit DB Packet Storm

291439	-	wolfgang_ziegler	rules	Cross-site scripting (XSS) vulnerability in the Rules module 7.x-2.x before 7.x-2.3 for Drupal allows remote authenticated users with the "administer rules" permission to inject arbitrary web script …	CWE-79 Cross-site Scripting	CVE-2013-1906	2024-11-21 10:50	2013-06-25	Show	GitHub Exploit DB Packet Storm

291440	-	catalin_florian_radut	zeropoint	Cross-site scripting (XSS) vulnerability in the Zero Point theme 7.x-1.x before 7.x-1.9 for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.	CWE-79 Cross-site Scripting	CVE-2013-1905	2024-11-21 10:50	2013-06-21	Show	GitHub Exploit DB Packet Storm