Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
210501 5 警告 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の不特定の JavaScript API における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2014-8451 2014-12-12 18:25 2014-12-9 Show GitHub Exploit DB Packet Storm
210502 10 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2014-8449 2014-12-12 18:25 2014-12-9 Show GitHub Exploit DB Packet Storm
210503 5 警告 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の不特定の JavaScript API における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2014-8448 2014-12-12 18:24 2014-12-9 Show GitHub Exploit DB Packet Storm
210504 10 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2014-8447 2014-12-12 18:24 2014-12-9 Show GitHub Exploit DB Packet Storm
210505 10 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2014-8446 2014-12-12 18:24 2014-12-9 Show GitHub Exploit DB Packet Storm
210506 10 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2014-8445 2014-12-12 18:23 2014-12-9 Show GitHub Exploit DB Packet Storm
210507 9.3 危険 マイクロソフト - 複数の Microsoft 製品における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2014-6357 2014-12-12 16:56 2014-12-9 Show GitHub Exploit DB Packet Storm
210508 9.3 危険 マイクロソフト - Microsoft Word および Office 互換機能パックにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2014-6356 2014-12-12 16:51 2014-12-9 Show GitHub Exploit DB Packet Storm
210509 5 警告 マイクロソフト - 複数の Microsoft Windows 製品の Graphics コンポーネントにおける ASLR 保護メカニズムを回避される脆弱性 CWE-200
情報漏えい 		CVE-2014-6355 2014-12-12 16:50 2014-12-9 Show GitHub Exploit DB Packet Storm
210510 9.3 危険 マイクロソフト - Microsoft Excel および Office 互換機能パックにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2014-6361 2014-12-12 16:44 2014-12-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 25, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
294371 - mozilla firefox
seamonkey
thunderbird 		Mozilla Firefox before 2.0.0.17 and 3.x before 3.0.2, Thunderbird before 2.0.0.17, and SeaMonkey before 1.1.12 allow remote attackers to create documents that lack script-handling objects, and execut… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2008-4060 2017-09-29 10:31 2008-09-25 Show GitHub Exploit DB Packet Storm
294372 - canonical
mozilla 		ubuntu_linux
firefox 		Multiple unspecified vulnerabilities in Mozilla Firefox 3.x before 3.0.2 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary co… NVD-CWE-noinfo
CVE-2008-4063 2017-09-29 10:31 2008-09-25 Show GitHub Exploit DB Packet Storm
294373 - canonical
mozilla 		ubuntu_linux
firefox 		NOTE: Thunderbird shares the browser engine with Firefox and could be vulnerable if JavaScript were to be enabled in mail. This is not the default setting and we strongly discourage users from runnin… NVD-CWE-noinfo
CVE-2008-4063 2017-09-29 10:31 2008-09-25 Show GitHub Exploit DB Packet Storm
294374 - mozilla firefox Multiple unspecified vulnerabilities in Mozilla Firefox 3.x before 3.0.2 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary co… NVD-CWE-noinfo
CWE-399
 Resource Management Errors 		CVE-2008-4064 2017-09-29 10:31 2008-09-25 Show GitHub Exploit DB Packet Storm
294375 - mozilla firefox NOTE: Thunderbird shares the browser engine with Firefox and could be vulnerable if JavaScript were to be enabled in mail. This is not the default setting and we strongly discourage users from runnin… NVD-CWE-noinfo
CWE-399
 Resource Management Errors 		CVE-2008-4064 2017-09-29 10:31 2008-09-25 Show GitHub Exploit DB Packet Storm
294376 - mozilla firefox Mozilla Firefox 2.0.0.14, and other versions before 2.0.0.17, allows remote attackers to bypass cross-site scripting (XSS) protection mechanisms and conduct XSS attacks via HTML-escaped low surrogate… CWE-79
Cross-site Scripting 		CVE-2008-4066 2017-09-29 10:31 2008-09-25 Show GitHub Exploit DB Packet Storm
294377 - mozilla firefox
seamonkey 		The XBM decoder in Mozilla Firefox before 2.0.0.17 and SeaMonkey before 1.1.12 allows remote attackers to read uninitialized memory, and possibly obtain sensitive information in opportunistic circums… CWE-200
Information Exposure 		CVE-2008-4069 2017-09-29 10:31 2008-09-25 Show GitHub Exploit DB Packet Storm
294378 - mozilla seamonkey
thunderbird 		Heap-based buffer overflow in Mozilla Thunderbird before 2.0.0.17 and SeaMonkey before 1.1.12 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary co… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2008-4070 2017-09-29 10:31 2008-09-27 Show GitHub Exploit DB Packet Storm
294379 - zanfi_solutions autodealers_cms_autonline SQL injection vulnerability in index.php in Zanfi Autodealers CMS AutOnline allows remote attackers to execute arbitrary SQL commands via the pageid parameter in a DBpAGE action. CWE-89
SQL Injection 		CVE-2008-4073 2017-09-29 10:31 2008-09-16 Show GitHub Exploit DB Packet Storm
294380 - zanfi_solutions autodealers_cms_autonline SQL injection vulnerability in index.php in Zanfi Autodealers CMS AutOnline allows remote attackers to execute arbitrary SQL commands via the id parameter in a detail action. CWE-89
SQL Injection 		CVE-2008-4074 2017-09-29 10:31 2008-09-16 Show GitHub Exploit DB Packet Storm