Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 16, 2026, 4:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
251541 5.1 警告 Igor Sysoev - nginx の ngx_http_mp4_module.c におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2012-2089 2012-04-19 15:41 2012-04-17 Show GitHub Exploit DB Packet Storm
251542 3.5 注意 SyndeoCMS - SyndeoCMS の starnet/index.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2012-1979 2012-04-19 15:37 2012-04-17 Show GitHub Exploit DB Packet Storm
251543 9.3 危険 Google - Google SketchUp における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2011-2478 2012-04-19 15:24 2012-04-17 Show GitHub Exploit DB Packet Storm
251544 4.3 警告 アップル
PNG Development Group
サン・マイクロシステムズ
- libpng の pngrtran.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-DesignError
CVE-2007-5268 2012-04-18 18:53 2007-10-8 Show GitHub Exploit DB Packet Storm
251545 4.3 警告 アップル
PNG Development Group
サン・マイクロシステムズ
- libpng の pngset.c における一つずれエラーの脆弱性 CWE-189
数値処理の問題
CVE-2007-5267 2012-04-18 18:52 2007-10-8 Show GitHub Exploit DB Packet Storm
251546 4.3 警告 アップル
PNG Development Group
サン・マイクロシステムズ
- libpng の pngset.c における一つずれエラーの脆弱性 CWE-189
数値処理の問題
CVE-2007-5266 2012-04-18 18:51 2007-10-18 Show GitHub Exploit DB Packet Storm
251547 4.3 警告 アップル
サイバートラスト株式会社
PNG Development Group
サン・マイクロシステムズ
VMware
レッドハット
- libpng における初期化されていないメモリ内の情報の一部を読まれる脆弱性 CWE-200
情報漏えい
CVE-2009-2042 2012-04-18 18:50 2009-06-12 Show GitHub Exploit DB Packet Storm
251548 7.5 危険 アップル
サイバートラスト株式会社
PNG Development Group
サン・マイクロシステムズ
レッドハット
- libpng の PNG ファイル処理における任意のコードを実行される脆弱性 CWE-189
数値処理の問題
CVE-2008-1382 2012-04-18 17:58 2008-04-14 Show GitHub Exploit DB Packet Storm
251549 5 警告 アップル
サイバートラスト株式会社
PNG Development Group
サン・マイクロシステムズ
レッドハット
- libpng の複数のチャンクハンドラにおけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2007-5269 2012-04-18 17:57 2007-10-8 Show GitHub Exploit DB Packet Storm
251550 6.8 警告 ニュートン
アップル
サイバートラスト株式会社
Mozilla Foundation
PNG Development Group
サン・マイクロシステムズ
フェンリル株式会社
レッドハット
- libpng が適切にエレメントポインタを初期化しない脆弱性 CWE-94
コード・インジェクション
CVE-2009-0040 2012-04-18 17:54 2009-03-4 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 16, 2026, 4:13 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
280681 - canonical
opensuse
mozilla
ubuntu_linux
opensuse
firefox
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 40.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly exe… NVD-CWE-noinfo
CVE-2015-4474 2024-11-21 11:31 2015-08-16 Show GitHub Exploit DB Packet Storm
280682 - canonical
debian
opensuse
mozilla
ubuntu_linux
debian_linux
opensuse
firefox
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 allow remote attackers to cause a denial of service (memory corruption and a… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2015-4473 2024-11-21 11:31 2015-08-16 Show GitHub Exploit DB Packet Storm
280683 - xceedium xsuite Directory traversal vulnerability in opm/read_sessionlog.php in Xceedium Xsuite 2.4.4.5 and earlier allows remote attackers to read arbitrary files via a ....// (quadruple dot double slash) in the lo… CWE-22
Path Traversal
CVE-2015-4666 2024-11-21 11:31 2015-08-13 Show GitHub Exploit DB Packet Storm
280684 - xceedium xsuite Cross-site scripting (XSS) vulnerability in ajax_cmd.php in Xceedium Xsuite 2.4.4.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the fileName parameter. CWE-79
Cross-site Scripting
CVE-2015-4665 2024-11-21 11:31 2015-08-13 Show GitHub Exploit DB Packet Storm
280685 - cacti cacti SQL injection vulnerability in graphs.php in Cacti before 0.8.8e allows remote attackers to execute arbitrary SQL commands via the local_graph_id parameter. CWE-89
SQL Injection
CVE-2015-4634 2024-11-21 11:31 2015-08-11 Show GitHub Exploit DB Packet Storm
280686 - mozilla firefox_os Mozilla Firefox OS before 2.2 does not require the wifi-manage privilege for reading a Wi-Fi system message, which allows attackers to obtain potentially sensitive information via a crafted app. CWE-200
Information Exposure
CVE-2015-4494 2024-11-21 11:31 2015-08-8 Show GitHub Exploit DB Packet Storm
280687 - timedoctor timedoctor The autoupdate implementation in TimeDoctor Pro 1.4.72.3 on Windows relies on unsigned installer files that are retrieved without use of SSL, which makes it easier for man-in-the-middle attackers to … CWE-345
 Insufficient Verification of Data Authenticity
CVE-2015-4674 2024-11-21 11:31 2015-08-7 Show GitHub Exploit DB Packet Storm
280688 - linux linux_kernel The kvm_apic_has_events function in arch/x86/kvm/lapic.h in the Linux kernel through 4.1.3 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have… NVD-CWE-Other
CVE-2015-4692 2024-11-21 11:31 2015-07-27 Show GitHub Exploit DB Packet Storm
280689 - emc avamar_server_virtual_edition
avamar_server
Directory traversal vulnerability in EMC Avamar Server 7.x before 7.1.2 and Avamar Virtual Addition (AVE) 7.x before 7.1.2 allows remote attackers to read arbitrary files by using the Avamar Desktop/… CWE-200
Information Exposure
CVE-2015-4527 2024-11-21 11:31 2015-07-23 Show GitHub Exploit DB Packet Storm
280690 - debian
wireshark
debian_linux
wireshark
epan/dissectors/packet-gsm_a_dtap.c in the GSM DTAP dissector in Wireshark 1.12.x before 1.12.6 does not properly validate digit characters, which allows remote attackers to cause a denial of service… CWE-20
 Improper Input Validation 
CVE-2015-4652 2024-11-21 11:31 2015-07-22 Show GitHub Exploit DB Packet Storm