Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
251751 7.8 危険 サイバートラスト株式会社
Linux
レッドハット		 - Linux kernel の CIFS における長大な nativeFileSystem フィールドの処理に関するバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2009-1439 2010-02-17 11:44 2009-04-27 Show GitHub Exploit DB Packet Storm
251752 6.8 警告 サイバートラスト株式会社
Mozilla Foundation
Pango.org
レッドハット		 - Pango の pango_glyph_string_set_size 関数 における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2009-1194 2010-02-17 11:44 2009-05-8 Show GitHub Exploit DB Packet Storm
251753 9.3 危険 Artifex Software
サイバートラスト株式会社
Argyll CMS
サン・マイクロシステムズ
レッドハット		 - Ghostscript の ICC Format ライブラリにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2009-0792 2010-02-17 11:44 2009-04-14 Show GitHub Exploit DB Packet Storm
251754 9.3 危険 Artifex Software
サイバートラスト株式会社
サン・マイクロシステムズ
レッドハット		 - ICC Format ライブラリにおける任意のコードを実行される脆弱性 CWE-189
数値処理の問題 		CVE-2009-0584 2010-02-17 11:44 2009-03-23 Show GitHub Exploit DB Packet Storm
251755 9.3 危険 Artifex Software
サイバートラスト株式会社
サン・マイクロシステムズ
レッドハット		 - ICC Format ライブラリにおける整数オーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2009-0583 2010-02-17 11:43 2009-03-23 Show GitHub Exploit DB Packet Storm
251756 6 警告 Artifex Software
サイバートラスト株式会社
レッドハット		 - Ghostscript の zseticcspace() 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2008-0411 2010-02-17 11:43 2008-02-27 Show GitHub Exploit DB Packet Storm
251757 2.1 注意 サイバートラスト株式会社
レッドハット		 - lm_sensors の pwmconfig (スクリプト)における不適切な一時ファイル作成によるシンボリックリンク攻撃を受ける脆弱性 - CVE-2005-2672 2010-02-17 11:43 2005-08-22 Show GitHub Exploit DB Packet Storm
251758 9.3 危険 アップル - Apple Mac OS X の Image RAW における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-0037 2010-02-16 11:45 2010-01-19 Show GitHub Exploit DB Packet Storm
251759 9.3 危険 アップル - Apple Mac OS X の CoreAudio における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-0036 2010-02-16 11:45 2010-01-19 Show GitHub Exploit DB Packet Storm
251760 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-189
数値処理の問題 		CVE-2009-4003 2010-02-16 11:44 2010-01-19 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 24, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
2731 4.0 MEDIUM
Local 		mozilla firefox
thunderbird 		When using Alt-Svc, ALPN did not properly validate certificates when the original server is redirecting to an insecure site. This vulnerability was fixed in Firefox 134, Firefox ESR 128.6, Thunderbir… CWE-295
Improper Certificate Validation  		CVE-2025-0239 2026-04-14 00:16 2025-01-8 Show GitHub Exploit DB Packet Storm
2732 4.0 MEDIUM
Local 		mozilla firefox
thunderbird 		Al utilizar Alt-Svc, ALPN no validó correctamente los certificados cuando el servidor original redireccionaba a un sitio inseguro. Esta vulnerabilidad afecta a Firefox < 134 y Firefox ESR < 128… CWE-295
Improper Certificate Validation  		CVE-2025-0239 2026-04-14 00:16 2025-01-8 Show GitHub Exploit DB Packet Storm
2733 5.3 MEDIUM
Network 		mozilla firefox
thunderbird 		Assuming a controlled failed memory allocation, an attacker could have caused a use-after-free, leading to a potentially exploitable crash. This vulnerability was fixed in Firefox 134, Firefox ESR 12… CWE-416
 Use After Free 		CVE-2025-0238 2026-04-14 00:16 2025-01-8 Show GitHub Exploit DB Packet Storm
2734 5.3 MEDIUM
Network 		mozilla firefox
thunderbird 		Suponiendo que se haya producido una asignación de memoria fallida y controlada, un atacante podría haber provocado un error de use-after-free, lo que habría provocado un bloqueo potencialmente explo… CWE-416
 Use After Free 		CVE-2025-0238 2026-04-14 00:16 2025-01-8 Show GitHub Exploit DB Packet Storm
2735 5.4 MEDIUM
Network 		mozilla firefox
thunderbird 		The WebChannel API, which is used to transport various information across processes, did not check the sending principal but rather accepted the principal being sent. This could have led to privilege… CWE-863
 Incorrect Authorization 		CVE-2025-0237 2026-04-14 00:16 2025-01-8 Show GitHub Exploit DB Packet Storm
2736 5.4 MEDIUM
Network 		mozilla firefox
thunderbird 		La WebChannel API, que se utiliza para transportar información diversa entre procesos, no comprobó el principal de envío, sino que aceptó el principal enviado. Esto podría haber provocado ataques de … CWE-863
 Incorrect Authorization 		CVE-2025-0237 2026-04-14 00:16 2025-01-8 Show GitHub Exploit DB Packet Storm
2737 6.1 MEDIUM
Network 		jquery
drupal
debian
fedoraproject
oracle
netapp
opensuse
tenable 		jquery
drupal
debian_linux
fedora
agile_product_lifecycle_management_for_process
application_testing_suite
banking_digital_experience
blockchain_platform
communications_applic… 		In jQuery starting with 1.12.0 and before 3.5.0, passing HTML from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may… CWE-79
Cross-site Scripting 		CVE-2020-11022 2026-04-14 00:16 2020-04-30 Show GitHub Exploit DB Packet Storm
2738 6.1 MEDIUM
Network 		jquery
drupal
debian
fedoraproject
oracle
netapp
opensuse
tenable 		jquery
drupal
debian_linux
fedora
agile_product_lifecycle_management_for_process
application_testing_suite
banking_digital_experience
blockchain_platform
communications_applic… 		En las versiones de jQuery mayores o iguales a 1.2 y anteriores a la versión 3.5.0, se puede ejecutar HTML desde fuentes no seguras, incluso después de desinfectarlo, a uno de los métodos de manipula… CWE-79
Cross-site Scripting 		CVE-2020-11022 2026-04-14 00:16 2020-04-30 Show GitHub Exploit DB Packet Storm
2739 5.3 MEDIUM
Network 		freescout freescout FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.211, checkIpByMask() in app/Misc/Helper.php checks whether the input IP contains a / character.… CWE-918
Server-Side Request Forgery (SSRF)  		CVE-2026-34443 2026-04-14 00:14 2026-04-1 Show GitHub Exploit DB Packet Storm
2740 4.4 MEDIUM
Local 		anthropic claude_sdk_for_python The Claude SDK for Python provides access to the Claude API from Python applications. From version 0.86.0 to before version 0.87.0, the local filesystem memory tool in the Anthropic Python SDK create… CWE-276
CWE-732
Incorrect Default Permissions 
 Incorrect Permission Assignment for Critical Resource 		CVE-2026-34450 2026-04-14 00:10 2026-04-1 Show GitHub Exploit DB Packet Storm