Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
251901 5 警告 トレンドマイクロ
日本電気
Apache Software Foundation
富士通
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
レッドハット		 - Apache Tomcat の Apache HTTP Server との組合せによるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2007-0450 2010-01-6 14:43 2007-03-16 Show GitHub Exploit DB Packet Storm
251902 9.3 危険 マイクロソフト - Microsoft Office Excel および Open XML File Format Converter におけるオブジェクトを含むスプレッドシートの処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3133 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
251903 9.3 危険 マイクロソフト - Microsoft Office Excel および Open XML File Format Converter における BIFF レコードの処理に関する任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2009-3130 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
251904 9.3 危険 マイクロソフト - 複数の Microsoft 製品におけるエクセルファイルのフォーマットの処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3134 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
251905 9.3 危険 マイクロソフト - 複数の Microsoft 製品における計算式を含むスプレッドシートの処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3132 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
251906 9.3 危険 マイクロソフト - 複数の Microsoft 製品におけるセルに含まれる計算式の処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3131 2010-01-5 16:17 2009-11-10 Show GitHub Exploit DB Packet Storm
251907 9.3 危険 マイクロソフト - Microsoft Office Excel における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3128 2010-01-5 16:17 2009-11-10 Show GitHub Exploit DB Packet Storm
251908 9.3 危険 マイクロソフト - Microsoft Office および Open XML File Format Converter における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3127 2010-01-5 16:16 2009-11-10 Show GitHub Exploit DB Packet Storm
251909 6.8 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
OpenSSL Project
レッドハット		 - OpenSSL の SSL_get_shared_ciphers() 関数における一つずれエラーの脆弱性 CWE-189
数値処理の問題 		CVE-2007-5135 2010-01-5 13:31 2007-10-12 Show GitHub Exploit DB Packet Storm
251910 7.8 危険 マイクロソフト - Microsoft Windows で稼働している Active Directory の LDAP サービスにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-1928 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 15, 2026, 12:17 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
250941 8.8 HIGH
Network 		phpoffice phpspreadsheet PHPSpreadsheet is a pure PHP library for reading and writing spreadsheet files. It's possible for an attacker to construct an XLSX file that links images from arbitrary paths. When embedding images h… CWE-22
CWE-918
Path Traversal
Server-Side Request Forgery (SSRF)  		CVE-2024-45291 2024-10-17 04:09 2024-10-8 Show GitHub Exploit DB Packet Storm
250942 5.3 MEDIUM
Network 		php-fpm php-fpm In PHP versions 8.1.* before 8.1.30, 8.2.* before 8.2.24, 8.3.* before 8.3.12, erroneous parsing of multipart form data contained in an HTTP POST request could lead to legitimate data not being proce… NVD-CWE-noinfo
CVE-2024-8925 2024-10-17 03:53 2024-10-8 Show GitHub Exploit DB Packet Storm
250943 - - - SQL Injection vulnerability in OpenHIS v.1.0 allows an attacker to execute arbitrary code via the refund function in the PayController.class.php component. - CVE-2024-46532 2024-10-17 03:35 2024-10-12 Show GitHub Exploit DB Packet Storm
250944 8.8 HIGH
Network 		php-fpm php-fpm In PHP versions 8.1.* before 8.1.30, 8.2.* before 8.2.24, 8.3.* before 8.3.12, when using a certain non-standard configurations of Windows codepages, the fixes for  CVE-2024-4577 https://github.com/a… CWE-78
OS Command  		CVE-2024-8926 2024-10-17 03:35 2024-10-8 Show GitHub Exploit DB Packet Storm
250945 3.3 LOW
Local 		php-fpm php-fpm In PHP versions 8.1.* before 8.1.30, 8.2.* before 8.2.24, 8.3.* before 8.3.12, when using PHP-FPM SAPI and it is configured to catch workers output through catch_workers_output = yes, it may be possi… NVD-CWE-Other
CVE-2024-9026 2024-10-17 03:30 2024-10-8 Show GitHub Exploit DB Packet Storm
250946 7.5 HIGH
Network 		php-fpm php-fpm In PHP versions 8.1.* before 8.1.30, 8.2.* before 8.2.24, 8.3.* before 8.3.12, HTTP_REDIRECT_STATUS variable is used to check whether or not CGI binary is being run by the HTTP server. However, in ce… NVD-CWE-noinfo
CVE-2024-8927 2024-10-17 03:28 2024-10-8 Show GitHub Exploit DB Packet Storm
250947 8.2 HIGH
Network 		qualcomm wsa8845h_firmware
wsa8845_firmware
wsa8840_firmware
wsa8835_firmware
wsa8832_firmware
wsa8830_firmware
wcd9395_firmware
wcd9390_firmware
wcd9385_firmware
wcd9380_firmware 		Information disclosure while parsing the BSS parameter change count or MLD capabilities fields of the ML IE. CWE-125
Out-of-bounds Read 		CVE-2024-33073 2024-10-17 03:25 2024-10-7 Show GitHub Exploit DB Packet Storm
250948 7.5 HIGH
Network 		qualcomm snapdragon_8\+_gen_2_mobile_platform_firmware
wsa8845h_firmware
wsa8845_firmware
wsa8840_firmware
wsa8835_firmware
wsa8832_firmware
wsa8830_firmware
wcd9395_firmware
wcd9390_f… 		Transient DOS while parsing probe response and assoc response frame. CWE-125
Out-of-bounds Read 		CVE-2024-38397 2024-10-17 03:23 2024-10-7 Show GitHub Exploit DB Packet Storm
250949 7.8 HIGH
Local 		qualcomm wsa8835_firmware
wsa8830_firmware
wsa8810_firmware
wcn3950_firmware
wcd9380_firmware
wcd9375_firmware
wcd9370_firmware
srv1m_firmware
srv1h_firmware
snapdragon_8_gen_1_mobi… 		Memory corruption while processing user packets to generate page faults. CWE-416
 Use After Free 		CVE-2024-38399 2024-10-17 03:17 2024-10-7 Show GitHub Exploit DB Packet Storm
250950 7.3 HIGH
Local 		siemens modelsim
questa 		A vulnerability has been identified in ModelSim (All versions < V2024.3), Questa (All versions < V2024.3). vish2.exe in affected applications allows a specific DLL file to be loaded from the current … CWE-427
 Uncontrolled Search Path Element 		CVE-2024-47194 2024-10-17 03:15 2024-10-8 Show GitHub Exploit DB Packet Storm