Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 9, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
251981	4.3	警告	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-2769	2011-05-17 09:01	2010-09-7	Show	GitHub Exploit DB Packet Storm

251982	4.3	警告	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	複数の Mozilla 製品におけるクロスサイトスクリプティングに対する保護メカニズムを回避される脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-2768	2011-05-17 09:00	2010-09-7	Show	GitHub Exploit DB Packet Storm

251983	4.3	警告	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	複数の Mozilla 製品におけるイントラネット上の Web サーバの存在を発見される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-2764	2011-05-17 08:59	2010-09-7	Show	GitHub Exploit DB Packet Storm

251984	6.8	警告	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	Mozilla 製品の SafeJSObjectWrapper 実装におけるクローム特権で任意の JavaScript コードを実行される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-2762	2011-05-17 08:56	2010-09-7	Show	GitHub Exploit DB Packet Storm

251985	9.3	危険	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	複数の Mozilla 製品のブラウザエンジンにおける任意のコードを実行される脆弱性	CWE-noinfo 情報不足	CVE-2010-3169	2011-05-17 08:55	2010-09-7	Show	GitHub Exploit DB Packet Storm

251986	9.3	危険	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	複数の Mozilla 製品における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2010-3168	2011-05-17 08:53	2010-09-7	Show	GitHub Exploit DB Packet Storm

251987	9.3	危険	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	複数の Mozilla 製品の nsTreeContentView 関数における任意のコードを実行される脆弱性	CWE-119 CWE-399	CVE-2010-3167	2011-05-17 08:52	2010-09-7	Show	GitHub Exploit DB Packet Storm

251988	9.3	危険	サイバートラスト株式会社 Mozilla Foundation レッドハットオラクル	-	複数の Mozilla 製品の nsTextFrameUtils::TransformText 関数におけるヒープベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-3166	2011-05-17 08:50	2010-09-7	Show	GitHub Exploit DB Packet Storm

251989	4	警告	オラクル	-	OpenSSO Enterprise および Sun Java System Access Manager における脆弱性	CWE-noinfo 情報不足	CVE-2011-0847	2011-05-16 11:38	2011-04-19	Show	GitHub Exploit DB Packet Storm

251990	5	警告	オラクル	-	Oracle Sun Java System Access Manager Policy Agent における脆弱性	CWE-noinfo 情報不足	CVE-2011-0846	2011-05-16 11:37	2011-04-19	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 9, 2026, 5:07 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
280951	-	php	php	acinclude.m4, as used in the configure script in PHP 5.5.13 and earlier, allows local users to overwrite arbitrary files via a symlink attack on the /tmp/phpglibccheck file.	CWE-59 Link Following	CVE-2014-3981	2024-11-21 11:09	2014-06-9	Show	GitHub Exploit DB Packet Storm

280952	-	libav	libav	Multiple unspecified vulnerabilities in Libav before 0.8.12 allow remote attackers to have unknown impact and vectors.	NVD-CWE-noinfo	CVE-2014-3984	2024-11-21 11:09	2014-06-6	Show	GitHub Exploit DB Packet Storm

280953	-	mediawiki	mediawiki	Cross-site scripting (XSS) vulnerability in Special:PasswordReset in MediaWiki before 1.19.16, 1.21.x before 1.21.10, and 1.22.x before 1.22.7, when wgRawHtml is enabled, allows remote attackers to i…	CWE-79 Cross-site Scripting	CVE-2014-3966	2024-11-21 11:09	2014-06-6	Show	GitHub Exploit DB Packet Storm

280954	-	xen	xen	Xen 4.4.x, when running on an ARM system, does not properly check write permissions on virtual addresses, which allows local guest administrators to gain privileges via unspecified vectors.	CWE-264 Permissions, Privileges, and Access Controls	CVE-2014-3969	2024-11-21 11:09	2014-06-6	Show	GitHub Exploit DB Packet Storm

280955	-	xen opensuse	xen opensuse	The HVMOP_inject_msi function in Xen 4.2.x, 4.3.x, and 4.4.x allows local guest HVM administrators to cause a denial of service (host crash) via a large number of crafted requests, which trigger an e…	NVD-CWE-noinfo	CVE-2014-3968	2024-11-21 11:09	2014-06-6	Show	GitHub Exploit DB Packet Storm

280956	-	xen opensuse	xen opensuse	The HVMOP_inject_msi function in Xen 4.2.x, 4.3.x, and 4.4.x does not properly check the return value from the IRQ setup check, which allows local HVM guest administrators to cause a denial of servic…	NVD-CWE-Other	CVE-2014-3967	2024-11-21 11:09	2014-06-6	Show	GitHub Exploit DB Packet Storm

280957	-	a10networks	advanced_core_operating_system	Buffer overflow in A10 Networks Advanced Core Operating System (ACOS) before 2.7.0-p6 and 2.7.1 before 2.7.1-P1_55 allows remote attackers to cause a denial of service (crash) and possibly execute ar…	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2014-3976	2024-11-21 11:09	2014-06-6	Show	GitHub Exploit DB Packet Storm

280958	-	auracms	auracms	Absolute path traversal vulnerability in filemanager.php in AuraCMS 3.0 allows remote attackers to list a directory via a full pathname in the viewdir parameter.	CWE-22 Path Traversal	CVE-2014-3975	2024-11-21 11:09	2014-06-6	Show	GitHub Exploit DB Packet Storm

280959	-	auracms	auracms	Cross-site scripting (XSS) vulnerability in filemanager.php in AuraCMS 3.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the viewdir parameter.	CWE-79 Cross-site Scripting	CVE-2014-3974	2024-11-21 11:09	2014-06-6	Show	GitHub Exploit DB Packet Storm

280960	-	frontaccounting	frontaccounting	Multiple SQL injection vulnerabilities in FrontAccounting (FA) before 2.3.21 allow remote attackers to execute arbitrary SQL commands via unspecified vectors.	CWE-89 SQL Injection	CVE-2014-3973	2024-11-21 11:09	2014-06-6	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed