Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 6, 2026, 2 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252141 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox および SeaMonkey の NewIdArray 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-3767 2011-01-6 15:12 2010-12-9 Show GitHub Exploit DB Packet Storm
252142 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox および SeaMonkey における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-3766 2011-01-6 15:09 2010-12-9 Show GitHub Exploit DB Packet Storm
252143 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox および SeaMonkey における複数の脆弱性 CWE-DesignError
CVE-2010-3775 2011-01-6 15:04 2010-12-9 Show GitHub Exploit DB Packet Storm
252144 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-1197 2011-01-6 14:56 2010-06-22 Show GitHub Exploit DB Packet Storm
252145 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品の startDocumentLoad 関数における脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-1206 2011-01-6 14:54 2010-06-25 Show GitHub Exploit DB Packet Storm
252146 5 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品におけるスクリプトパラメータに関する重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-2754 2011-01-6 14:53 2010-07-20 Show GitHub Exploit DB Packet Storm
252147 2.6 注意 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品における SSL セキュリティステータスを偽装される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-2751 2011-01-6 14:52 2010-07-20 Show GitHub Exploit DB Packet Storm
252148 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品の Web Worker の importScripts メソッドにおける重要な情報を取得される脆弱性 CWE-20
不適切な入力確認
CVE-2010-1213 2011-01-6 14:51 2010-07-20 Show GitHub Exploit DB Packet Storm
252149 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-2753 2011-01-6 14:50 2010-07-20 Show GitHub Exploit DB Packet Storm
252150 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品の配列クラスにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-2752 2011-01-6 14:49 2010-07-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 6, 2026, 4:08 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
272021 - php_kobo photo_gallery_cms_free Cross-site scripting (XSS) vulnerability in jquery.lightbox-0.5.min.js in PHP Kobo Photo Gallery CMS for PC, smartphone and feature phone 1.0.1 Free and earlier allows remote authenticated users to i… CWE-79
Cross-site Scripting
CVE-2015-2982 2024-11-21 11:28 2015-08-23 Show GitHub Exploit DB Packet Storm
272022 - iodata wn-g54\/r2_firmware I-O DATA DEVICE WN-G54/R2 routers with firmware before 1.03 and NP-BBRS routers allow remote attackers to cause a denial of service (SSDP reflection) via UPnP requests. CWE-264
Permissions, Privileges, and Access Controls
CVE-2015-2984 2024-11-21 11:28 2015-08-23 Show GitHub Exploit DB Packet Storm
272023 - debian
openstack
oracle
debian_linux
horizon
solaris
Cross-site scripting (XSS) vulnerability in the Orchestration/Stack section in OpenStack Dashboard (Horizon) 2014.2 before 2014.2.4 and 2015.1.x before 2015.1.1 allows remote attackers to inject arbi… CWE-79
Cross-site Scripting
CVE-2015-3219 2024-11-21 11:28 2015-08-21 Show GitHub Exploit DB Packet Storm
272024 - theforeman foreman Foreman before 1.9.0 allows remote authenticated users with the edit_users permission to edit administrator users and change their passwords via unspecified vectors. CWE-264
Permissions, Privileges, and Access Controls
CVE-2015-3235 2024-11-21 11:28 2015-08-15 Show GitHub Exploit DB Packet Storm
272025 - theforeman foreman Foreman before 1.8.1 does not set the secure flag for the _session_id cookie in an https session, which makes it easier for remote attackers to capture this cookie by intercepting its transmission wi… CWE-284
Improper Access Control
CVE-2015-3155 2024-11-21 11:28 2015-08-15 Show GitHub Exploit DB Packet Storm
272026 - clutter_project clutter The gesture handling code in Clutter before 1.16.2 allows physically proximate attackers to bypass the lock screen via certain (1) mouse or (2) touch gestures. CWE-284
Improper Access Control
CVE-2015-3213 2024-11-21 11:28 2015-08-12 Show GitHub Exploit DB Packet Storm
272027 - apache
apple
subversion
xcode
The svn_repos_trace_node_locations function in Apache Subversion before 1.7.21 and 1.8.x before 1.8.14, when path-based authorization is used, allows remote authenticated users to obtain sensitive pa… CWE-200
Information Exposure
CVE-2015-3187 2024-11-21 11:28 2015-08-12 Show GitHub Exploit DB Packet Storm
272028 - apple
apache
xcode
subversion
mod_authz_svn in Apache Subversion 1.7.x before 1.7.21 and 1.8.x before 1.8.14, when using Apache httpd 2.4.x, does not properly restrict anonymous access, which allows remote anonymous users to read… CWE-200
Information Exposure
CVE-2015-3184 2024-11-21 11:28 2015-08-12 Show GitHub Exploit DB Packet Storm
272029 - redhat libuser libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, directly modifies /etc/passwd, which allows local users to cause a denial of service (incon… CWE-264
Permissions, Privileges, and Access Controls
CVE-2015-3246 2024-11-21 11:28 2015-08-11 Show GitHub Exploit DB Packet Storm
272030 - redhat libuser Incomplete blacklist vulnerability in the chfn function in libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, allows local users to cause a de… CWE-20
 Improper Input Validation 
CVE-2015-3245 2024-11-21 11:28 2015-08-11 Show GitHub Exploit DB Packet Storm