Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 4, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252141 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey の NewIdArray 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-3767 2011-01-6 15:12 2010-12-9 Show GitHub Exploit DB Packet Storm
252142 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-3766 2011-01-6 15:09 2010-12-9 Show GitHub Exploit DB Packet Storm
252143 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey における複数の脆弱性 CWE-DesignError
CVE-2010-3775 2011-01-6 15:04 2010-12-9 Show GitHub Exploit DB Packet Storm
252144 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-1197 2011-01-6 14:56 2010-06-22 Show GitHub Exploit DB Packet Storm
252145 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品の startDocumentLoad 関数における脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1206 2011-01-6 14:54 2010-06-25 Show GitHub Exploit DB Packet Storm
252146 5 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品におけるスクリプトパラメータに関する重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2010-2754 2011-01-6 14:53 2010-07-20 Show GitHub Exploit DB Packet Storm
252147 2.6 注意 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品における SSL セキュリティステータスを偽装される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-2751 2011-01-6 14:52 2010-07-20 Show GitHub Exploit DB Packet Storm
252148 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品の Web Worker の importScripts メソッドにおける重要な情報を取得される脆弱性 CWE-20
不適切な入力確認 		CVE-2010-1213 2011-01-6 14:51 2010-07-20 Show GitHub Exploit DB Packet Storm
252149 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-2753 2011-01-6 14:50 2010-07-20 Show GitHub Exploit DB Packet Storm
252150 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品の配列クラスにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-2752 2011-01-6 14:49 2010-07-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 5, 2026, 4:51 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
272951 - xen
fedoraproject 		xen
fedora 		Xen 4.5.x and earlier enables certain default backends when emulating a VGA device for an x86 HVM guest qemu even when the configuration disables them, which allows local guest users to obtain access… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2015-2152 2024-11-21 11:26 2015-03-19 Show GitHub Exploit DB Packet Storm
272952 - mybb mybb Multiple cross-site scripting (XSS) vulnerabilities in the administrative backend in MyBB (aka MyBulletinBoard) before 1.8.4 allow remote authenticated users to inject arbitrary web script or HTML vi… CWE-79
Cross-site Scripting 		CVE-2015-2149 2024-11-21 11:26 2015-03-18 Show GitHub Exploit DB Packet Storm
272953 - hp operations_manager_i_management_pack HP Operations Manager i Management Pack 1.x before 1.01 for SAP allows local users to execute OS commands by leveraging SAP administrative privileges. CWE-284
Improper Access Control 		CVE-2015-2107 2024-11-21 11:26 2015-03-14 Show GitHub Exploit DB Packet Storm
272954 - apache mod-gnutls The authentication hook (mgs_hook_authz) in mod-gnutls 0.5.10 and earlier does not validate client certificates when "GnuTLSClientVerify require" is set, which allows remote attackers to spoof client… CWE-310
Cryptographic Issues 		CVE-2015-2091 2024-11-21 11:26 2015-03-13 Show GitHub Exploit DB Packet Storm
272955 - debian
libssh2
fedoraproject 		debian_linux
libssh2
fedora 		The kex_agree_methods function in libssh2 before 1.5.0 allows remote servers to cause a denial of service (crash) or have other unspecified impact via crafted length values in an SSH_MSG_KEXINIT pack… CWE-20
 Improper Input Validation  		CVE-2015-1782 2024-11-21 11:26 2015-03-13 Show GitHub Exploit DB Packet Storm
272956 - fedoraproject
debian
xen 		fedora
debian_linux
xen 		The x86 emulator in Xen 3.2.x through 4.5.x does not properly ignore segment overrides for instructions with register operands, which allows local guest users to obtain sensitive information, cause a… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2015-2151 2024-11-21 11:26 2015-03-12 Show GitHub Exploit DB Packet Storm
272957 - ubuntu
xen
linux 		ubuntu
xen
linux_kernel 		Xen 3.3.x through 4.5.x and the Linux kernel through 3.19.1 do not properly restrict access to PCI command registers, which might allow local guest OS users to cause a denial of service (non-maskable… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2015-2150 2024-11-21 11:26 2015-03-12 Show GitHub Exploit DB Packet Storm
272958 - xen
fedoraproject
debian 		xen
fedora
debian_linux 		The HYPERVISOR_xen_version hypercall in Xen 3.2.x through 4.5.x does not properly initialize data structures, which allows local guest users to obtain sensitive information via unspecified vectors. CWE-200
Information Exposure 		CVE-2015-2045 2024-11-21 11:26 2015-03-12 Show GitHub Exploit DB Packet Storm
272959 - xen xen The emulation routines for unspecified X86 devices in Xen 3.2.x through 4.5.x does not properly initialize data, which allow local HVM guest users to obtain sensitive information via vectors involvin… CWE-200
Information Exposure 		CVE-2015-2044 2024-11-21 11:26 2015-03-12 Show GitHub Exploit DB Packet Storm
272960 - ajsquare zeuscart Multiple cross-site scripting (XSS) vulnerabilities in ZeusCart 4 allow remote attackers to inject arbitrary web script or HTML via the (1) schltr parameter in a brands action or (2) brand parameter … CWE-79
Cross-site Scripting 		CVE-2015-2182 2024-11-21 11:26 2015-03-11 Show GitHub Exploit DB Packet Storm