Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 4, 2026, noon

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252151 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-189
数値処理の問題 		CVE-2010-1214 2011-01-6 14:48 2010-07-20 Show GitHub Exploit DB Packet Storm
252152 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2010-1211 2011-01-6 14:47 2010-07-20 Show GitHub Exploit DB Packet Storm
252153 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品の NodeIterator 実装における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-1209 2011-01-6 14:46 2010-07-20 Show GitHub Exploit DB Packet Storm
252154 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品の DOM 実装における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-1208 2011-01-6 14:45 2010-07-20 Show GitHub Exploit DB Packet Storm
252155 5.8 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品の JavaScript の実装における選択したキーストロークを送信される脆弱性 CWE-200
情報漏えい 		CVE-2010-1125 2011-01-6 14:43 2010-06-22 Show GitHub Exploit DB Packet Storm
252156 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey における任意のコードを実行される脆弱性 CWE-189
数値処理の問題 		CVE-2010-3772 2011-01-5 15:42 2010-12-9 Show GitHub Exploit DB Packet Storm
252157 6.8 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey における任意の JavaScript コードを実行される脆弱性 CWE-DesignError
CVE-2010-3771 2011-01-5 15:39 2010-12-9 Show GitHub Exploit DB Packet Storm
252158 9.3 危険 Mozilla Foundation - Windows 上で稼働する複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-3769 2011-01-5 15:21 2010-12-9 Show GitHub Exploit DB Packet Storm
252159 9.3 危険 Mozilla Foundation - 複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-119
CWE-noinfo
CVE-2010-3778 2011-01-5 15:12 2010-12-9 Show GitHub Exploit DB Packet Storm
252160 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品 の JavaScript エンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2010-1202 2011-01-5 14:44 2010-06-22 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 4, 2026, 4:06 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
293621 7.5 HIGH
Network 		apache xerces2_java Apache Xerces2 Java Parser before 2.12.0 allows remote attackers to cause a denial of service (CPU consumption) via a crafted message to an XML service, which triggers hash table collisions. CWE-399
 Resource Management Errors 		CVE-2012-0881 2024-11-21 10:35 2017-10-31 Show GitHub Exploit DB Packet Storm
293622 7.5 HIGH
Network 		apache xerces-c\+\+ Apache Xerces-C++ allows remote attackers to cause a denial of service (CPU consumption) via a crafted message sent to an XML service that causes hash table collisions. CWE-399
 Resource Management Errors 		CVE-2012-0880 2024-11-21 10:35 2017-08-9 Show GitHub Exploit DB Packet Storm
293623 9.8 CRITICAL
Network 		apache cxf The WS-SP UsernameToken policy in Apache CXF 2.4.5 and 2.5.1 allows remote attackers to bypass authentication by sending an empty UsernameToken as part of a SOAP request. CWE-287
Improper Authentication 		CVE-2012-0803 2024-11-21 10:35 2017-08-9 Show GitHub Exploit DB Packet Storm
293624 - postfix postfix Multiple SQL injection vulnerabilities in Postfix Admin (aka postfixadmin) before 2.3.5 allow remote authenticated users to execute arbitrary SQL commands via (1) the pw parameter to the pacrypt func… CWE-89
SQL Injection 		CVE-2012-0811 2024-11-21 10:35 2014-10-1 Show GitHub Exploit DB Packet Storm
293625 - opensuse
systemd_project 		opensuse
systemd 		The session_link_x11_socket function in login/logind-session.c in systemd-logind in systemd, possibly 37 and earlier, allows local users to create or overwrite arbitrary files via a symlink attack on… CWE-59
Link Following 		CVE-2012-0871 2024-11-21 10:35 2014-04-18 Show GitHub Exploit DB Packet Storm
293626 - puppet puppet_enterprise
puppet_dashboard 		Multiple cross-site scripting (XSS) vulnerabilities in Puppet Dashboard 1.0 before 1.2.5 and Enterprise 1.0 before 1.2.5 and 2.x before 2.0.1 allow remote attackers to inject arbitrary web script or … CWE-79
Cross-site Scripting 		CVE-2012-0891 2024-11-21 10:35 2014-03-15 Show GitHub Exploit DB Packet Storm
293627 - systemtap systemtap SystemTap 1.7, 1.6.7, and probably other versions, when unprivileged mode is enabled, allows local users to obtain sensitive information from kernel memory or cause a denial of service (kernel panic … CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-0875 2024-11-21 10:35 2014-02-5 Show GitHub Exploit DB Packet Storm
293628 - redhat
augeas 		enterprise_linux
augeas 		The clone_file function in transfer.c in Augeas before 1.0.0, when copy_if_rename_fails is set and EXDEV or EBUSY is returned by the rename function, allows local users to overwrite arbitrary files a… NVD-CWE-noinfo
CVE-2012-0787 2024-11-21 10:35 2013-11-24 Show GitHub Exploit DB Packet Storm
293629 - augeas augeas The transform_save function in transform.c in Augeas before 1.0.0 allows local users to overwrite arbitrary files and obtain sensitive information via a symlink attack on a .augnew file. CWE-59
Link Following 		CVE-2012-0786 2024-11-21 10:35 2013-11-24 Show GitHub Exploit DB Packet Storm
293630 - drupal drupal The File module in Drupal 7.x before 7.11, when using unspecified field access modules, allows remote authenticated users to read arbitrary private files that are associated with restricted fields vi… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-0827 2024-11-21 10:35 2013-10-29 Show GitHub Exploit DB Packet Storm