Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 4, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252161 9.3 危険 Mozilla Foundation
オラクル
- 複数の Mozilla 製品 のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-1201 2011-01-5 14:43 2010-06-22 Show GitHub Exploit DB Packet Storm
252162 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品 のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-1200 2011-01-5 14:42 2010-06-22 Show GitHub Exploit DB Packet Storm
252163 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品の XSLT node sorting の実装における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-1199 2011-01-5 14:41 2010-06-22 Show GitHub Exploit DB Packet Storm
252164 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-1198 2011-01-5 14:40 2010-06-22 Show GitHub Exploit DB Packet Storm
252165 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品の nsGenericDOMDataNode::SetTextInternal 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-1196 2011-01-5 14:39 2010-06-22 Show GitHub Exploit DB Packet Storm
252166 9.3 危険 Mozilla Foundation
オラクル
- 複数の Mozilla 製品の nsCycleCollector::MarkRoots 関数における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-0183 2011-01-5 14:19 2010-06-22 Show GitHub Exploit DB Packet Storm
252167 7.5 危険 レッドハット - Red Hat Enterprise MRG の Management Console における任意のジョブを実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-4179 2011-01-4 16:28 2010-11-30 Show GitHub Exploit DB Packet Storm
252168 7.8 危険 シスコシステムズ - 複数の CIsco 製品上で稼働する remote-access IPSec VPN の実装における有効なグループ名を列挙される脆弱性 CWE-399
リソース管理の問題
CVE-2010-4354 2011-01-4 16:18 2010-09-22 Show GitHub Exploit DB Packet Storm
252169 4 警告 Pidgin
オラクル
- Pidgin の libpurple 内にある oscar プロトコルプラグインの clientautoresp 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-2528 2011-01-4 16:14 2010-07-30 Show GitHub Exploit DB Packet Storm
252170 7.2 危険 VMware - 複数の VMware 製品の VMware-Tools アップデート機能における権限昇格の脆弱性 CWE-20
不適切な入力確認
CVE-2010-4297 2010-12-27 15:40 2010-12-2 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 4, 2026, 4:06 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
267171 6.1 MEDIUM
Network
wordpress wordpress Cross-site scripting (XSS) vulnerability in wp-includes/wp-db.php in WordPress before 4.2.2 allows remote attackers to inject arbitrary web script or HTML via a long comment that is improperly stored… CWE-79
Cross-site Scripting
CVE-2015-8834 2024-11-21 11:39 2016-05-22 Show GitHub Exploit DB Packet Storm
267172 9.6 CRITICAL
Network
php
canonical
suse
opensuse
php
ubuntu_linux
linux_enterprise_software_development_kit
linux_enterprise_module_for_web_scripting
leap
opensuse
ext/libxml/libxml.c in PHP before 5.5.22 and 5.6.x before 5.6.6, when PHP-FPM is used, does not isolate each thread from libxml_disable_entity_loader changes in other threads, which allows remote att… CWE-611
XXE
CVE-2015-8866 2024-11-21 11:39 2016-05-22 Show GitHub Exploit DB Packet Storm
267173 7.3 HIGH
Local
php
apple
php
mac_os_x
The file_check_mem function in funcs.c in file before 5.23, as used in the Fileinfo component in PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before 7.0.5, mishandles continuation-level jumps, whi… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2015-8865 2024-11-21 11:39 2016-05-20 Show GitHub Exploit DB Packet Storm
267174 7.5 HIGH
Network
opensuse
php
leap
php
Stack consumption vulnerability in GD in PHP before 5.6.12 allows remote attackers to cause a denial of service via a crafted imagefilltoborder call. CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2015-8874 2024-11-21 11:39 2016-05-16 Show GitHub Exploit DB Packet Storm
267175 7.5 HIGH
Network
php
opensuse
php
leap
Stack consumption vulnerability in Zend/zend_exceptions.c in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 allows remote attackers to cause a denial of service (segmentation fault) … CWE-20
 Improper Input Validation 
CVE-2015-8873 2024-11-21 11:39 2016-05-16 Show GitHub Exploit DB Packet Storm
267176 5.9 MEDIUM
Network
php php ext/mysqlnd/mysqlnd.c in PHP before 5.4.43, 5.5.x before 5.5.27, and 5.6.x before 5.6.11 uses a client SSL option to mean that SSL is optional, which allows man-in-the-middle attackers to spoof serve… CWE-284
Improper Access Control
CVE-2015-8838 2024-11-21 11:39 2016-05-16 Show GitHub Exploit DB Packet Storm
267177 9.8 CRITICAL
Network
php php The make_http_soap_request function in ext/soap/php_http.c in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 does not properly retrieve keys, which allows remote attackers to cause a… NVD-CWE-Other
CVE-2015-8835 2024-11-21 11:39 2016-05-16 Show GitHub Exploit DB Packet Storm
267178 7.8 HIGH
Local
fedoraproject
debian
canonical
freedesktop
fedora
debian_linux
ubuntu_linux
poppler
Heap-based buffer overflow in the ExponentialFunction::ExponentialFunction function in Poppler before 0.40.0 allows remote attackers to cause a denial of service (memory corruption and crash) or poss… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2015-8868 2024-11-21 11:39 2016-05-7 Show GitHub Exploit DB Packet Storm
267179 9.8 CRITICAL
Network
opensuse
jq_project
leap
opensuse
jq
Off-by-one error in the tokenadd function in jv_parse.c in jq allows remote attackers to cause a denial of service (crash) via a long JSON-encoded number, which triggers a heap-based buffer overflow. CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2015-8863 2024-11-21 11:39 2016-05-7 Show GitHub Exploit DB Packet Storm
267180 5.1 MEDIUM
Local
linux
canonical
linux_kernel
ubuntu_linux
Multiple race conditions in the ext4 filesystem implementation in the Linux kernel before 4.5 allow local users to cause a denial of service (disk corruption) by writing to a page that is associated … CWE-362
Race Condition
CVE-2015-8839 2024-11-21 11:39 2016-05-2 Show GitHub Exploit DB Packet Storm