Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 3, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252281 4.3 警告 マイクロソフト - Internet Explorer におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-3342 2010-12-15 14:03 2010-12-15 Show GitHub Exploit DB Packet Storm
252282 7.5 危険 Samba Project
アップル
サイバートラスト株式会社
ヒューレット・パッカード
ターボリナックス
オラクル
レッドハット		 - Samba の chain_reply 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-2063 2010-12-15 12:51 2010-06-16 Show GitHub Exploit DB Packet Storm
252283 7.5 危険 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
ターボリナックス
オラクル
レッドハット		 - Apache HTTP Server の mod_proxy_ftp モジュールにおけるアクセス制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-3095 2010-12-15 12:45 2009-09-8 Show GitHub Exploit DB Packet Storm
252284 5.4 警告 IBM
Apache Software Foundation
富士通
サイバートラスト株式会社
ヒューレット・パッカード
ターボリナックス
オラクル
レッドハット		 - Apache HTTP Server の ap_proxy_ftp_handler 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー 		CVE-2009-3094 2010-12-15 12:44 2009-09-8 Show GitHub Exploit DB Packet Storm
252285 7.5 危険 The PHP Group
アップル
ターボリナックス
ヒューレット・パッカード		 - PHP におけるスーパーグローバル配列 SESSION の割り込み領域が破壊される脆弱性 CWE-Other
その他 		CVE-2009-4143 2010-12-15 12:44 2009-12-21 Show GitHub Exploit DB Packet Storm
252286 4.3 警告 アップル
サイバートラスト株式会社
The PHP Group
ターボリナックス
ヒューレット・パッカード
レッドハット		 - PHP の htmlspecialchars 関数におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4142 2010-12-15 12:43 2009-12-21 Show GitHub Exploit DB Packet Storm
252287 7.5 危険 The PHP Group
ヒューレット・パッカード		 - PHP の proc_open 関数における任意の環境でプログラムを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-4018 2010-12-15 12:43 2009-11-29 Show GitHub Exploit DB Packet Storm
252288 5 警告 The PHP Group
アップル
サイバートラスト株式会社
ヒューレット・パッカード
レッドハット		 - PHP における multipart/form-data POST リクエストの処理に関するサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2009-4017 2010-12-15 12:42 2009-11-24 Show GitHub Exploit DB Packet Storm
252289 5 警告 The PHP Group
アップル
ヒューレット・パッカード		 - PHP の tempnam 関数における safe_mode の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-3557 2010-12-15 12:42 2009-11-23 Show GitHub Exploit DB Packet Storm
252290 7.5 危険 The PHP Group
アップル
ヒューレット・パッカード		 - PHP の imagecolortransparent 関数におけるカラーインデックスの処理に関する脆弱性 CWE-noinfo
情報不足 		CVE-2009-3293 2010-12-15 12:41 2009-09-16 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 3, 2026, 4:06 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
267341 7.5 HIGH
Network 		idera uptime_infrastructure_monitor The up.time agent in Idera Uptime Infrastructure Monitor 7.5 and 7.6 on Linux allows remote attackers to read arbitrary files via unspecified vectors. CWE-200
Information Exposure 		CVE-2015-8268 2024-11-21 11:38 2016-06-10 Show GitHub Exploit DB Packet Storm
267342 8.8 HIGH
Network 		broadcom symantec_data_center_security_server
symantec_critical_system_protection
symantec_embedded_security_critical_system_protection
symantec_data_center_security_server_and_agents
symantec_emb… 		SQL injection vulnerability in the Management Server in Symantec Embedded Security: Critical System Protection (SES:CSP) 1.0.x before 1.0 MP5, Embedded Security: Critical System Protection for Contro… CWE-89
SQL Injection 		CVE-2015-8157 2024-11-21 11:38 2016-06-8 Show GitHub Exploit DB Packet Storm
267343 5.5 MEDIUM
Local 		qemu
debian 		qemu
debian_linux 		The ehci_process_itd function in hw/usb/hcd-ehci.c in QEMU allows local guest OS administrators to cause a denial of service (infinite loop and CPU consumption) via a circular isochronous transfer de… CWE-835
 Loop with Unreachable Exit Condition ('Infinite Loop') 		CVE-2015-8558 2024-11-21 11:38 2016-05-24 Show GitHub Exploit DB Packet Storm
267344 6.5 MEDIUM
Network 		ibm spss_statistics Stack-based buffer overflow in the Initialize function in an ActiveX control in IBM SPSS Statistics 19 and 20 before 20.0.0.2-IF0008, 21 before 21.0.0.2-IF0010, 22 before 22.0.0.2-IF0011, 23 before 2… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2015-8530 2024-11-21 11:38 2016-05-15 Show GitHub Exploit DB Packet Storm
267345 7.8 HIGH
Local 		symantec endpoint_encryption Unquoted Windows search path vulnerability in EEDService in Symantec Endpoint Encryption (SEE) 11.x before 11.1.1 allows local users to gain privileges via a Trojan horse executable file in the %SYST… NVD-CWE-Other
CVE-2015-8156 2024-11-21 11:38 2016-05-14 Show GitHub Exploit DB Packet Storm
267346 7.8 HIGH
Local 		openafs
debian 		openafs
debian_linux 		Off-by-one error in afs_pioctl.c in OpenAFS before 1.6.16 might allow local users to cause a denial of service (memory overwrite and system crash) via a pioctl with an input buffer size of 4096 bytes. CWE-189
Numeric Errors 		CVE-2015-8312 2024-11-21 11:38 2016-05-14 Show GitHub Exploit DB Packet Storm
267347 5.9 MEDIUM
Network 		f5 big-ip_access_policy_manager
big-ip_wan_optimization_manager
big-ip_application_security_manager
big-ip_link_controller
big-ip_analytics
big-ip_advanced_firewall_manager
big-ip_prot… 		F5 BIG-IP LTM, AFM, Analytics, APM, ASM, Link Controller, and PEM 11.3.x, 11.4.x before 11.4.1 HF10, 11.5.x before 11.5.4, 11.6.x before 11.6.1, and 12.x before 12.0.0 HF1; BIG-IP AAM 11.4.x before 1… CWE-20
 Improper Input Validation  		CVE-2015-8099 2024-11-21 11:38 2016-05-14 Show GitHub Exploit DB Packet Storm
267348 4.6 MEDIUM
Physics 		linux linux_kernel The ext4 implementation in the Linux kernel before 2.6.34 does not properly track the initialization of certain data structures, which allows physically proximate attackers to cause a denial of servi… NVD-CWE-Other
CVE-2015-8324 2024-11-21 11:38 2016-05-2 Show GitHub Exploit DB Packet Storm
267349 7.8 HIGH
Local 		debian
openbsd
canonical 		debian_linux
openssh
ubuntu_touch
ubuntu_linux
ubuntu_core 		The do_setup_env function in session.c in sshd in OpenSSH through 7.2p2, when the UseLogin feature is enabled and PAM is configured to read .pam_environment files in user home directories, allows loc… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2015-8325 2024-11-21 11:38 2016-05-1 Show GitHub Exploit DB Packet Storm
267350 7.8 HIGH
Local 		latex2rtf_project
fedoraproject 		latex2rtf
fedora 		Format string vulnerability in the CmdKeywords function in funct1.c in latex2rtf before 2.3.10 allows remote attackers to execute arbitrary code via format string specifiers in the \keywords command … CWE-134
Use of Externally-Controlled Format String 		CVE-2015-8106 2024-11-21 11:38 2016-04-18 Show GitHub Exploit DB Packet Storm