Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 5, 2026, noon

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252281 4.3 警告 マイクロソフト - Internet Explorer におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-3342 2010-12-15 14:03 2010-12-15 Show GitHub Exploit DB Packet Storm
252282 7.5 危険 Samba Project
アップル
サイバートラスト株式会社
ヒューレット・パッカード
ターボリナックス
オラクル
レッドハット
- Samba の chain_reply 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-2063 2010-12-15 12:51 2010-06-16 Show GitHub Exploit DB Packet Storm
252283 7.5 危険 IBM
Apache Software Foundation
アップル
サイバートラスト株式会社
富士通
ヒューレット・パッカード
ターボリナックス
オラクル
レッドハット
- Apache HTTP Server の mod_proxy_ftp モジュールにおけるアクセス制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-3095 2010-12-15 12:45 2009-09-8 Show GitHub Exploit DB Packet Storm
252284 5.4 警告 IBM
Apache Software Foundation
富士通
サイバートラスト株式会社
ヒューレット・パッカード
ターボリナックス
オラクル
レッドハット
- Apache HTTP Server の ap_proxy_ftp_handler 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2009-3094 2010-12-15 12:44 2009-09-8 Show GitHub Exploit DB Packet Storm
252285 7.5 危険 The PHP Group
アップル
ターボリナックス
ヒューレット・パッカード
- PHP におけるスーパーグローバル配列 SESSION の割り込み領域が破壊される脆弱性 CWE-Other
その他
CVE-2009-4143 2010-12-15 12:44 2009-12-21 Show GitHub Exploit DB Packet Storm
252286 4.3 警告 アップル
サイバートラスト株式会社
The PHP Group
ターボリナックス
ヒューレット・パッカード
レッドハット
- PHP の htmlspecialchars 関数におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-4142 2010-12-15 12:43 2009-12-21 Show GitHub Exploit DB Packet Storm
252287 7.5 危険 The PHP Group
ヒューレット・パッカード
- PHP の proc_open 関数における任意の環境でプログラムを実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-4018 2010-12-15 12:43 2009-11-29 Show GitHub Exploit DB Packet Storm
252288 5 警告 The PHP Group
アップル
サイバートラスト株式会社
ヒューレット・パッカード
レッドハット
- PHP における multipart/form-data POST リクエストの処理に関するサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2009-4017 2010-12-15 12:42 2009-11-24 Show GitHub Exploit DB Packet Storm
252289 5 警告 The PHP Group
アップル
ヒューレット・パッカード
- PHP の tempnam 関数における safe_mode の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-3557 2010-12-15 12:42 2009-11-23 Show GitHub Exploit DB Packet Storm
252290 7.5 危険 The PHP Group
アップル
ヒューレット・パッカード
- PHP の imagecolortransparent 関数におけるカラーインデックスの処理に関する脆弱性 CWE-noinfo
情報不足
CVE-2009-3293 2010-12-15 12:41 2009-09-16 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 5, 2026, 4:51 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
272051 - owncloud
debian
owncloud
debian_linux
Multiple cross-site scripting (XSS) vulnerabilities in the contacts application in ownCloud Server Community Edition before 5.0.19, 6.x before 6.0.7, and 7.x before 7.0.5 allow remote authenticated u… CWE-79
Cross-site Scripting
CVE-2015-3011 2024-11-21 11:28 2015-05-8 Show GitHub Exploit DB Packet Storm
272052 - oracle
haxx
canonical
apple
debian
enterprise_manager_ops_center
libcurl
curl
ubuntu_linux
mac_os_x
debian_linux
The default configuration for cURL and libcurl before 7.42.1 sends custom HTTP headers to both the proxy and destination server, which might allow remote proxy servers to obtain sensitive information… CWE-200
Information Exposure
CVE-2015-3153 2024-11-21 11:28 2015-05-2 Show GitHub Exploit DB Packet Storm
272053 - xiph
debian
opensuse
icecast
debian_linux
opensuse
Icecast before 2.4.2, when a stream_auth handler is defined for URL authentication, allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a request without log… NVD-CWE-Other
CVE-2015-3026 2024-11-21 11:28 2015-04-30 Show GitHub Exploit DB Packet Storm
272054 - fedoraproject
canonical
debian
apple
haxx
hp
opensuse
fedora
ubuntu_linux
debian_linux
mac_os_x
libcurl
system_management_homepage
curl
opensuse
cURL and libcurl 7.10.6 through 7.41.0 do not properly re-use authenticated Negotiate connections, which allows remote attackers to connect as other users via a request. CWE-284
Improper Access Control
CVE-2015-3148 2024-11-21 11:28 2015-04-24 Show GitHub Exploit DB Packet Storm
272055 - fedoraproject
canonical
debian
haxx
apple
oracle
hp
opensuse
fedora
ubuntu_linux
debian_linux
curl
mac_os_x
solaris
libcurl
system_management_homepage
opensuse
The sanitize_cookie_path function in cURL and libcurl 7.31.0 through 7.41.0 does not properly calculate an index, which allows remote attackers to cause a denial of service (out-of-bounds write and c… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2015-3145 2024-11-21 11:28 2015-04-24 Show GitHub Exploit DB Packet Storm
272056 - oracle
haxx
canonical
debian
mysql_enterprise_monitor
curl
libcurl
ubuntu_linux
debian_linux
The fix_hostname function in cURL and libcurl 7.37.0 through 7.41.0 does not properly calculate an index, which allows remote attackers to cause a denial of service (out-of-bounds read or write and c… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2015-3144 2024-11-21 11:28 2015-04-24 Show GitHub Exploit DB Packet Storm
272057 - haxx
canonical
debian
hp
apple
curl
ubuntu_linux
debian_linux
libcurl
system_management_homepage
mac_os_x
cURL and libcurl 7.10.6 through 7.41.0 does not properly re-use NTLM connections, which allows remote attackers to connect as other users via an unauthenticated request, a similar issue to CVE-2014-0… CWE-264
Permissions, Privileges, and Access Controls
CVE-2015-3143 2024-11-21 11:28 2015-04-24 Show GitHub Exploit DB Packet Storm
272058 - simple_ads_manager_project simple_ads_manager Unrestricted file upload vulnerability in sam-ajax-admin.php in the Simple Ads Manager plugin before 2.5.96 for WordPress allows remote attackers to execute arbitrary code by uploading a file with an… NVD-CWE-Other
CVE-2015-2825 2024-11-21 11:28 2015-04-22 Show GitHub Exploit DB Packet Storm
272059 - redhat
novell
opensuse
adobe
enterprise_linux_desktop_supplementary
enterprise_linux_server_supplementary
enterprise_linux_workstation_supplementary
enterprise_linux_server_supplementary_eus
enterprise_linux_suppleme…
Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.2.202.457 on Linux allows attackers to bypass intended access restrictions and obtain se… CWE-200
Information Exposure
CVE-2015-3044 2024-11-21 11:28 2015-04-15 Show GitHub Exploit DB Packet Storm
272060 - adobe
suse
opensuse
redhat
flash_player
suse_linux_enterprise_desktop
suse_linux_workstation_extension
opensuse
enterprise_linux_desktop_supplementary
enterprise_linux_server_supplementary
enterprise_linux_wo…
Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.2.202.457 on Linux allows attackers to execute arbitrary code or cause a denial of servi… NVD-CWE-noinfo
CVE-2015-3042 2024-11-21 11:28 2015-04-15 Show GitHub Exploit DB Packet Storm