Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 8, 2026, 2:21 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252351 6.8 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- 複数の Mozilla 製品におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2011-0059 2011-03-28 16:02 2011-03-1 Show GitHub Exploit DB Packet Storm
252352 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- 複数の Mozilla 製品におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2011-0061 2011-03-28 15:25 2011-03-1 Show GitHub Exploit DB Packet Storm
252353 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Windows 上で稼働する Mozilla Firefox および SeaMonkey の バッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2011-0058 2011-03-28 15:23 2011-03-1 Show GitHub Exploit DB Packet Storm
252354 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox および SeaMonkey の Web Worker 実装における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2011-0057 2011-03-28 15:17 2011-03-1 Show GitHub Exploit DB Packet Storm
252355 4.3 警告 BlackBerry - BlackBerry Enterprise Server におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-0307 2011-03-28 15:13 2009-04-16 Show GitHub Exploit DB Packet Storm
252356 9.3 危険 BlackBerry
IBM
- BlackBerry Desktop Software の IBM Lotus Notes Intellisync ActiveX コントロールにおけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-0306 2011-03-28 15:07 2009-11-3 Show GitHub Exploit DB Packet Storm
252357 9.3 危険 BlackBerry
マイクロソフト
- BlackBerry Application Web Loader の Motion RIM AxLoader ActiveX コントロールの Research におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-0305 2011-03-28 15:05 2009-02-10 Show GitHub Exploit DB Packet Storm
252358 6.9 警告 サイバートラスト株式会社
VMware
kernel.org
レッドハット
- Linux-PAM の pam_namespace.c における権限を取得される脆弱性 CWE-DesignError
CVE-2010-3853 2011-03-28 14:27 2010-11-1 Show GitHub Exploit DB Packet Storm
252359 4.7 警告 サイバートラスト株式会社
VMware
kernel.org
レッドハット
- Linux-PAM の run_coprocess 関数における任意のファイルを読まれる脆弱性 CWE-DesignError
CVE-2010-3435 2011-03-28 14:27 2010-11-1 Show GitHub Exploit DB Packet Storm
252360 3.3 注意 サイバートラスト株式会社
VMware
kernel.org
レッドハット
- Linux-PAM の run_coprocess 関数における任意のファイルを読まれる脆弱性 CWE-DesignError
CVE-2010-3316 2011-03-28 14:26 2010-11-1 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 8, 2026, 4:54 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
277041 - google android luni/src/main/java/java/io/ObjectInputStream.java in the java.io.ObjectInputStream implementation in Android before 5.0.0 does not verify that deserialization will result in an object that met the re… CWE-264
Permissions, Privileges, and Access Controls
CVE-2014-7911 2024-11-21 11:18 2014-12-16 Show GitHub Exploit DB Packet Storm
277042 - honeywell opos_suite Multiple stack-based buffer overflows in (1) HWOPOSScale.ocx and (2) HWOPOSSCANNER.ocx in Honeywell OPOS Suite before 1.13.4.15 allow remote attackers to execute arbitrary code via a crafted file tha… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2014-8269 2024-11-21 11:18 2014-12-13 Show GitHub Exploit DB Packet Storm
277043 3.3 LOW
Local
linux
canonical
opensuse
suse
oracle
linux_kernel
ubuntu_linux
evergreen
opensuse
suse_linux_enterprise_server
linux
The paravirt_ops_setup function in arch/x86/kernel/kvm.c in the Linux kernel through 3.18 uses an improper paravirt_enabled setting for KVM guest kernels, which makes it easier for guest OS users to … NVD-CWE-noinfo
CVE-2014-8134 2024-11-21 11:18 2014-12-13 Show GitHub Exploit DB Packet Storm
277044 - openstack
fedoraproject
opensuse
oracle
horizon
fedora
opensuse
solaris
OpenStack Dashboard (Horizon) before 2014.1.3 and 2014.2.x before 2014.2.1 does not properly handle session records when using a db or memcached session engine, which allows remote attackers to cause… CWE-400
 Uncontrolled Resource Consumption
CVE-2014-8124 2024-11-21 11:18 2014-12-13 Show GitHub Exploit DB Packet Storm
277045 - qemu
redhat
qemu
enterprise_linux_desktop
enterprise_linux_workstation
enterprise_linux_server
enterprise_linux_server_aus
enterprise_linux_eus
virtualization
The host_from_stream_offset function in arch_init.c in QEMU, when loading RAM during migration, allows remote attackers to execute arbitrary code via a crafted (1) offset or (2) length value in savev… CWE-20
 Improper Input Validation 
CVE-2014-7840 2024-11-21 11:18 2014-12-13 Show GitHub Exploit DB Packet Storm
277046 - bmc track-it\! BMC Track-It! 11.3 allows remote attackers to gain privileges and execute arbitrary code by creating an account whose name matches that of a local system account, then performing a password reset. CWE-264
Permissions, Privileges, and Access Controls
CVE-2014-8270 2024-11-21 11:18 2014-12-12 Show GitHub Exploit DB Packet Storm
277047 - vmware vcloud_automation_center The VMware Remote Console (VMRC) function in VMware vCloud Automation Center (vCAC) 6.0.1 through 6.1.1 allows remote authenticated users to gain privileges via vectors involving the "Connect (by) Us… CWE-264
Permissions, Privileges, and Access Controls
CVE-2014-8373 2024-11-21 11:18 2014-12-12 Show GitHub Exploit DB Packet Storm
277048 - vmware airwatch AirWatch by VMware On-Premise 7.3.x before 7.3.3.0 (FP3) allows remote authenticated users to obtain the organizational information and statistics from arbitrary tenants via vectors involving a direc… CWE-200
Information Exposure
CVE-2014-8372 2024-11-21 11:18 2014-12-12 Show GitHub Exploit DB Packet Storm
277049 - redhat jboss_enterprise_portal_platform Cross-site scripting (XSS) vulnerability in JBoss RichFaces, as used in JBoss Portal 6.1.1, allows remote attackers to inject arbitrary web script or HTML via crafted URL, which is not properly handl… CWE-79
Cross-site Scripting
CVE-2014-7852 2024-11-21 11:18 2014-12-12 Show GitHub Exploit DB Packet Storm
277050 - cisco unified_communications_domain_manager The web framework in Cisco Unified Communications Domain Manager 8 allows remote authenticated administrators to execute arbitrary OS commands via crafted values, aka Bug ID CSCuq50205. CWE-20
 Improper Input Validation 
CVE-2014-8010 2024-11-21 11:18 2014-12-11 Show GitHub Exploit DB Packet Storm