Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 9, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252541 4.7 警告 サイバートラスト株式会社
VMware
Linux
レッドハット		 - x86_64 プラットフォーム上の Linux kernel の load_elf_binary 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2010-0307 2011-03-1 14:38 2010-03-16 Show GitHub Exploit DB Packet Storm
252542 4.6 警告 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux Kernel の do_pages_move 関数におけるカーネルメモリの情報が漏えいする脆弱性 CWE-Other
その他 		CVE-2010-0415 2011-03-1 14:35 2010-02-17 Show GitHub Exploit DB Packet Storm
252543 7.1 危険 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の ext4_decode_error 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-4308 2011-03-1 14:34 2009-12-13 Show GitHub Exploit DB Packet Storm
252544 7.8 危険 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux Kernel の SCTP 実装におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2010-0008 2011-03-1 14:33 2010-03-16 Show GitHub Exploit DB Packet Storm
252545 7.8 危険 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の CIFS 実装におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2010-2248 2011-03-1 14:31 2010-04-26 Show GitHub Exploit DB Packet Storm
252546 9.3 危険 リアルネットワークス - RealNetworks RealPlayer の vidplin.dll におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-4393 2011-02-28 16:33 2011-01-27 Show GitHub Exploit DB Packet Storm
252547 7.6 危険 サイバートラスト株式会社
Pango.org
レッドハット		 - Pango の pango_ft2_font_render_box_glyph 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-0020 2011-02-28 16:30 2011-01-24 Show GitHub Exploit DB Packet Storm
252548 6.8 警告 Lomtec - Lomtec ActiveWeb Professional 3.0 CMS における任意のファイルをアップロードおよび実行可能な脆弱性 CWE-Other
その他 		CVE-2011-0678 2011-02-28 16:25 2011-01-26 Show GitHub Exploit DB Packet Storm
252549 4.9 警告 サイバートラスト株式会社
VMware
Xen プロジェクト
レッドハット		 - Xen の arch/ia64/xen/faults.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2010-2070 2011-02-28 14:55 2010-06-16 Show GitHub Exploit DB Packet Storm
252550 7.1 危険 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の Bluetooth ソケットにおけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー 		CVE-2010-1084 2011-02-28 14:54 2010-04-6 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 9, 2026, 5:07 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
276811 - wordpress wordpress Cross-site request forgery (CSRF) vulnerability in wp-login.php in WordPress 3.7.4, 3.8.4, 3.9.2, and 4.0 allows remote attackers to hijack the authentication of arbitrary users for requests that res… CWE-352
 Origin Validation Error 		CVE-2014-9033 2024-11-21 11:20 2014-11-26 Show GitHub Exploit DB Packet Storm
276812 - wordpress wordpress Cross-site scripting (XSS) vulnerability in the media-playlists feature in WordPress before 3.9.x before 3.9.3 and 4.x before 4.0.1 allows remote attackers to inject arbitrary web script or HTML via … CWE-79
Cross-site Scripting 		CVE-2014-9032 2024-11-21 11:20 2014-11-26 Show GitHub Exploit DB Packet Storm
276813 - wordpress wordpress Cross-site scripting (XSS) vulnerability in the wptexturize function in WordPress before 3.7.5, 3.8.x before 3.8.5, and 3.9.x before 3.9.3 allows remote attackers to inject arbitrary web script or HT… CWE-79
Cross-site Scripting 		CVE-2014-9031 2024-11-21 11:20 2014-11-26 Show GitHub Exploit DB Packet Storm
276814 - xen
debian
opensuse 		xen
debian_linux
opensuse 		The do_mmu_update function in arch/x86/mm.c in Xen 3.2.x through 4.4.x does not properly manage page references, which allows remote domains to cause a denial of service by leveraging control over an… CWE-20
 Improper Input Validation  		CVE-2014-9030 2024-11-21 11:20 2014-11-25 Show GitHub Exploit DB Packet Storm
276815 - drupal
secure_password_hashes_project
debian 		drupal
secure_passwords_hashes
debian_linux 		The password hashing API in Drupal 7.x before 7.34 and the Secure Password Hashes (aka phpass) module 6.x-2.x before 6.x-2.1 for Drupal allows remote attackers to cause a denial of service (CPU and m… NVD-CWE-noinfo
CVE-2014-9016 2024-11-21 11:20 2014-11-25 Show GitHub Exploit DB Packet Storm
276816 - drupal
debian 		drupal
debian_linux 		Drupal 6.x before 6.34 and 7.x before 7.34 allows remote attackers to hijack sessions via a crafted request, as demonstrated by a crafted request to a server that supports both HTTP and HTTPS session… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2014-9015 2024-11-21 11:20 2014-11-25 Show GitHub Exploit DB Packet Storm
276817 - pypa
oracle 		pip
solaris 		pip 1.3 through 1.5.6 allows local users to cause a denial of service (prevention of package installation) by creating a /tmp/pip-build-* file for another user. NVD-CWE-noinfo
CVE-2014-8991 2024-11-21 11:20 2014-11-25 Show GitHub Exploit DB Packet Storm
276818 - mantisbt mantisbt MantisBT before 1.2.18 allows remote authenticated users to bypass the $g_download_attachments_threshold and $g_view_attachments_threshold restrictions and read attachments for private projects by le… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2014-8988 2024-11-21 11:20 2014-11-25 Show GitHub Exploit DB Packet Storm
276819 - mantisbt mantisbt Cross-site scripting (XSS) vulnerability in the selection list in the filters in the Configuration Report page (adm_config_report.php) in MantisBT 1.2.13 through 1.2.17 allows remote administrators t… CWE-79
Cross-site Scripting 		CVE-2014-8986 2024-11-21 11:20 2014-11-25 Show GitHub Exploit DB Packet Storm
276820 - moodle moodle The LTI module in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 does not properly restrict the parameters used in a return URL, which allows remote attackers t… CWE-20
 Improper Input Validation  		CVE-2014-9060 2024-11-21 11:20 2014-11-24 Show GitHub Exploit DB Packet Storm