Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":April 29, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252801 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox における XUL ツリー要素に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-3077 2010-04-1 13:41 2009-09-9 Show GitHub Exploit DB Packet Storm
252802 5 警告 Mozilla Foundation
レッドハット
- Mozilla Firefox におけるドメイン名の処理に関するサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2009-2470 2010-04-1 13:40 2009-07-21 Show GitHub Exploit DB Packet Storm
252803 10 危険 サン・マイクロシステムズ
サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox/Thunderbird の JavaScript エンジンにおける任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2009-2466 2010-04-1 13:38 2009-07-21 Show GitHub Exploit DB Packet Storm
252804 10 危険 サン・マイクロシステムズ
サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox/Thunderbird の base64 デコード関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2009-2463 2010-04-1 13:36 2009-07-21 Show GitHub Exploit DB Packet Storm
252805 10 危険 サン・マイクロシステムズ
サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox/Thunderbird のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2009-2462 2010-04-1 13:34 2009-07-21 Show GitHub Exploit DB Packet Storm
252806 7.2 危険 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の fasync_helper 関数における権限昇格の脆弱性 CWE-399
リソース管理の問題
CVE-2009-4141 2010-03-29 15:18 2010-01-19 Show GitHub Exploit DB Packet Storm
252807 9.3 危険 アップル - Apple Safari における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2010-0045 2010-03-25 11:49 2010-03-15 Show GitHub Exploit DB Packet Storm
252808 4.3 警告 アップル - Apple Safari の PubSub における Cookie が設定される脆弱性 CWE-16
環境設定
CVE-2010-0044 2010-03-25 11:49 2010-03-15 Show GitHub Exploit DB Packet Storm
252809 7.5 危険 サン・マイクロシステムズ
GNU Project
サイバートラスト株式会社
レッドハット
- GNU tar の safer_name_suffix 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2007-4476 2010-03-25 11:47 2007-08-17 Show GitHub Exploit DB Packet Storm
252810 7.8 危険 VMware - VMware Fusion の vmx86 のカーネル拡張における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2009-3282 2010-03-24 12:23 2009-10-1 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 30, 2026, 4:58 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
293841 - mozilla firefox
thunderbird
seamonkey
Mozilla Firefox 4.x through 9.0, Thunderbird 5.0 through 9.0, and SeaMonkey before 2.7 do not properly initialize data for image/vnd.microsoft.icon images, which allows remote attackers to obtain pot… CWE-200
Information Exposure
CVE-2012-0447 2024-11-21 10:34 2012-02-2 Show GitHub Exploit DB Packet Storm
293842 - mozilla firefox
thunderbird
seamonkey
Multiple cross-site scripting (XSS) vulnerabilities in Mozilla Firefox 4.x through 9.0, Thunderbird 5.0 through 9.0, and SeaMonkey before 2.7 allow remote attackers to inject arbitrary web script or … CWE-79
Cross-site Scripting
CVE-2012-0446 2024-11-21 10:34 2012-02-2 Show GitHub Exploit DB Packet Storm
293843 - mozilla firefox
thunderbird
seamonkey
Mozilla Firefox 4.x through 9.0, Thunderbird 5.0 through 9.0, and SeaMonkey before 2.7 allow remote attackers to bypass the HTML5 frame-navigation policy and replace arbitrary sub-frames by creating … CWE-264
Permissions, Privileges, and Access Controls
CVE-2012-0445 2024-11-21 10:34 2012-02-2 Show GitHub Exploit DB Packet Storm
293844 - mozilla
debian
suse
opensuse
canonical
thunderbird
seamonkey
firefox
debian_linux
linux_enterprise_server
linux_enterprise_desktop
opensuse
linux_enterprise_software_development_kit
ubuntu_linux
Mozilla Firefox before 3.6.26 and 4.x through 9.0, Thunderbird before 3.1.18 and 5.0 through 9.0, and SeaMonkey before 2.7 do not properly initialize nsChildView data structures, which allows remote … CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2012-0444 2024-11-21 10:34 2012-02-2 Show GitHub Exploit DB Packet Storm
293845 - mozilla firefox
thunderbird
seamonkey
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox 4.x through 9.0, Thunderbird 5.0 through 9.0, and SeaMonkey before 2.7 allow remote attackers to cause a denial of servic… NVD-CWE-noinfo
CVE-2012-0443 2024-11-21 10:34 2012-02-2 Show GitHub Exploit DB Packet Storm
293846 - mozilla
debian
suse
opensuse
thunderbird
seamonkey
firefox
debian_linux
linux_enterprise_server
linux_enterprise_desktop
opensuse
linux_enterprise_software_development_kit
Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 3.6.26 and 4.x through 9.0, Thunderbird before 3.1.18 and 5.0 through 9.0, and SeaMonkey before 2.7 allow remote a… NVD-CWE-noinfo
CVE-2012-0442 2024-11-21 10:34 2012-02-2 Show GitHub Exploit DB Packet Storm
293847 - apache
debian
opensuse
suse
redhat
http_server
debian_linux
opensuse
linux_enterprise_software_development_kit
linux_enterprise_server
enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation<…
protocol.c in the Apache HTTP Server 2.2.x through 2.2.21 does not properly restrict header information during construction of Bad Request (aka 400) error documents, which allows remote attackers to … NVD-CWE-noinfo
CVE-2012-0053 2024-11-21 10:34 2012-01-28 Show GitHub Exploit DB Packet Storm
293848 - apache http_server The log_cookie function in mod_log_config.c in the mod_log_config module in the Apache HTTP Server 2.2.17 through 2.2.21, when a threaded MPM is used, does not properly handle a %{}C format string, w… CWE-20
 Improper Input Validation 
CVE-2012-0021 2024-11-21 10:34 2012-01-28 Show GitHub Exploit DB Packet Storm
293849 - linux linux_kernel The mem_write function in the Linux kernel before 3.2.2, when ASLR is disabled, does not properly check permissions when writing to /proc/<pid>/mem, which allows local users to gain privileges by mod… CWE-264
Permissions, Privileges, and Access Controls
CVE-2012-0056 2024-11-21 10:34 2012-01-28 Show GitHub Exploit DB Packet Storm
293850 - kvm_group qemu-kvm Heap-based buffer overflow in the process_tx_desc function in the e1000 emulation (hw/e1000.c) in qemu-kvm 0.12, and possibly other versions, allows guest OS users to cause a denial of service (QEMU … CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2012-0029 2024-11-21 10:34 2012-01-28 Show GitHub Exploit DB Packet Storm