Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":April 29, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
253131 5 警告 トレンドマイクロ
日本電気
Apache Software Foundation
富士通
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
レッドハット		 - Apache Tomcat の Apache HTTP Server との組合せによるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2007-0450 2010-01-6 14:43 2007-03-16 Show GitHub Exploit DB Packet Storm
253132 9.3 危険 マイクロソフト - Microsoft Office Excel および Open XML File Format Converter におけるオブジェクトを含むスプレッドシートの処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3133 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
253133 9.3 危険 マイクロソフト - Microsoft Office Excel および Open XML File Format Converter における BIFF レコードの処理に関する任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2009-3130 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
253134 9.3 危険 マイクロソフト - 複数の Microsoft 製品におけるエクセルファイルのフォーマットの処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3134 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
253135 9.3 危険 マイクロソフト - 複数の Microsoft 製品における計算式を含むスプレッドシートの処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3132 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
253136 9.3 危険 マイクロソフト - 複数の Microsoft 製品におけるセルに含まれる計算式の処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3131 2010-01-5 16:17 2009-11-10 Show GitHub Exploit DB Packet Storm
253137 9.3 危険 マイクロソフト - Microsoft Office Excel における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3128 2010-01-5 16:17 2009-11-10 Show GitHub Exploit DB Packet Storm
253138 9.3 危険 マイクロソフト - Microsoft Office および Open XML File Format Converter における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3127 2010-01-5 16:16 2009-11-10 Show GitHub Exploit DB Packet Storm
253139 6.8 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
OpenSSL Project
レッドハット		 - OpenSSL の SSL_get_shared_ciphers() 関数における一つずれエラーの脆弱性 CWE-189
数値処理の問題 		CVE-2007-5135 2010-01-5 13:31 2007-10-12 Show GitHub Exploit DB Packet Storm
253140 7.8 危険 マイクロソフト - Microsoft Windows で稼働している Active Directory の LDAP サービスにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-1928 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 29, 2026, 4:51 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
280791 - suse
mozilla
oracle
opensuse_project
opensuse 		linux_enterprise_desktop
linux_enterprise_server
linux_enterprise_software_development_kit
seamonkey
solaris
firefox
opensuse 		Mozilla Firefox before 28.0 and SeaMonkey before 2.25 allow remote attackers to spoof the domain name in the WebRTC (1) camera or (2) microphone permission prompt by triggering navigation at a certai… NVD-CWE-noinfo
CVE-2014-1499 2024-11-21 11:04 2014-03-19 Show GitHub Exploit DB Packet Storm
280792 - suse
oracle
opensuse_project
opensuse
mozilla 		linux_enterprise_desktop
linux_enterprise_server
linux_enterprise_software_development_kit
solaris
opensuse
seamonkey
firefox 		The crypto.generateCRMFRequest method in Mozilla Firefox before 28.0 and SeaMonkey before 2.25 does not properly validate a certain key type, which allows remote attackers to cause a denial of servic… CWE-347
 Improper Verification of Cryptographic Signature 		CVE-2014-1498 2024-11-21 11:04 2014-03-19 Show GitHub Exploit DB Packet Storm
280793 5.5 MEDIUM
Local 		mozilla
suse 		seamonkey
firefox_esr
firefox
thunderbird
suse_linux_enterprise_software_development_kit
suse_linux_enterprise_server
suse_linux_enterprise_desktop 		Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 might allow local users to gain privileges by modifying the extracted Mar contents during… CWE-269
 Improper Privilege Management 		CVE-2014-1496 2024-11-21 11:04 2014-03-19 Show GitHub Exploit DB Packet Storm
280794 - mozilla
suse
oracle
opensuse_project
opensuse 		seamonkey
linux_enterprise_desktop
linux_enterprise_server
linux_enterprise_software_development_kit
solaris
opensuse
firefox 		Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 28.0 and SeaMonkey before 2.25 allow remote attackers to cause a denial of service (memory corruption and applicat… NVD-CWE-noinfo
CVE-2014-1494 2024-11-21 11:04 2014-03-19 Show GitHub Exploit DB Packet Storm
280795 8.8 HIGH
Network 		mozilla
debian
opensuse
suse
canonical
redhat 		seamonkey
firefox_esr
firefox
thunderbird
debian_linux
opensuse
suse_linux_enterprise_software_development_kit
suse_linux_enterprise_desktop
suse_linux_enterprise_server
ub… 		The mozilla::WaveReader::DecodeAudioData function in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to obtain se… CWE-125
Out-of-bounds Read 		CVE-2014-1497 2024-11-21 11:04 2014-03-19 Show GitHub Exploit DB Packet Storm
280796 9.8 CRITICAL
Network 		mozilla
canonical
debian
redhat
opensuse
suse 		seamonkey
firefox_esr
firefox
thunderbird
ubuntu_linux
debian_linux
enterprise_linux_server
enterprise_linux_server_eus
enterprise_linux_workstation
enterprise_linux_server… 		Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allow remote attackers to c… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2014-1493 2024-11-21 11:04 2014-03-19 Show GitHub Exploit DB Packet Storm
280797 - mantisbt
debian 		mantisbt
debian_linux 		SQL injection vulnerability in the mci_file_get function in api/soap/mc_file_api.php in MantisBT before 1.2.16 allows remote attackers to execute arbitrary SQL commands via a crafted envelope tag in … CWE-89
SQL Injection 		CVE-2014-1608 2024-11-21 11:04 2014-03-19 Show GitHub Exploit DB Packet Storm
280798 - google chrome Directory traversal vulnerability in Google Chrome before 33.0.1750.152 on OS X and Linux and before 33.0.1750.154 on Windows has unspecified impact and attack vectors. CWE-22
Path Traversal 		CVE-2014-1715 2024-11-21 11:04 2014-03-16 Show GitHub Exploit DB Packet Storm
280799 - google chrome The ScopedClipboardWriter::WritePickledData function in ui/base/clipboard/scoped_clipboard_writer.cc in Google Chrome before 33.0.1750.152 on OS X and Linux and before 33.0.1750.154 on Windows does n… CWE-20
 Improper Input Validation  		CVE-2014-1714 2024-11-21 11:04 2014-03-16 Show GitHub Exploit DB Packet Storm
280800 - google chrome Use-after-free vulnerability in the AttributeSetter function in bindings/templates/attributes.cpp in the bindings in Blink, as used in Google Chrome before 33.0.1750.152 on OS X and Linux and before … CWE-416
 Use After Free 		CVE-2014-1713 2024-11-21 11:04 2014-03-16 Show GitHub Exploit DB Packet Storm