Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 1, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
253971 9.3 危険 マイクロソフト - Microsoft Internet Explorer におけるメモリ破損の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-3671 2010-01-22 10:26 2009-12-8 Show GitHub Exploit DB Packet Storm
253972 10 危険 マイクロソフト - Microsoft Windows のインターネット認証サービスにおけるネットワークリソースにアクセスされる脆弱性 CWE-255
CWE-94
CVE-2009-3677 2010-01-22 10:24 2009-12-8 Show GitHub Exploit DB Packet Storm
253973 10 危険 マイクロソフト - Microsoft Windows のインターネット認証サービスにおける任意のコードを実行される脆弱性 CWE-287
不適切な認証 		CVE-2009-2505 2010-01-22 10:24 2009-12-8 Show GitHub Exploit DB Packet Storm
253974 6.9 警告 acpid - acpid の umask におけるサービス運用妨害 (DoS) の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-4235 2010-01-21 11:44 2009-12-7 Show GitHub Exploit DB Packet Storm
253975 6.9 警告 サイバートラスト株式会社
レッドハット
acpid		 - acpid のレッドハットパッチにおける権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-4033 2010-01-21 11:43 2009-12-7 Show GitHub Exploit DB Packet Storm
253976 10 危険 アドビシステムズ - Adobe Illustrator における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2009-3952 2010-01-21 11:43 2010-01-7 Show GitHub Exploit DB Packet Storm
253977 9.3 危険 アドビシステムズ - Adobe Illustrator における Encapsulated PostScript ファイルの処理に関する任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2009-4195 2010-01-21 11:43 2009-12-4 Show GitHub Exploit DB Packet Storm
253978 4.4 警告 サイバートラスト株式会社
Linux
レッドハット		 - Linux Kernel の exit_notify 関数における任意のシグナルをプロセスに送信可能な脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-1337 2010-01-21 11:23 2009-04-22 Show GitHub Exploit DB Packet Storm
253979 4.9 警告 サイバートラスト株式会社
Linux
レッドハット		 - Linux Kernel における sendmsg 関数の呼び出しに関するサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2008-5300 2010-01-21 11:22 2008-12-1 Show GitHub Exploit DB Packet Storm
253980 6.8 警告 シスコシステムズ - 複数の SSL VPN (Web VPN) 製品においてウェブブラウザのセキュリティが迂回される問題 CWE-264
認可・権限・アクセス制御 		CVE-2009-2631 2010-01-20 14:15 2009-12-1 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 1, 2026, 4:54 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
291011 8.8 HIGH
Network 		fedoraproject sssd A flaw was found in SSSD version 1.9.0. The SSSD's access-provider logic causes the result of the HBAC rule processing to be ignored in the event that the access-provider is also handling the setup o… CWE-287
Improper Authentication 		CVE-2012-3462 2024-11-21 10:40 2019-12-27 Show GitHub Exploit DB Packet Storm
291012 7.8 HIGH
Local 		ecryptfs
debian 		ecryptfs-utils
debian_linux 		ecryptfs-utils: suid helper does not restrict mounting filesystems with nosuid,nodev which creates a possible privilege escalation CWE-20
 Improper Input Validation  		CVE-2012-3409 2024-11-21 10:40 2019-12-20 Show GitHub Exploit DB Packet Storm
291013 7.8 HIGH
Local 		plow_project plow plow has local buffer overflow vulnerability CWE-120
Classic Buffer Overflow 		CVE-2012-3407 2024-11-21 10:40 2019-11-23 Show GitHub Exploit DB Packet Storm
291014 9.8 CRITICAL
Network 		redhat enterprise_mrg cumin: At installation postgresql database user created without password CWE-20
 Improper Input Validation  		CVE-2012-3460 2024-11-21 10:40 2019-11-22 Show GitHub Exploit DB Packet Storm
291015 7.5 HIGH
Network 		freebsd name_server_daemon FreeBSD NSD before 3.2.13 allows remote attackers to crash a NSD child server process (SIGSEGV) and cause a denial of service in the NSD server. CWE-669
 Incorrect Resource Transfer Between Spheres 		CVE-2012-2979 2024-11-21 10:40 2019-11-2 Show GitHub Exploit DB Packet Storm
291016 7.5 HIGH
Network 		apache hadoop Hadoop 1.0.3 contains a symlink vulnerability. CWE-59
Link Following 		CVE-2012-2945 2024-11-21 10:40 2019-10-30 Show GitHub Exploit DB Packet Storm
291017 5.3 MEDIUM
Network 		ibm sametime IBM Sametime allows remote attackers to obtain sensitive information from the Sametime Log database via a direct request to STLOG.NSF. IBM X-Force ID: 78048. CWE-200
Information Exposure 		CVE-2012-3331 2024-11-21 10:40 2018-02-9 Show GitHub Exploit DB Packet Storm
291018 7.5 HIGH
Network 		apache sling_jcr_contentloader The Apache Sling JCR ContentLoader 2.1.4 XmlReader used in the Sling JCR content loader module makes it possible to import arbitrary files in the content repository, including local files, causing po… CWE-200
Information Exposure 		CVE-2012-3353 2024-11-21 10:40 2018-01-9 Show GitHub Exploit DB Packet Storm
291019 - seogento seogento Cross-site scripting (XSS) vulnerability in the SEOgento plugin for Magento allows remote attackers to inject arbitrary web script or HTML via the id parameter. NOTE: the provenance of this informat… CWE-79
Cross-site Scripting 		CVE-2012-3243 2024-11-21 10:40 2015-05-21 Show GitHub Exploit DB Packet Storm
291020 - spiceworks spiceworks SQL injection vulnerability in SpiceWorks 5.3.75941 allows remote authenticated users to execute arbitrary SQL commands via the id parameter to api_v2.json. NOTE: this entry was SPLIT per ADT2 due t… CWE-89
SQL Injection 		CVE-2012-2956 2024-11-21 10:40 2014-09-18 Show GitHub Exploit DB Packet Storm