Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 9, 2026, 4 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
254141 6.9 警告 レッドハット - RHEL の Linux kernel 用の特定のレッドハットパッチにおける権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-0729 2010-05-25 16:05 2010-03-16 Show GitHub Exploit DB Packet Storm
254142 4 警告 IBM - IBM DB2 の REPEAT 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-1560 2010-05-24 18:34 2010-04-27 Show GitHub Exploit DB Packet Storm
254143 4 警告 サン・マイクロシステムズ - Sun Solaris における lx ブランドゾーンに関するサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2009-4774 2010-05-24 18:33 2009-09-9 Show GitHub Exploit DB Packet Storm
254144 6.9 警告 サイバートラスト株式会社
Todd C. Miller
ターボリナックス
レッドハット
- sudo における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-0426 2010-05-21 18:23 2010-02-24 Show GitHub Exploit DB Packet Storm
254145 7.1 危険 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の ext4_fill_flex_info 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-189
数値処理の問題
CVE-2009-4307 2010-05-21 18:22 2009-12-13 Show GitHub Exploit DB Packet Storm
254146 7.1 危険 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の mac80211 サブシステムにおけるサービス運用妨害 (DoS) の脆弱性 CWE-362
競合状態
CVE-2009-4027 2010-05-21 18:22 2009-12-2 Show GitHub Exploit DB Packet Storm
254147 5 警告 レッドハット - Linux SCSI target framework および iSCSI Enterprise Target におけるサービス運用妨害 (DoS) の脆弱性 CWE-134
書式文字列の問題
CVE-2010-0743 2010-05-21 16:13 2010-04-8 Show GitHub Exploit DB Packet Storm
254148 7.5 危険 サイバートラスト株式会社
Wireshark
レッドハット
- Wireshark の LWRES 解析部におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0304 2010-05-21 16:13 2010-01-27 Show GitHub Exploit DB Packet Storm
254149 4.3 警告 サイバートラスト株式会社
Wireshark
レッドハット
- Wireshark の SMB および SMB2 解析部におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2009-4377 2010-05-21 16:13 2009-12-17 Show GitHub Exploit DB Packet Storm
254150 4.3 警告 サイバートラスト株式会社
Wireshark
レッドハット
- Wireshark の DCERPC/NT 解析部におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2009-3550 2010-05-21 16:12 2009-10-26 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 9, 2026, 5:07 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
276551 - open-xchange open-xchange_appsuite Cross-site scripting (XSS) vulnerability in the backend in Open-Xchange (OX) AppSuite before 7.4.2-rev40, 7.6.0 before 7.6.0-rev32, and 7.6.1 before 7.6.1-rev11 allows remote attackers to inject arbi… CWE-79
Cross-site Scripting
CVE-2014-8993 2024-11-21 11:20 2015-01-8 Show GitHub Exploit DB Packet Storm
276552 - sonatype nexus Directory traversal vulnerability in Sonatype Nexus OSS and Pro before 2.11.1-01 allows remote attackers to read or write to arbitrary files via unspecified vectors. CWE-22
Path Traversal
CVE-2014-9389 2024-11-21 11:20 2015-01-6 Show GitHub Exploit DB Packet Storm
276553 - mediawiki mediawiki The wfMangleFlashPolicy function in OutputHandler.php in MediaWiki before 1.19.22, 1.20.x through 1.22.x before 1.22.14, and 1.23.x before 1.23.7 allows remote attackers to conduct PHP object injecti… CWE-77
Command Injection
CVE-2014-9277 2024-11-21 11:20 2015-01-5 Show GitHub Exploit DB Packet Storm
276554 - mediawiki mediawiki Cross-site request forgery (CSRF) vulnerability in the Special:ExpandedTemplates page in MediaWiki before 1.19.22, 1.20.x through 1.22.x before 1.22.14, and 1.23.x before 1.23.7, when $wgRawHTML is s… CWE-352
 Origin Validation Error
CVE-2014-9276 2024-11-21 11:20 2015-01-5 Show GitHub Exploit DB Packet Storm
276555 - microweber microweber SQL injection vulnerability in Category.php in Microweber CMS 0.95 before 20141209 allows remote attackers to execute arbitrary SQL commands via the category parameter when displaying a category, rel… CWE-89
SQL Injection
CVE-2014-9464 2024-11-21 11:20 2015-01-4 Show GitHub Exploit DB Packet Storm
276556 - php php sapi/cgi/cgi_main.c in the CGI component in PHP through 5.4.36, 5.5.x through 5.5.20, and 5.6.x through 5.6.4, when mmap is used to read a .php file, does not properly consider the mapping's length d… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2014-9427 2024-11-21 11:20 2015-01-3 Show GitHub Exploit DB Packet Storm
276557 - reality66 cart66_lite Directory traversal vulnerability in models/Cart66.php in the Cart66 Lite plugin before 1.5.4 for WordPress allows remote authenticated users to read arbitrary files via a .. (dot dot) in the member_… CWE-22
Path Traversal
CVE-2014-9461 2024-11-21 11:20 2015-01-3 Show GitHub Exploit DB Packet Storm
276558 - linux linux_kernel The batadv_frag_merge_packets function in net/batman-adv/fragmentation.c in the B.A.T.M.A.N. implementation in the Linux kernel through 3.18.1 uses an incorrect length field during a calculation of a… CWE-399
 Resource Management Errors
CVE-2014-9428 2024-11-21 11:20 2015-01-3 Show GitHub Exploit DB Packet Storm
276559 - justin_klein wp-vipergb Multiple cross-site request forgery (CSRF) vulnerabilities in the WP-ViperGB plugin before 1.3.11 for WordPress allow remote attackers to hijack the authentication of administrators for requests that… CWE-352
 Origin Validation Error
CVE-2014-9460 2024-11-21 11:20 2015-01-3 Show GitHub Exploit DB Packet Storm
276560 - e107 e107 Cross-site request forgery (CSRF) vulnerability in the AdminObserver function in e107_admin/users.php in e107 2.0 alpha2 allows remote attackers to hijack the authentication of administrators for req… CWE-352
 Origin Validation Error
CVE-2014-9459 2024-11-21 11:20 2015-01-3 Show GitHub Exploit DB Packet Storm