Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 17, 2026, noon

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
254781 10 危険 オラクル - Oracle WebLogic Server の WebLogic Server コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-0073 2010-09-6 17:41 2010-02-4 Show GitHub Exploit DB Packet Storm
254782 2.1 注意 サイバートラスト株式会社
libvirt.org
レッドハット		 - libvirt における任意のファイルを読まれる脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-2242 2010-09-3 16:32 2010-08-4 Show GitHub Exploit DB Packet Storm
254783 4.4 警告 サイバートラスト株式会社
libvirt.org
レッドハット		 - libvirt における任意のファイルを読まれる脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-2239 2010-09-3 16:32 2010-08-10 Show GitHub Exploit DB Packet Storm
254784 3.6 注意 freedesktop.org
サイバートラスト株式会社
レッドハット		 - dbus-glib の GObject プロパティにおけるアクセス制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1172 2010-09-3 16:32 2010-08-10 Show GitHub Exploit DB Packet Storm
254785 6.6 警告 マイクロソフト - Microsoft Windows の win32k.sys 内にある Windows カーネルモードドライバにおける権限を取得される脆弱性 CWE-20
不適切な入力確認 		CVE-2010-1897 2010-09-3 12:00 2010-08-10 Show GitHub Exploit DB Packet Storm
254786 6.8 警告 マイクロソフト - Windows の Windows Service Isolation 機能における権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1886 2010-09-2 14:07 2010-08-10 Show GitHub Exploit DB Packet Storm
254787 6.8 警告 マイクロソフト - Windows のサービスのトレース機能における権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-2554 2010-09-2 14:06 2010-08-10 Show GitHub Exploit DB Packet Storm
254788 6.8 警告 マイクロソフト - Windows のサービスのトレース機能における権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-2555 2010-09-2 14:06 2010-08-10 Show GitHub Exploit DB Packet Storm
254789 6.8 警告 マイクロソフト - Windwos の TCP/IP スタックにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-1893 2010-09-2 14:06 2010-08-10 Show GitHub Exploit DB Packet Storm
254790 9.3 危険 マイクロソフト - Microsoft Office Excel および Open XML File Format Converter における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-2562 2010-09-2 14:05 2010-08-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 17, 2026, 4:15 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
290911 - mozilla firefox
thunderbird
thunderbird_esr 		Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 do not prevent the inclusion of body data in an XMLHttpRequest HEAD requ… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2013-1692 2024-11-21 10:50 2013-06-26 Show GitHub Exploit DB Packet Storm
290912 - mozilla firefox The Profiler implementation in Mozilla Firefox before 22.0 parses untrusted data during UI rendering, which allows user-assisted remote attackers to execute arbitrary JavaScript code via a crafted we… CWE-94
Code Injection 		CVE-2013-1688 2024-11-21 10:50 2013-06-26 Show GitHub Exploit DB Packet Storm
290913 - mozilla firefox
thunderbird
thunderbird_esr 		The System Only Wrapper (SOW) and Chrome Object Wrapper (COW) implementations in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x befor… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2013-1687 2024-11-21 10:50 2013-06-26 Show GitHub Exploit DB Packet Storm
290914 - mozilla firefox
thunderbird
thunderbird_esr 		Use-after-free vulnerability in the mozilla::ResetDir function in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 allows… CWE-399
 Resource Management Errors 		CVE-2013-1686 2024-11-21 10:50 2013-06-26 Show GitHub Exploit DB Packet Storm
290915 - mozilla firefox
thunderbird
thunderbird_esr 		Use-after-free vulnerability in the nsIDocument::GetRootElement function in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.… CWE-399
 Resource Management Errors 		CVE-2013-1685 2024-11-21 10:50 2013-06-26 Show GitHub Exploit DB Packet Storm
290916 - mozilla firefox
thunderbird
thunderbird_esr 		Use-after-free vulnerability in the mozilla::dom::HTMLMediaElement::LookupMediaElementURITable function in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and … CWE-399
 Resource Management Errors 		CVE-2013-1684 2024-11-21 10:50 2013-06-26 Show GitHub Exploit DB Packet Storm
290917 - mozilla firefox Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 22.0 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly exe… NVD-CWE-noinfo
CVE-2013-1683 2024-11-21 10:50 2013-06-26 Show GitHub Exploit DB Packet Storm
290918 - mozilla firefox
thunderbird
thunderbird_esr 		Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 allow remo… NVD-CWE-noinfo
CVE-2013-1682 2024-11-21 10:50 2013-06-26 Show GitHub Exploit DB Packet Storm
290919 - jordan_de_laune mp3_player Cross-site scripting (XSS) vulnerability in the MP3 Player module for Drupal 6.x allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via the file name of… CWE-79
Cross-site Scripting 		CVE-2013-1971 2024-11-21 10:50 2013-06-26 Show GitHub Exploit DB Packet Storm
290920 - yoran_brault filebrowser Cross-site scripting (XSS) vulnerability in the Filebrowser module 6.x-2.x before 6.x-2.2 for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, related to… CWE-79
Cross-site Scripting 		CVE-2013-2036 2024-11-21 10:50 2013-06-25 Show GitHub Exploit DB Packet Storm