Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":May 13, 2026, 4:01 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 255351 | 9.3 | 危険 | マイクロソフト | - | Microsoft Office Word および Open XML File Format Converter における、任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3135 | 2010-01-6 14:44 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 255352 | 5 | 警告 | トレンドマイクロ 日本電気 Apache Software Foundation 富士通 サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード レッドハット |
- | Apache Tomcat の Apache HTTP Server との組合せによるディレクトリトラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2007-0450 | 2010-01-6 14:43 | 2007-03-16 | Show | GitHub Exploit DB Packet Storm |
| 255353 | 9.3 | 危険 | マイクロソフト | - | Microsoft Office Excel および Open XML File Format Converter におけるオブジェクトを含むスプレッドシートの処理に関する任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3133 | 2010-01-5 16:18 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 255354 | 9.3 | 危険 | マイクロソフト | - | Microsoft Office Excel および Open XML File Format Converter における BIFF レコードの処理に関する任意のコードを実行される脆弱性 |
CWE-119
バッファエラー |
CVE-2009-3130 | 2010-01-5 16:18 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 255355 | 9.3 | 危険 | マイクロソフト | - | 複数の Microsoft 製品におけるエクセルファイルのフォーマットの処理に関する任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3134 | 2010-01-5 16:18 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 255356 | 9.3 | 危険 | マイクロソフト | - | 複数の Microsoft 製品における計算式を含むスプレッドシートの処理に関する任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3132 | 2010-01-5 16:18 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 255357 | 9.3 | 危険 | マイクロソフト | - | 複数の Microsoft 製品におけるセルに含まれる計算式の処理に関する任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3131 | 2010-01-5 16:17 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 255358 | 9.3 | 危険 | マイクロソフト | - | Microsoft Office Excel における任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3128 | 2010-01-5 16:17 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 255359 | 9.3 | 危険 | マイクロソフト | - | Microsoft Office および Open XML File Format Converter における任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3127 | 2010-01-5 16:16 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 255360 | 6.8 | 警告 | アップル サイバートラスト株式会社 サン・マイクロシステムズ ターボリナックス ヒューレット・パッカード OpenSSL Project レッドハット |
- | OpenSSL の SSL_get_shared_ciphers() 関数における一つずれエラーの脆弱性 |
CWE-189
数値処理の問題 |
CVE-2007-5135 | 2010-01-5 13:31 | 2007-10-12 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:May 13, 2026, 5:05 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 277161 | 7.5 |
HIGH
Network |
opensuse_project opensuse canonical imagemagick |
suse_linux_enterprise_workstation_extension leap suse_linux_enterprise_server suse_linux_enterprise_desktop suse_linux_enterprise_debuginfo suse_linux_enterprise_software_development_k… |
Memory leak in the ReadPSDLayers function in coders/psd.c in ImageMagick 6.8.9.9 allows remote attackers to cause a denial of service (memory consumption) via unspecified vectors. |
CWE-400
Uncontrolled Resource Consumption |
CVE-2014-9842 | 2024-11-21 11:21 | 2017-03-21 | Show | GitHub Exploit DB Packet Storm |
| 277162 | 9.8 |
CRITICAL
Network |
opensuse_project opensuse canonical imagemagick |
suse_linux_enterprise_workstation_extension leap suse_linux_enterprise_server suse_linux_enterprise_desktop suse_linux_enterprise_software_development_kit opensuse ubuntu_linux i… |
The ReadPSDLayers function in coders/psd.c in ImageMagick 6.8.9.9 allows remote attackers to have unspecified impact via unknown vectors, related to "throwing of exceptions." |
CWE-388
7PK - Errors |
CVE-2014-9841 | 2024-11-21 11:21 | 2017-03-21 | Show | GitHub Exploit DB Packet Storm |
| 277163 | 7.5 |
HIGH
Network |
imagemagick opensuse suse canonical |
imagemagick leap linux_enterprise_server linux_enterprise_software_development_kit opensuse suse_linux_enterprise_server ubuntu_linux |
coders/tiff.c in ImageMagick allows remote attackers to cause a denial of service (application crash) via vectors related to the "identification of image." |
CWE-399
Resource Management Errors |
CVE-2014-9854 | 2024-11-21 11:21 | 2017-03-17 | Show | GitHub Exploit DB Packet Storm |
| 277164 | 5.5 |
MEDIUM
Local |
imagemagick suse novell opensuse_project opensuse canonical |
imagemagick linux_enterprise_server leap linux_enterprise_software_development_kit suse_linux_enterprise_software_development_kit linux_enterprise_debuginfo linux_enterprise_worksta… |
Memory leak in coders/rle.c in ImageMagick allows remote attackers to cause a denial of service (memory consumption) via a crafted rle file. |
CWE-399
Resource Management Errors |
CVE-2014-9853 | 2024-11-21 11:21 | 2017-03-17 | Show | GitHub Exploit DB Packet Storm |
| 277165 | 9.8 |
CRITICAL
Network |
imagemagick suse opensuse |
imagemagick linux_enterprise_software_development_kit linux_enterprise_server linux_enterprise_workstation_extension linux_enterprise_desktop opensuse leap |
distribute-cache.c in ImageMagick re-uses objects after they have been destroyed, which allows remote attackers to have unspecified impact via unspecified vectors. |
CWE-913
Improper Control of Dynamically-Managed Code Resources |
CVE-2014-9852 | 2024-11-21 11:21 | 2017-03-17 | Show | GitHub Exploit DB Packet Storm |
| 277166 | 9.8 |
CRITICAL
Network |
mcafee | cloud_analysis_and_deconstructive_services | Information disclosure vulnerability in McAfee (now Intel Security) Cloud Analysis and Deconstructive Services (CADS) 1.0.0.3x, 1.0.0.4d and earlier allows remote unauthenticated users to view, add, … |
CWE-264
Permissions, Privileges, and Access Controls |
CVE-2014-9921 | 2024-11-21 11:21 | 2017-03-15 | Show | GitHub Exploit DB Packet Storm |
| 277167 | 5.9 |
MEDIUM
Network |
mcafee | application_control | Unauthorized execution of binary vulnerability in McAfee (now Intel Security) McAfee Application Control (MAC) 6.0.0 before hotfix 9726, 6.0.1 before hotfix 9068, 6.1.0 before hotfix 692, 6.1.1 befor… |
CWE-284
Improper Access Control |
CVE-2014-9920 | 2024-11-21 11:21 | 2017-03-15 | Show | GitHub Exploit DB Packet Storm |
| 277168 | 5.5 |
MEDIUM
Local |
busybox | busybox | The add_probe function in modutils/modprobe.c in BusyBox before 1.23.0 allows local users to bypass intended restrictions on loading kernel modules via a / (slash) character in a module name, as demo… |
CWE-20
Improper Input Validation |
CVE-2014-9645 | 2024-11-21 11:21 | 2017-03-12 | Show | GitHub Exploit DB Packet Storm |
| 277169 | 6.1 |
MEDIUM
Network |
bilboplanet | bilboplanet | Multiple cross-site scripting (XSS) vulnerabilities in Bilboplanet 2.0 allow remote attackers to inject arbitrary web script or HTML via the (1) tribe_name or (2) tags parameter in a tribes page requ… |
CWE-79
Cross-site Scripting |
CVE-2014-9916 | 2024-11-21 11:21 | 2017-02-24 | Show | GitHub Exploit DB Packet Storm |
| 277170 | 6.1 |
MEDIUM
Network |
alinto | sogo | Multiple cross-site scripting (XSS) vulnerabilities in the Web Calendar in SOGo before 2.2.0 allow remote attackers to inject arbitrary web script or HTML via the (1) title of an appointment or (2) c… |
CWE-79
Cross-site Scripting |
CVE-2014-9905 | 2024-11-21 11:21 | 2017-02-18 | Show | GitHub Exploit DB Packet Storm |