Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 21, 2026, 6:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
255381 2.1 注意 The PHP Group
サイバートラスト株式会社
ターボリナックス
レッドハット		 - PHP における同じ Web サーバ上でホストされた別サイトの振る舞いを変更される脆弱性 CWE-134
書式文字列の問題 		CVE-2009-0754 2010-10-19 15:17 2009-03-3 Show GitHub Exploit DB Packet Storm
255382 5 警告 The PHP Group
アップル
ターボリナックス
レッドハット		 - PHP の JSON_parser 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2009-1271 2010-10-19 15:16 2009-04-8 Show GitHub Exploit DB Packet Storm
255383 7.5 危険 アップル
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット		 - FreeType2 における一つずれエラーの脆弱性 CWE-189
数値処理の問題 		CVE-2008-1808 2010-10-19 15:15 2008-06-17 Show GitHub Exploit DB Packet Storm
255384 7.5 危険 アップル
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット		 - FreeType2 におけるメモリ破壊の脆弱性 CWE-189
数値処理の問題 		CVE-2008-1807 2010-10-19 15:15 2008-06-17 Show GitHub Exploit DB Packet Storm
255385 7.5 危険 アップル
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット		 - FreeType2 におけるヒープベースのバッファオーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2008-1806 2010-10-19 15:15 2008-06-17 Show GitHub Exploit DB Packet Storm
255386 2.6 注意 The PHP Group
サイバートラスト株式会社
ターボリナックス
レッドハット		 - PHP におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2008-5814 2010-10-19 15:14 2008-12-19 Show GitHub Exploit DB Packet Storm
255387 9.3 危険 Google - Google Chrome の Gears プラグインにおける任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2009-3932 2010-10-19 15:02 2009-11-5 Show GitHub Exploit DB Packet Storm
255388 4.3 警告 Google - Google Chrome の src/webkit/glue/webframeloaderclient_impl.cc におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2009-3934 2010-10-19 15:02 2009-11-5 Show GitHub Exploit DB Packet Storm
255389 9.3 危険 Google - Google Chrome のブラックリストにおける危険なファイルのダウンロードを強制される脆弱性 CWE-20
不適切な入力確認 		CVE-2009-3931 2010-10-19 15:01 2009-11-5 Show GitHub Exploit DB Packet Storm
255390 7.5 危険 Google - Google Chrome における X.509 証明書の処理に関する任意の SSL サーバになりすまされる脆弱性 CWE-310
暗号の問題 		CVE-2009-3456 2010-10-19 15:01 2009-09-29 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 21, 2026, 4:10 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
302131 - microsoft
avaya 		windows_xp
windows_server_2008
windows_7
windows_2003_server
windows_vista
windows_server_2003
integrated_management
meeting_exchange
aura_conferencing_standard_edition
com… 		win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP… CWE-476
 NULL Pointer Dereference 		CVE-2011-1229 2024-11-21 10:25 2011-04-14 Show GitHub Exploit DB Packet Storm
302132 - microsoft windows_server_2008
windows_xp
windows_7
windows_vista
windows_server_2003
windows_2003_server 		win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP… NVD-CWE-Other
CVE-2011-1228 2024-11-21 10:25 2011-04-14 Show GitHub Exploit DB Packet Storm
302133 - microsoft windows_server_2008
windows_xp
windows_7
windows_vista
windows_server_2003
windows_2003_server 		win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP… NVD-CWE-Other
CVE-2011-1227 2024-11-21 10:25 2011-04-14 Show GitHub Exploit DB Packet Storm
302134 - microsoft windows_server_2008
windows_xp
windows_7
windows_vista
windows_server_2003
windows_2003_server 		win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP… NVD-CWE-Other
CVE-2011-1226 2024-11-21 10:25 2011-04-14 Show GitHub Exploit DB Packet Storm
302135 - microsoft windows_server_2008
windows_xp
windows_7
windows_vista
windows_server_2003
windows_2003_server 		win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP… NVD-CWE-Other
CVE-2011-1225 2024-11-21 10:25 2011-04-14 Show GitHub Exploit DB Packet Storm
302136 - microsoft internet_explorer Microsoft Internet Explorer 6 and 7 does not properly restrict script access to content from a (1) different domain or (2) different zone, which allows remote attackers to obtain sensitive informatio… CWE-200
Information Exposure 		CVE-2011-1245 2024-11-21 10:25 2011-04-14 Show GitHub Exploit DB Packet Storm
302137 - microsoft internet_explorer Microsoft Internet Explorer 6, 7, and 8 does not enforce intended domain restrictions on content access, which allows remote attackers to obtain sensitive information or conduct clickjacking attacks … CWE-1021
 Improper Restriction of Rendered UI Layers or Frames 		CVE-2011-1244 2024-11-21 10:25 2011-04-14 Show GitHub Exploit DB Packet Storm
302138 - microsoft windows_xp The Windows Messenger ActiveX control in msgsc.dll in Microsoft Windows XP SP2 and SP3 allows remote attackers to execute arbitrary code via unspecified vectors that "corrupt the system state," aka "… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2011-1243 2024-11-21 10:25 2011-04-14 Show GitHub Exploit DB Packet Storm
302139 - roy_marples dhcpcd dhcpcd before 5.2.12 allows remote attackers to execute arbitrary commands via shell metacharacters in a hostname obtained from a DHCP message. CWE-20
 Improper Input Validation  		CVE-2011-0996 2024-11-21 10:25 2011-04-13 Show GitHub Exploit DB Packet Storm
302140 - mark_pilgrim feedparser Cross-site scripting (XSS) vulnerability in feedparser.py in Universal Feed Parser (aka feedparser or python-feedparser) 5.x before 5.0.1 allows remote attackers to inject arbitrary web script or HTM… CWE-79
Cross-site Scripting 		CVE-2011-1158 2024-11-21 10:25 2011-04-12 Show GitHub Exploit DB Packet Storm