Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 17, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
255641 7.5 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
レッドハット
- Sun Java SE および OpenJDK の X11 および Win32GraphicsDevice サブシステムにおける getConfigurations 関数による配列の複製に関する脆弱性 CWE-noinfo
情報不足
CVE-2009-3879 2010-02-23 11:51 2009-11-9 Show GitHub Exploit DB Packet Storm
255642 5 警告 サン・マイクロシステムズ
VMware
レッドハット
- Sun Java SE の TrueType フォント解析機能におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2009-3729 2010-02-23 11:51 2009-11-9 Show GitHub Exploit DB Packet Storm
255643 5 警告 アップル
サイバートラスト株式会社
VMware
サン・マイクロシステムズ
レッドハット
- Sun Java SE および OpenJDK の Java Runtime Environment (JRE) における ディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2009-3728 2010-02-23 11:51 2009-11-9 Show GitHub Exploit DB Packet Storm
255644 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0248 2010-02-22 12:15 2010-01-21 Show GitHub Exploit DB Packet Storm
255645 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0244 2010-02-22 12:15 2010-01-21 Show GitHub Exploit DB Packet Storm
255646 9.3 危険 マイクロソフト - Microsoft Internet Explorer の URL 検証における任意のローカルプログラムを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0027 2010-02-22 12:15 2010-01-21 Show GitHub Exploit DB Packet Storm
255647 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0247 2010-02-22 12:14 2010-01-21 Show GitHub Exploit DB Packet Storm
255648 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0246 2010-02-22 12:14 2010-01-21 Show GitHub Exploit DB Packet Storm
255649 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0245 2010-02-22 12:13 2010-01-21 Show GitHub Exploit DB Packet Storm
255650 4.3 警告 マイクロソフト - Microsoft Internet Explorer の XSS フィルタにおけるクロスサイトスクリプティングの脆弱性 CWE-DesignError
CVE-2009-4074 2010-02-22 12:13 2009-11-25 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 17, 2026, 4:15 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
266401 5.4 MEDIUM
Network
oracle peoplesoft_enterprise_peopletools Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.53, 8.54, and 8.55 allows remote authenticated users to affect confidentiality and integri… NVD-CWE-noinfo
CVE-2016-3417 2024-11-21 11:49 2016-04-21 Show GitHub Exploit DB Packet Storm
266402 6.1 MEDIUM
Network
oracle weblogic_server Unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3, and 12.2.1 allows remote attackers to affect confidentiality and integrity via ve… NVD-CWE-noinfo
CVE-2016-3416 2024-11-21 11:49 2016-04-21 Show GitHub Exploit DB Packet Storm
266403 6.2 MEDIUM
Local
opensuse
libtiff
opensuse
libtiff
Buffer overflow in the readextension function in gif2tiff.c in LibTIFF 4.0.6 allows remote attackers to cause a denial of service (application crash) via a crafted GIF file. CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2016-3186 2024-11-21 11:49 2016-04-19 Show GitHub Exploit DB Packet Storm
266404 7.5 HIGH
Network
libreswan
fedoraproject
libreswan
fedora
Libreswan 3.16 might allow remote attackers to cause a denial of service (daemon restart) via an IKEv2 aes_xcbc transform. CWE-310
CWE-20
Cryptographic Issues
 Improper Input Validation 
CVE-2016-3071 2024-11-21 11:49 2016-04-18 Show GitHub Exploit DB Packet Storm
266405 5.4 MEDIUM
Network
fourkitchens
fedoraproject
block_class
fedora
Cross-site scripting (XSS) vulnerability in the Block Class module 7.x-2.x before 7.x-2.2 for Drupal allows remote authenticated users with the "Administer block classes" permission to inject arbitra… CWE-79
Cross-site Scripting
CVE-2016-3144 2024-11-21 11:49 2016-04-16 Show GitHub Exploit DB Packet Storm
266406 6.1 MEDIUM
Network
redhat satellite
spacewalk-java
Multiple cross-site scripting (XSS) vulnerabilities in the Web UI in Spacewalk and Red Hat Satellite 5.7 allow remote attackers to inject arbitrary web script or HTML via (1) the PATH_INFO to systems… CWE-79
Cross-site Scripting
CVE-2016-3079 2024-11-21 11:49 2016-04-14 Show GitHub Exploit DB Packet Storm
266407 3.8 LOW
Local
oracle
xen
fedoraproject
debian
vm_server
xen
fedora
debian_linux
The fpu_fxrstor function in arch/x86/i387.c in Xen 4.x does not properly handle writes to the hardware FSW.ES bit when running on AMD64 processors, which allows local guest OS users to obtain sensiti… CWE-200
CWE-284
Information Exposure
Improper Access Control
CVE-2016-3159 2024-11-21 11:49 2016-04-14 Show GitHub Exploit DB Packet Storm
266408 3.8 LOW
Local
xen
fedoraproject
oracle
xen
fedora
vm_server
The xrstor function in arch/x86/xstate.c in Xen 4.x does not properly handle writes to the hardware FSW.ES bit when running on AMD64 processors, which allows local guest OS users to obtain sensitive … CWE-200
CWE-284
Information Exposure
Improper Access Control
CVE-2016-3158 2024-11-21 11:49 2016-04-14 Show GitHub Exploit DB Packet Storm
266409 8.8 HIGH
Network
mercurial
debian
suse
opensuse
fedoraproject
redhat
mercurial
debian_linux
linux_enterprise_software_development_kit
linux_enterprise_debuginfo
opensuse
leap
fedora
enterprise_linux_desktop
enterprise_linux_server_aus
enterp…
Mercurial before 3.7.3 allows remote attackers to execute arbitrary code via a crafted name when converting a Git repository. CWE-20
 Improper Input Validation 
CVE-2016-3069 2024-11-21 11:49 2016-04-14 Show GitHub Exploit DB Packet Storm
266410 8.8 HIGH
Network
debian
mercurial
fedoraproject
redhat
suse
opensuse
debian_linux
mercurial
fedora
enterprise_linux_desktop
enterprise_linux_server_aus
enterprise_linux_workstation
enterprise_linux_server
enterprise_linux_hpc_node
enterprise_li…
Mercurial before 3.7.3 allows remote attackers to execute arbitrary code via a crafted git ext:: URL when cloning a subrepository. CWE-20
 Improper Input Validation 
CVE-2016-3068 2024-11-21 11:49 2016-04-14 Show GitHub Exploit DB Packet Storm