Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 20, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
255951 7.5 危険 オラクル - Oracle Sun Product Suite の Sun Java System Directory Server コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0897 2010-05-14 18:40 2010-04-13 Show GitHub Exploit DB Packet Storm
255952 10 危険 オラクル - Oracle Sun Product Suite の Sun Ray Server Software コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0888 2010-05-14 18:40 2010-04-13 Show GitHub Exploit DB Packet Storm
255953 5 警告 サン・マイクロシステムズ
Pidgin
レッドハット
- Pidgin の gtkimhtml.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-0423 2010-05-14 18:39 2010-02-18 Show GitHub Exploit DB Packet Storm
255954 4.3 警告 サン・マイクロシステムズ
Pidgin
レッドハット
- Pidgin の libpurple におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2010-0420 2010-05-14 18:38 2010-02-18 Show GitHub Exploit DB Packet Storm
255955 7.5 危険 Carnegie Mellon University (Project Cyrus)
アップル
サイバートラスト株式会社
サン・マイクロシステムズ
オラクル
レッドハット
- Cyrus SASL ライブラリにおけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-0688 2010-05-14 18:37 2009-05-15 Show GitHub Exploit DB Packet Storm
255956 7.5 危険 サン・マイクロシステムズ
GNOME Project
レッドハット
- Evolution Data Server (別名 evolution-data-server) における複数の整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2009-0587 2010-05-14 18:37 2009-03-14 Show GitHub Exploit DB Packet Storm
255957 5.8 警告 サン・マイクロシステムズ
GNOME Project
レッドハット
- Evolution Data Server (別名 evolution-data-server) の ntlm_challenge 関数におけるプロセスメモリ情報の漏洩またはサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2009-0582 2010-05-14 18:37 2009-03-14 Show GitHub Exploit DB Packet Storm
255958 1.2 注意 日本電気
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
OpenSSL Project
レッドハット
- RSA key reconstruction vulnerability - CVE-2007-3108 2010-05-14 18:37 2007-08-16 Show GitHub Exploit DB Packet Storm
255959 5 警告 ヒューレット・パッカード
サイバートラスト株式会社
OpenSSL Project
ターボリナックス
レッドハット
- OpenSSL の zlib_stateful_finish 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-4355 2010-05-13 17:21 2010-01-13 Show GitHub Exploit DB Packet Storm
255960 9.3 危険 日立 - XMAP3 における任意のコードが実行される脆弱性 CWE-noinfo
情報不足
- 2010-05-13 15:14 2010-04-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 20, 2026, 4:14 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
270691 4.3 MEDIUM
Network
microsoft windows_server_2008
windows_server_2012
windows_rt
windows_8.1
windows_7
windows_rt_8.1
windows_vista
windows_8
The graphics device interface in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 a… CWE-200
Information Exposure
CVE-2016-0008 2024-11-21 11:40 2016-01-13 Show GitHub Exploit DB Packet Storm
270692 7.8 HIGH
Local
microsoft windows_server_2008
windows_server_2012
windows_rt
windows_10
windows_8.1
windows_7
windows_rt_8.1
windows_vista
windows_8
The sandbox implementation in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Win… CWE-264
Permissions, Privileges, and Access Controls
CVE-2016-0007 2024-11-21 11:40 2016-01-13 Show GitHub Exploit DB Packet Storm
270693 7.3 HIGH
Local
microsoft windows_server_2008
windows_server_2012
windows_rt
windows_10
windows_8.1
windows_7
windows_rt_8.1
windows_vista
windows_8
The sandbox implementation in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Win… CWE-264
Permissions, Privileges, and Access Controls
CVE-2016-0006 2024-11-21 11:40 2016-01-13 Show GitHub Exploit DB Packet Storm
270694 4.3 MEDIUM
Network
microsoft internet_explorer Microsoft Internet Explorer 9 through 11 allows remote attackers to bypass the Same Origin Policy via unspecified vectors, aka "Internet Explorer Elevation of Privilege Vulnerability." CWE-20
 Improper Input Validation 
CVE-2016-0005 2024-11-21 11:40 2016-01-13 Show GitHub Exploit DB Packet Storm
270695 9.6 CRITICAL
Network
microsoft edge Microsoft Edge allows remote attackers to execute arbitrary code via unspecified vectors, aka "Microsoft Edge Memory Corruption Vulnerability." CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2016-0003 2024-11-21 11:40 2016-01-13 Show GitHub Exploit DB Packet Storm
270696 7.5 HIGH
Network
microsoft jscript
vbscript
The Microsoft (1) VBScript 5.7 and 5.8 and (2) JScript 5.7 and 5.8 engines, as used in Internet Explorer 8 through 11 and other products, allow remote attackers to execute arbitrary code via a crafte… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2016-0002 2024-11-21 11:40 2016-01-13 Show GitHub Exploit DB Packet Storm
270697 8.8 HIGH
Network
jasper_project jasper Integer overflow in the jas_matrix_create function in JasPer allows context-dependent attackers to have unspecified impact via a crafted JPEG 2000 image, related to integer multiplication for memory … CWE-190
 Integer Overflow or Wraparound
CVE-2015-8751 2024-11-21 11:39 2020-02-18 Show GitHub Exploit DB Packet Storm
270698 7.5 HIGH
Network
node-uuid_project node-uuid node-uuid before 1.4.4 uses insufficiently random data to create a GUID, which could make it easier for attackers to have unspecified impact via brute force guessing. CWE-331
 Insufficient Entropy
CVE-2015-8851 2024-11-21 11:39 2020-01-31 Show GitHub Exploit DB Packet Storm
270699 9.8 CRITICAL
Network
php-gettext_project
opensuse
redhat
fedoraproject
php-gettext
leap
enterprise_linux
fedora
The plural form formula in ngettext family of calls in php-gettext before 1.0.12 allows remote attackers to execute arbitrary code. CWE-20
 Improper Input Validation 
CVE-2015-8980 2024-11-21 11:39 2019-11-5 Show GitHub Exploit DB Packet Storm
270700 9.8 CRITICAL
Network
qualcomm sd_410_firmware
sd_412_firmware
sd_617_firmware
sd_652_firmware
sd_800_firmware
sd_808_firmware
sd_810_firmware
sd_650_firmware
In Android before 2018-04-05 or earlier security patch level on Qualcomm Snapdragon Mobile SD 410/12, SD 617, SD 650/52, SD 800, SD 808, and SD 810, in TQS QSEE application, while parsing "Set Certif… CWE-119
CWE-190
Incorrect Access of Indexable Resource ('Range Error') 
 Integer Overflow or Wraparound
CVE-2015-9183 2024-11-21 11:39 2018-04-18 Show GitHub Exploit DB Packet Storm