Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":May 27, 2026, 2:01 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 256741 | 5 | 警告 | Mozilla Foundation レッドハット |
- | Mozilla Firefox におけるドメイン名の処理に関するサービス運用妨害 (DoS) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2009-2470 | 2010-04-1 13:40 | 2009-07-21 | Show | GitHub Exploit DB Packet Storm |
| 256742 | 10 | 危険 | サン・マイクロシステムズ サイバートラスト株式会社 Mozilla Foundation レッドハット |
- | Mozilla Firefox/Thunderbird の JavaScript エンジンにおける任意のコードを実行される脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2009-2466 | 2010-04-1 13:38 | 2009-07-21 | Show | GitHub Exploit DB Packet Storm |
| 256743 | 10 | 危険 | サン・マイクロシステムズ サイバートラスト株式会社 Mozilla Foundation レッドハット |
- | Mozilla Firefox/Thunderbird の base64 デコード関数における整数オーバーフローの脆弱性 |
CWE-189
数値処理の問題 |
CVE-2009-2463 | 2010-04-1 13:36 | 2009-07-21 | Show | GitHub Exploit DB Packet Storm |
| 256744 | 10 | 危険 | サン・マイクロシステムズ サイバートラスト株式会社 Mozilla Foundation レッドハット |
- | Mozilla Firefox/Thunderbird のブラウザエンジンにおける任意のコードを実行される脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2009-2462 | 2010-04-1 13:34 | 2009-07-21 | Show | GitHub Exploit DB Packet Storm |
| 256745 | 7.2 | 危険 | サイバートラスト株式会社 Linux レッドハット |
- | Linux kernel の fasync_helper 関数における権限昇格の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2009-4141 | 2010-03-29 15:18 | 2010-01-19 | Show | GitHub Exploit DB Packet Storm |
| 256746 | 9.3 | 危険 | アップル | - | Apple Safari における任意のコードを実行される脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-0045 | 2010-03-25 11:49 | 2010-03-15 | Show | GitHub Exploit DB Packet Storm |
| 256747 | 4.3 | 警告 | アップル | - | Apple Safari の PubSub における Cookie が設定される脆弱性 |
CWE-16
環境設定 |
CVE-2010-0044 | 2010-03-25 11:49 | 2010-03-15 | Show | GitHub Exploit DB Packet Storm |
| 256748 | 7.5 | 危険 | サン・マイクロシステムズ GNU Project サイバートラスト株式会社 レッドハット |
- | GNU tar の safer_name_suffix 関数におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2007-4476 | 2010-03-25 11:47 | 2007-08-17 | Show | GitHub Exploit DB Packet Storm |
| 256749 | 7.8 | 危険 | VMware | - | VMware Fusion の vmx86 のカーネル拡張における整数オーバーフローの脆弱性 |
CWE-189
数値処理の問題 |
CVE-2009-3282 | 2010-03-24 12:23 | 2009-10-1 | Show | GitHub Exploit DB Packet Storm |
| 256750 | 7.2 | 危険 | VMware | - | VMware Fusion の vmx86 のカーネル拡張における権限昇格の脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2009-3281 | 2010-03-24 12:22 | 2009-10-1 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:May 27, 2026, 4:52 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 279561 | 5.3 |
MEDIUM
Network |
jenkins | jenkins | Jenkins before 1.586 does not set the HttpOnly flag in a Set-Cookie header for session cookies when run on Tomcat 7.0.41 or later, which makes it easier for remote attackers to obtain potentially sen… |
CWE-254
7PK - Security Features |
CVE-2014-9635 | 2024-11-21 11:21 | 2017-09-12 | Show | GitHub Exploit DB Packet Storm |
| 279562 | 5.3 |
MEDIUM
Network |
jenkins | jenkins | Jenkins before 1.586 does not set the secure flag on session cookies when run on Tomcat 7.0.41 or later, which makes it easier for remote attackers to capture cookies by intercepting their transmissi… |
CWE-254
7PK - Security Features |
CVE-2014-9634 | 2024-11-21 11:21 | 2017-09-12 | Show | GitHub Exploit DB Packet Storm |
| 279563 | 7.5 |
HIGH
Network |
mantisbt | mantisbt | CAPTCHA bypass vulnerability in MantisBT before 1.2.19. |
CWE-287
Improper Authentication |
CVE-2014-9624 | 2024-11-21 11:21 | 2017-09-12 | Show | GitHub Exploit DB Packet Storm |
| 279564 | 8.8 |
HIGH
Network |
ibm |
ib6131_firmware en6131_firmware |
Cross-site request forgery (CSRF) vulnerability in IBM Flex System EN6131 40Gb Ethernet and IB6131 40Gb Infiniband Switch firmware 3.4.0000 and earlier. |
CWE-352
Origin Validation Error |
CVE-2014-9565 | 2024-11-21 11:21 | 2017-09-8 | Show | GitHub Exploit DB Packet Storm |
| 279565 | 7.5 |
HIGH
Network |
mpg123 | mpg123 | Buffer overflow in mpg123 before 1.18.0. |
CWE-119
Incorrect Access of Indexable Resource ('Range Error') |
CVE-2014-9497 | 2024-11-21 11:21 | 2017-08-30 | Show | GitHub Exploit DB Packet Storm |
| 279566 | 9.8 |
CRITICAL
Network |
smartcms | smartcms | Multiple SQL injection vulnerabilities in SmartCMS v.2. |
CWE-89
SQL Injection |
CVE-2014-9558 | 2024-11-21 11:21 | 2017-08-29 | Show | GitHub Exploit DB Packet Storm |
| 279567 | 6.1 |
MEDIUM
Network |
smartwebsites | smartcms | Multiple cross-site scripting (XSS) vulnerabilities in SmartCMS v.2. |
CWE-79
Cross-site Scripting |
CVE-2014-9557 | 2024-11-21 11:21 | 2017-08-29 | Show | GitHub Exploit DB Packet Storm |
| 279568 | 6.1 |
MEDIUM
Network |
bmc | footprints_service_core | Cross-site scripting (XSS) vulnerability in BMC Footprints Service Core 11.5. |
CWE-79
Cross-site Scripting |
CVE-2014-9514 | 2024-11-21 11:21 | 2017-08-29 | Show | GitHub Exploit DB Packet Storm |
| 279569 | 9.8 |
CRITICAL
Network |
debian | xbindkeys-config | Insecure use of temporary files in xbindkeys-config 0.1.3-2 allows remote attackers to execute arbitrary code. |
CWE-284
Improper Access Control |
CVE-2014-9513 | 2024-11-21 11:21 | 2017-08-29 | Show | GitHub Exploit DB Packet Storm |
| 279570 | 5.5 |
MEDIUM
Local |
fedoraproject mageia canonical gnu |
fedora mageia ubuntu_linux patch |
GNU patch 2.7.2 and earlier allows remote attackers to cause a denial of service (memory consumption and segmentation fault) via a crafted diff file. |
CWE-399
Resource Management Errors |
CVE-2014-9637 | 2024-11-21 11:21 | 2017-08-26 | Show | GitHub Exploit DB Packet Storm |