Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 26, 2026, 4:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
257071 9.3 危険 マイクロソフト - Microsoft Office Excel における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3128 2010-01-5 16:17 2009-11-10 Show GitHub Exploit DB Packet Storm
257072 9.3 危険 マイクロソフト - Microsoft Office および Open XML File Format Converter における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-3127 2010-01-5 16:16 2009-11-10 Show GitHub Exploit DB Packet Storm
257073 6.8 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
OpenSSL Project
レッドハット		 - OpenSSL の SSL_get_shared_ciphers() 関数における一つずれエラーの脆弱性 CWE-189
数値処理の問題 		CVE-2007-5135 2010-01-5 13:31 2007-10-12 Show GitHub Exploit DB Packet Storm
257074 7.8 危険 マイクロソフト - Microsoft Windows で稼働している Active Directory の LDAP サービスにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2009-1928 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
257075 9.3 危険 マイクロソフト - Microsoft Windows の kernel における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-2514 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
257076 6.8 警告 マイクロソフト - Microsoft Windows の kernel の Graphics Device Interface (GDI) における権限を取得される脆弱性 CWE-20
不適切な入力確認 		CVE-2009-2513 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
257077 6.8 警告 マイクロソフト - Microsoft Windows の kernel における権限を取得される脆弱性 CWE-20
不適切な入力確認 		CVE-2009-1127 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
257078 10 危険 マイクロソフト - Microsoft Windows の License Logging Server (llssrv.exe) における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2009-2523 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
257079 9.3 危険 マイクロソフト - Microsoft Windows の Web Services on Devices API (WSDAPI) における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2009-2512 2010-01-4 15:23 2009-11-10 Show GitHub Exploit DB Packet Storm
257080 10 危険 アップル
VMware
サン・マイクロシステムズ		 - Sun Java SE の Provider クラスにおける詳細不明な脆弱性 CWE-noinfo
情報不足 		CVE-2009-2722 2010-01-4 14:56 2009-08-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 26, 2026, 4:05 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
264551 8.8 HIGH
Local 		moxa active_opc_server Unquoted Windows search path vulnerability in Moxa Active OPC Server before 2.4.19 allows local users to gain privileges via a Trojan horse executable file in the %SYSTEMDRIVE% directory. CWE-428
 Unquoted Search Path or Element 		CVE-2016-5793 2024-11-21 11:55 2016-09-24 Show GitHub Exploit DB Packet Storm
264552 8.4 HIGH
Local 		redhat quickstart_cloud_installer The kickstart file in Red Hat QuickStart Cloud Installer (QCI) forces use of MD5 passwords on deployed systems, which makes it easier for attackers to determine cleartext passwords via a brute-force … CWE-254
 7PK - Security Features 		CVE-2016-6340 2024-11-21 11:55 2016-09-23 Show GitHub Exploit DB Packet Storm
264553 8.4 HIGH
Local 		redhat quickstart_cloud_installer Red Hat QuickStart Cloud Installer (QCI) uses world-readable permissions for /etc/qci/answers, which allows local users to obtain the root password for the deployed system by reading the file. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2016-6322 2024-11-21 11:55 2016-09-23 Show GitHub Exploit DB Packet Storm
264554 5.5 MEDIUM
Local 		artifex
opensuse 		mupdf
leap
opensuse 		Use-after-free vulnerability in the pdf_load_xref function in pdf/pdf-xref.c in MuPDF allows remote attackers to cause a denial of service (crash) via a crafted PDF file. CWE-416
 Use After Free 		CVE-2016-6265 2024-11-21 11:55 2016-09-23 Show GitHub Exploit DB Packet Storm
264555 9.8 CRITICAL
Network 		debian
westes 		debian_linux
flex 		Heap-based buffer overflow in the yy_get_next_buffer function in Flex before 2.6.1 might allow context-dependent attackers to cause a denial of service or possibly execute arbitrary code via vectors … CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2016-6354 2024-11-21 11:55 2016-09-21 Show GitHub Exploit DB Packet Storm
264556 8.6 HIGH
Network 		oracle
libarchive 		linux
libarchive 		Integer overflow in the ISO9660 writer in libarchive before 3.2.1 allows remote attackers to cause a denial of service (application crash) or execute arbitrary code via vectors related to verifying f… CWE-190
 Integer Overflow or Wraparound 		CVE-2016-6250 2024-11-21 11:55 2016-09-21 Show GitHub Exploit DB Packet Storm
264557 7.5 HIGH
Adjacent 		huawei ws331a_router_firmware The management interface of Huawei WS331a routers with software before WS331a-10 V100R001C01B112 allows remote attackers to bypass authentication and obtain administrative access by sending "special … CWE-287
Improper Authentication 		CVE-2016-6159 2024-11-21 11:55 2016-09-21 Show GitHub Exploit DB Packet Storm
264558 6.1 MEDIUM
Network 		huawei ws331a_router_firmware Multiple cross-site request forgery (CSRF) vulnerabilities in Huawei WS331a routers with software before WS331a-10 V100R001C01B112 allow remote attackers to hijack the authentication of administrator… CWE-352
 Origin Validation Error 		CVE-2016-6158 2024-11-21 11:55 2016-09-21 Show GitHub Exploit DB Packet Storm
264559 6.5 MEDIUM
Network 		libarchive
redhat
oracle 		libarchive
enterprise_linux_hpc_node
enterprise_linux_desktop
enterprise_linux_server
enterprise_linux_workstation
enterprise_linux_server_aus
enterprise_linux_server_eus
enterpr… 		Integer overflow in the ISO parser in libarchive before 3.2.1 allows remote attackers to cause a denial of service (application crash) via a crafted ISO file. CWE-190
 Integer Overflow or Wraparound 		CVE-2016-5844 2024-11-21 11:55 2016-09-21 Show GitHub Exploit DB Packet Storm
264560 8.6 HIGH
Local 		rockwellautomation rslogix_500_starter_edition
rslogix_micro_starter_lite
rslogix_micro_developer
rslogix_500_standard_edition
rslogix_500_professional_edition 		Buffer overflow in Rockwell Automation RSLogix Micro Starter Lite, RSLogix Micro Developer, RSLogix 500 Starter Edition, RSLogix 500 Standard Edition, and RSLogix 500 Professional Edition allows remo… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2016-5814 2024-11-21 11:55 2016-09-19 Show GitHub Exploit DB Packet Storm