Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 5, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
257531 4.9 警告 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の tcf_fill_node 関数におけるカーネルメモリから重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2009-3612 2010-04-2 13:49 2009-10-19 Show GitHub Exploit DB Packet Storm
257532 7.8 危険 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の ipv6_hop_jumbo 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2007-4567 2010-04-2 13:48 2007-12-21 Show GitHub Exploit DB Packet Storm
257533 4.3 警告 株式会社アルマス - Compiere におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-1333 2010-04-1 15:02 2010-04-1 Show GitHub Exploit DB Packet Storm
257534 2.6 注意 株式会社アルマス - Compiere におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-1333 2010-04-1 15:02 2010-04-1 Show GitHub Exploit DB Packet Storm
257535 4.3 警告 PrettyBook - PrettyFormMail におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-1332 2010-04-1 15:01 2010-04-1 Show GitHub Exploit DB Packet Storm
257536 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- 複数の Mozilla 製品の HTML パーサにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-1571 2010-04-1 13:51 2010-02-17 Show GitHub Exploit DB Packet Storm
257537 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- 複数の Mozilla 製品のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-0159 2010-04-1 13:50 2010-02-17 Show GitHub Exploit DB Packet Storm
257538 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- 複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2009-3979 2010-04-1 13:49 2009-12-15 Show GitHub Exploit DB Packet Storm
257539 4.4 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox におけるダウンロードファイルを置き換えられる脆弱性 CWE-Other
その他
CVE-2009-3274 2010-04-1 13:47 2009-09-21 Show GitHub Exploit DB Packet Storm
257540 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox/SeaMonkey における意図しないファイルをダウンロードさせられる脆弱性 CWE-16
環境設定
CVE-2009-3376 2010-04-1 13:46 2009-10-27 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 6, 2026, 4:18 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
267391 7.8 HIGH
Local
nvidia gpu_driver For the NVIDIA Quadro, NVS, GeForce, and Tesla products, NVIDIA GPU Display Driver contains a vulnerability in the kernel mode layer (nvlddmkm.sys for Windows or nvidia.ko for Linux) handler where a … CWE-275
 Permission Issues
CVE-2016-7382 2024-11-21 11:57 2016-11-9 Show GitHub Exploit DB Packet Storm
267392 7.8 HIGH
Local
nvidia gpu_driver For the NVIDIA Quadro, NVS, and GeForce products, NVIDIA Windows GPU Display Driver R340 before 342.00 and R375 before 375.63 contains a vulnerability in the kernel mode layer (nvlddmkm.sys) handler … CWE-264
Permissions, Privileges, and Access Controls
CVE-2016-7381 2024-11-21 11:57 2016-11-9 Show GitHub Exploit DB Packet Storm
267393 9.8 CRITICAL
Network
sybase adaptive_server_enterprise SAP ASE 16.0 SP02 PL03 and prior versions allow attackers who own SourceDB and TargetDB databases to elevate privileges to sa (system administrator) via dbcc import_sproc SQL injection. CWE-264
Permissions, Privileges, and Access Controls
CVE-2016-7402 2024-11-21 11:57 2016-11-3 Show GitHub Exploit DB Packet Storm
267394 7.5 HIGH
Network
samsung samsung_mobile A vulnerability on Samsung Mobile M(6.0) devices exists because external access to SystemUI activities is not properly restricted, leading to a SystemUI crash and device restart, aka SVE-2016-6248. CWE-476
 NULL Pointer Dereference
CVE-2016-7160 2024-11-21 11:57 2016-11-3 Show GitHub Exploit DB Packet Storm
267395 9.8 CRITICAL
Network
exponentcms exponent_cms Exponent CMS before 2.3.9 is vulnerable to an attacker uploading a malicious script file using redirection to place the script in an unprotected folder, one allowing script execution. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2016-7095 2024-11-21 11:57 2016-11-3 Show GitHub Exploit DB Packet Storm
267396 7.8 HIGH
Local
linux
canonical
linux_kernel
ubuntu_linux
The arcmsr_iop_message_xfer function in drivers/scsi/arcmsr/arcmsr_hba.c in the Linux kernel through 4.8.2 does not restrict a certain length field, which allows local users to gain privileges or cau… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2016-7425 2024-11-21 11:57 2016-10-17 Show GitHub Exploit DB Packet Storm
267397 4.4 MEDIUM
Local
linux linux_kernel The filesystem implementation in the Linux kernel through 4.8.2 preserves the setgid bit during a setxattr call, which allows local users to gain group privileges by leveraging the existence of a set… CWE-285
Improper Authorization
CVE-2016-7097 2024-11-21 11:57 2016-10-17 Show GitHub Exploit DB Packet Storm
267398 6.2 MEDIUM
Local
linux linux_kernel The proc_keys_show function in security/keys/proc.c in the Linux kernel through 4.8.2, when the GNU Compiler Collection (gcc) stack protector is enabled, uses an incorrect buffer size for certain tim… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2016-7042 2024-11-21 11:57 2016-10-17 Show GitHub Exploit DB Packet Storm
267399 7.5 HIGH
Network
oracle
linux
vm_server
linux
linux_kernel
The IP stack in the Linux kernel through 4.8.2 allows remote attackers to cause a denial of service (stack consumption and panic) or possibly have unspecified other impact by triggering use of the GR… CWE-399
 Resource Management Errors
CVE-2016-7039 2024-11-21 11:57 2016-10-17 Show GitHub Exploit DB Packet Storm
267400 7.5 HIGH
Network
microsoft edge The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory … CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2016-7194 2024-11-21 11:57 2016-10-14 Show GitHub Exploit DB Packet Storm