Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":June 6, 2026, 10 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 257671 | 5 | 警告 | アップル サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware レッドハット |
- | JDK、JRE および SDK におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2009-3877 | 2010-02-24 12:25 | 2009-11-5 | Show | GitHub Exploit DB Packet Storm |
| 257672 | 5 | 警告 | サン・マイクロシステムズ サイバートラスト株式会社 VMware ヒューレット・パッカード レッドハット |
- | JDK、JRE および SDK におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2009-3876 | 2010-02-24 12:24 | 2009-11-5 | Show | GitHub Exploit DB Packet Storm |
| 257673 | 5 | 警告 | アップル サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware レッドハット |
- | JDK、JRE および SDK の MessageDigest.isEqual 関数における HMAC ベースのデジタル署名の偽装および認証回避の脆弱性 |
CWE-310
暗号の問題 |
CVE-2009-3875 | 2010-02-24 12:24 | 2009-11-5 | Show | GitHub Exploit DB Packet Storm |
| 257674 | 9.3 | 危険 | アップル サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware レッドハット |
- | JDK、JRE および SDK の JPEGImageReader 実装における整数オーバーフローの脆弱性 |
CWE-189
数値処理の問題 |
CVE-2009-3874 | 2010-02-24 12:24 | 2009-11-5 | Show | GitHub Exploit DB Packet Storm |
| 257675 | 9.3 | 危険 | アップル サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware レッドハット |
- | JDK、JRE および SDK の JPEG Image Writer における権限昇格の脆弱性 |
CWE-119
バッファエラー |
CVE-2009-3873 | 2010-02-24 12:24 | 2009-11-5 | Show | GitHub Exploit DB Packet Storm |
| 257676 | 9.3 | 危険 | アップル サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware レッドハット |
- | JDK、JRE および SDK の JPEG JFIF Decoder における権限昇格の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2009-3872 | 2010-02-24 12:24 | 2009-11-5 | Show | GitHub Exploit DB Packet Storm |
| 257677 | 9.3 | 危険 | アップル サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware レッドハット |
- | JDK、JRE および SDK の setBytePixels 関数におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2009-3871 | 2010-02-24 12:23 | 2009-11-5 | Show | GitHub Exploit DB Packet Storm |
| 257678 | 9.3 | 危険 | アップル サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware レッドハット |
- | JDK、JRE および SDK の setDiffICM 関数におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2009-3869 | 2010-02-24 12:23 | 2009-11-5 | Show | GitHub Exploit DB Packet Storm |
| 257679 | 9.3 | 危険 | アップル サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware レッドハット |
- | JDK、JRE および SDK における権限昇格の脆弱性 |
CWE-119
バッファエラー |
CVE-2009-3868 | 2010-02-24 12:23 | 2009-11-5 | Show | GitHub Exploit DB Packet Storm |
| 257680 | 9.3 | 危険 | アップル サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード VMware レッドハット |
- | JDK、JRE および SDK の HsbParser.getSoundBank 関数におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2009-3867 | 2010-02-24 12:23 | 2009-11-5 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:June 6, 2026, 4:18 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 248041 | 7.8 |
HIGH
Local |
radare | radare2 | There is a use after free in radare2 2.6.0 in r_anal_bb_free() in libr/anal/bb.c via a crafted Java binary file. |
CWE-416
Use After Free |
CVE-2018-12320 | 2024-11-21 12:44 | 2018-06-14 | Show | GitHub Exploit DB Packet Storm |
| 248042 | 8.2 |
HIGH
Local |
qemu canonical redhat debian |
qemu ubuntu_linux enterprise_linux_desktop enterprise_linux_workstation enterprise_linux_server enterprise_linux_eus openstack enterprise_linux_server_tus enterprise_linux_ser… |
m_cat in slirp/mbuf.c in Qemu has a heap-based buffer overflow via incoming fragmented datagrams. |
CWE-787
Out-of-bounds Write |
CVE-2018-11806 | 2024-11-21 12:44 | 2018-06-14 | Show | GitHub Exploit DB Packet Storm |
| 248043 | 9.8 |
CRITICAL
Network |
palemoon | pale_moon | A use-after-free vulnerability exists in DOMProxyHandler::EnsureExpandoObject in Pale Moon before 27.9.3. |
CWE-416
Use After Free |
CVE-2018-12292 | 2024-11-21 12:44 | 2018-06-13 | Show | GitHub Exploit DB Packet Storm |
| 248044 | 7.5 |
HIGH
Network |
matrix | synapse | The on_get_missing_events function in handlers/federation.py in Matrix Synapse before 0.31.1 has a security bug in the get_missing_events federation API where event visibility rules were not applied … |
NVD-CWE-noinfo
|
CVE-2018-12291 | 2024-11-21 12:44 | 2018-06-13 | Show | GitHub Exploit DB Packet Storm |
| 248045 | 6.1 |
MEDIUM
Network |
yii2-statemachine | yii2-statemachine | The Yii2-StateMachine extension v2.x.x for Yii2 has XSS. |
CWE-79
Cross-site Scripting |
CVE-2018-12290 | 2024-11-21 12:44 | 2018-06-13 | Show | GitHub Exploit DB Packet Storm |
| 248046 | 6.1 |
MEDIUM
Network |
ximdex | ximdex | The /edit URI in the DMS component in Ximdex 4.0 has XSS via the Ciudad or Nombre parameter. |
CWE-79
Cross-site Scripting |
CVE-2018-12273 | 2024-11-21 12:44 | 2018-06-13 | Show | GitHub Exploit DB Packet Storm |
| 248047 | 6.1 |
MEDIUM
Network |
ximdex | ximdex | xowl/request.php in Ximdex 4.0 has XSS via the content parameter. |
CWE-79
Cross-site Scripting |
CVE-2018-12272 | 2024-11-21 12:44 | 2018-06-13 | Show | GitHub Exploit DB Packet Storm |
| 248048 | 9.8 |
CRITICAL
Network |
acccheck_project | acccheck.pl | acccheck.pl in acccheck 0.2.1 allows Command Injection via shell metacharacters in a username or password file, as demonstrated by injection into an smbclient command line. |
CWE-78
OS Command |
CVE-2018-12268 | 2024-11-21 12:44 | 2018-06-13 | Show | GitHub Exploit DB Packet Storm |
| 248049 | 6.1 |
MEDIUM
Network |
hongcms_project | hongcms | system\errors\404.php in HongCMS 3.0.0 has XSS via crafted input that triggers a 404 HTTP status code. |
CWE-79
Cross-site Scripting |
CVE-2018-12266 | 2024-11-21 12:44 | 2018-06-13 | Show | GitHub Exploit DB Packet Storm |
| 248050 | 8.8 |
HIGH
Network |
exiv2 debian canonical |
exiv2 debian_linux ubuntu_linux |
Exiv2 0.26 has an integer overflow in the LoaderExifJpeg class in preview.cpp, leading to an out-of-bounds read in Exiv2::MemIo::read in basicio.cpp. |
CWE-125 CWE-190 Out-of-bounds Read Integer Overflow or Wraparound |
CVE-2018-12265 | 2024-11-21 12:44 | 2018-06-13 | Show | GitHub Exploit DB Packet Storm |