Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 12, 2026, 4:12 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
257901 5 警告 The PHP Group
アップル
ターボリナックス
レッドハット		 - PHP の JSON_parser 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2009-1271 2010-10-19 15:16 2009-04-8 Show GitHub Exploit DB Packet Storm
257902 7.5 危険 アップル
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット		 - FreeType2 における一つずれエラーの脆弱性 CWE-189
数値処理の問題 		CVE-2008-1808 2010-10-19 15:15 2008-06-17 Show GitHub Exploit DB Packet Storm
257903 7.5 危険 アップル
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット		 - FreeType2 におけるメモリ破壊の脆弱性 CWE-189
数値処理の問題 		CVE-2008-1807 2010-10-19 15:15 2008-06-17 Show GitHub Exploit DB Packet Storm
257904 7.5 危険 アップル
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット		 - FreeType2 におけるヒープベースのバッファオーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2008-1806 2010-10-19 15:15 2008-06-17 Show GitHub Exploit DB Packet Storm
257905 2.6 注意 The PHP Group
サイバートラスト株式会社
ターボリナックス
レッドハット		 - PHP におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2008-5814 2010-10-19 15:14 2008-12-19 Show GitHub Exploit DB Packet Storm
257906 9.3 危険 Google - Google Chrome の Gears プラグインにおける任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2009-3932 2010-10-19 15:02 2009-11-5 Show GitHub Exploit DB Packet Storm
257907 4.3 警告 Google - Google Chrome の src/webkit/glue/webframeloaderclient_impl.cc におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2009-3934 2010-10-19 15:02 2009-11-5 Show GitHub Exploit DB Packet Storm
257908 9.3 危険 Google - Google Chrome のブラックリストにおける危険なファイルのダウンロードを強制される脆弱性 CWE-20
不適切な入力確認 		CVE-2009-3931 2010-10-19 15:01 2009-11-5 Show GitHub Exploit DB Packet Storm
257909 7.5 危険 Google - Google Chrome における X.509 証明書の処理に関する任意の SSL サーバになりすまされる脆弱性 CWE-310
暗号の問題 		CVE-2009-3456 2010-10-19 15:01 2009-09-29 Show GitHub Exploit DB Packet Storm
257910 5 警告 Google - Google Chrome におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2008-7246 2010-10-19 15:01 2008-09-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 12, 2026, 4:20 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
247421 9.8 CRITICAL
Network 		redhat richfaces
enterprise_linux 		The RichFaces Framework 3.X through 3.3.4 is vulnerable to Expression Language (EL) injection via the UserResource resource. A remote, unauthenticated attacker could exploit this to execute arbitrary… CWE-94
Code Injection 		CVE-2018-14667 2024-11-21 12:49 2018-11-7 Show GitHub Exploit DB Packet Storm
247422 6.5 MEDIUM
Network 		gluster
redhat
debian 		glusterfs
enterprise_linux_server
virtualization_host
virtualization
debian_linux 		A flaw was found in glusterfs server through versions 4.1.4 and 3.1.2 which allowed repeated usage of GF_META_LOCK_KEY xattr. A remote, authenticated attacker could use this flaw to create multiple l… - CVE-2018-14660 2024-11-21 12:49 2018-11-1 Show GitHub Exploit DB Packet Storm
247423 8.8 HIGH
Network 		debian
redhat
gluster 		debian_linux
enterprise_linux
glusterfs 		It was found that the fix for CVE-2018-10927, CVE-2018-10928, CVE-2018-10929, CVE-2018-10930, and CVE-2018-10926 was incomplete. A remote, authenticated attacker could use one of these flaws to execu… - CVE-2018-14651 2024-11-21 12:49 2018-11-1 Show GitHub Exploit DB Packet Storm
247424 6.5 MEDIUM
Network 		gluster
debian
redhat 		glusterfs
debian_linux
virtualization
virtualization_host
enterprise_linux_server 		It was found that usage of snprintf function in feature/locks translator of glusterfs server 3.8.4, as shipped with Red Hat Gluster Storage, was vulnerable to a format string attack. A remote, authen… - CVE-2018-14661 2024-11-21 12:49 2018-11-1 Show GitHub Exploit DB Packet Storm
247425 6.5 MEDIUM
Network 		redhat
debian 		gluster_file_system
debian_linux
enterprise_linux_server
virtualization
virtualization_host 		The Gluster file system through versions 4.1.4 and 3.1.2 is vulnerable to a denial of service attack via use of the 'GF_XATTR_IOSTATS_DUMP_KEY' xattr. A remote, authenticated attacker could exploit t… - CVE-2018-14659 2024-11-21 12:49 2018-11-1 Show GitHub Exploit DB Packet Storm
247426 6.5 MEDIUM
Network 		redhat
debian 		gluster_storage
enterprise_linux_server
enterprise_linux_virtualization
virtualization
virtualization_host
debian_linux 		The Gluster file system through version 4.1.4 is vulnerable to abuse of the 'features/index' translator. A remote attacker with access to mount volumes could exploit this via the 'GF_XATTROP_ENTRY_IN… - CVE-2018-14654 2024-11-21 12:49 2018-11-1 Show GitHub Exploit DB Packet Storm
247427 8.8 HIGH
Network 		redhat
debian 		gluster_storage
debian_linux
enterprise_linux_server
enterprise_linux_virtualization 		The Gluster file system through versions 4.1.4 and 3.12 is vulnerable to a heap-based buffer overflow in the '__server_getspec' function via the 'gf_getspec_req' RPC message. A remote authenticated a… - CVE-2018-14653 2024-11-21 12:49 2018-11-1 Show GitHub Exploit DB Packet Storm
247428 6.5 MEDIUM
Network 		redhat
debian 		gluster_storage
debian_linux
enterprise_linux_server
enterprise_linux_virtualization
enterprise_virtualization_host 		The Gluster file system through versions 3.12 and 4.1.4 is vulnerable to a buffer overflow in the 'features/index' translator via the code handling the 'GF_XATTR_CLRLK_CMD' xattr in the 'pl_getxattr'… - CVE-2018-14652 2024-11-21 12:49 2018-11-1 Show GitHub Exploit DB Packet Storm
247429 9.8 CRITICAL
Network 		tenda ac7_firmware
ac9_firmware
ac10_firmware 		An issue was discovered on Tenda AC7 devices with firmware through V15.03.06.44_CN(AC7), AC9 devices with firmware through V15.03.05.19(6318)_CN(AC9), and AC10 devices with firmware through V15.03.06… CWE-78
OS Command  		CVE-2018-14558 2024-11-21 12:49 2018-10-31 Show GitHub Exploit DB Packet Storm
247430 6.6 MEDIUM
Physics 		x.org
redhat
canonical
debian 		xorg-server
enterprise_linux_desktop
enterprise_linux_workstation
enterprise_linux_server
enterprise_linux_server_tus
enterprise_linux_server_eus
enterprise_linux_server_aus
ubun… 		A flaw was found in xorg-x11-server before 1.20.3. An incorrect permission check for -modulepath and -logfile options when starting Xorg. X server allows unprivileged users with the ability to log in… CWE-863
 Incorrect Authorization 		CVE-2018-14665 2024-11-21 12:49 2018-10-26 Show GitHub Exploit DB Packet Storm