Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 17, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
258071 7.5 危険 アップル
サイバートラスト株式会社
The PHP Group
ターボリナックス
ヒューレット・パッカード
レッドハット
- PHP における exif のチェックに関する脆弱性 CWE-noinfo
情報不足
CVE-2009-3292 2010-12-15 12:41 2009-09-16 Show GitHub Exploit DB Packet Storm
258072 7.5 危険 アップル
サイバートラスト株式会社
The PHP Group
ターボリナックス
ヒューレット・パッカード
レッドハット
- PHP の php_openssl_apply_verification_policy 関数における証明書の検証処理に関する脆弱性 CWE-20
不適切な入力確認
CVE-2009-3291 2010-12-15 12:40 2009-09-16 Show GitHub Exploit DB Packet Storm
258073 4.3 警告 The PHP Group
サイバートラスト株式会社
ターボリナックス
ヒューレット・パッカード
レッドハット
- PHP の exif_read_data 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2009-2687 2010-12-15 12:39 2009-08-5 Show GitHub Exploit DB Packet Storm
258074 9.3 危険 アップル
サイバートラスト株式会社
レッドハット
オラクル
Info-ZIP
- UnZip の NEEDBITS マクロにおける無効なバッファ領域を参照してしまう問題 CWE-119
バッファエラー
CVE-2008-0888 2010-12-15 12:37 2008-03-17 Show GitHub Exploit DB Packet Storm
258075 6 警告 PostgreSQL.org
サイバートラスト株式会社
レッドハット
ターボリナックス
オラクル
- PostgreSQL における任意の Tcl コードを実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-1170 2010-12-15 12:35 2010-05-17 Show GitHub Exploit DB Packet Storm
258076 8.5 危険 PostgreSQL.org
サイバートラスト株式会社
レッドハット
ターボリナックス
オラクル
- PostgreSQL における任意の Perl コードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-1169 2010-12-15 12:31 2010-05-17 Show GitHub Exploit DB Packet Storm
258077 6.5 警告 Openswan
レッドハット
- Openswan のクライアント内にある programs/pluto/xauth.c における任意のコマンドを実行される脆弱性 CWE-78
OSコマンド・インジェクション
CVE-2010-3753 2010-12-14 14:24 2010-09-27 Show GitHub Exploit DB Packet Storm
258078 6.5 警告 Openswan
レッドハット
- Openswan のクライアント内にある programs/pluto/xauth.c における任意のコマンドを実行される脆弱性 CWE-78
OSコマンド・インジェクション
CVE-2010-3752 2010-12-14 14:22 2010-09-27 Show GitHub Exploit DB Packet Storm
258079 6.5 警告 Openswan
レッドハット
- Openswan のクライアント内にある programs/pluto/xauth.c におけるバッファオーバーフローの脆弱性 CWE-94
コード・インジェクション
CVE-2010-3308 2010-12-14 14:20 2010-09-27 Show GitHub Exploit DB Packet Storm
258080 6.5 警告 Openswan
レッドハット
- Openswan のクライアント内にある programs/pluto/xauth.c におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-3302 2010-12-14 14:15 2010-09-27 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 18, 2026, 4 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
267911 7.5 HIGH
Network
redhat enterprise_linux_desktop
enterprise_linux_workstation
ceph_storage_osd
ceph_storage_mon
enterprise_linux_server
ceph_storage
A flaw was found in the way Ceph Object Gateway would process cross-origin HTTP requests if the CORS policy was set to allow origin on a bucket. A remote unauthenticated attacker could use this flaw … - CVE-2016-9579 2024-11-21 12:01 2018-08-2 Show GitHub Exploit DB Packet Storm
267912 6.5 MEDIUM
Network
uclouvain
debian
openjpeg
debian_linux
A NULL pointer dereference flaw was found in the way openjpeg 2.1.2 decoded certain input images. Due to a logic error in the code responsible for decoding the input image, an application using openj… - CVE-2016-9572 2024-11-21 12:01 2018-08-2 Show GitHub Exploit DB Packet Storm
267913 8.8 HIGH
Network
uclouvain openjpeg An infinite loop vulnerability in tiftoimage that results in heap buffer overflow in convert_32s_C1P1 was found in openjpeg 2.1.2. - CVE-2016-9581 2024-11-21 12:01 2018-08-1 Show GitHub Exploit DB Packet Storm
267914 8.1 HIGH
Network
uclouvain
redhat
debian
openjpeg
enterprise_linux_desktop
enterprise_linux_workstation
enterprise_linux_server
enterprise_linux_server_aus
enterprise_linux_server_eus
debian_linux
An out-of-bounds read vulnerability was found in OpenJPEG 2.1.2, in the j2k_to_image tool. Converting a specially crafted JPEG2000 file to another format could cause the application to crash or, pote… - CVE-2016-9573 2024-11-21 12:01 2018-08-1 Show GitHub Exploit DB Packet Storm
267915 7.5 HIGH
Network
canonical
xmlsoft
debian
hp
opensuse
ubuntu_linux
libxml2
debian_linux
icewall_file_manager
icewall_federation_agent
leap
It was found that Red Hat JBoss Core Services erratum RHSA-2016:2957 for CVE-2016-3705 did not actually include the fix for the issue found in libxml2, making it vulnerable to a Denial of Service att… - CVE-2016-9597 2024-11-21 12:01 2018-07-30 Show GitHub Exploit DB Packet Storm
267916 9.9 CRITICAL
Network
qemu
redhat
citrix
debian
qemu
enterprise_linux_desktop
xenserver
enterprise_linux_workstation
openstack
enterprise_linux_server
debian_linux
enterprise_linux_server_aus
enterprise_linux_server_eus
A heap buffer overflow flaw was found in QEMU's Cirrus CLGD 54xx VGA emulator's VNC display driver support before 2.9; the issue could occur when a VNC client attempted to update its display after a … CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2016-9603 2024-11-21 12:01 2018-07-28 Show GitHub Exploit DB Packet Storm
267917 7.5 HIGH
Network
spice_project
redhat
debian
spice
enterprise_linux_desktop
enterprise_linux_workstation
enterprise_linux_server
debian_linux
enterprise_linux_server_aus
enterprise_linux_server_eus
A vulnerability was discovered in SPICE before 0.13.90 in the server's protocol handling. An attacker able to connect to the SPICE server could send crafted messages which would cause the process to … CWE-20
 Improper Input Validation 
CVE-2016-9578 2024-11-21 12:01 2018-07-28 Show GitHub Exploit DB Packet Storm
267918 8.8 HIGH
Network
spice_project
redhat
debian
spice
enterprise_linux_desktop
enterprise_linux_workstation
enterprise_linux_server
debian_linux
enterprise_linux_server_aus
enterprise_linux_server_eus
A vulnerability was discovered in SPICE before 0.13.90 in the server's protocol handling. An authenticated attacker could send crafted messages to the SPICE server causing a heap overflow leading to … CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2016-9577 2024-11-21 12:01 2018-07-28 Show GitHub Exploit DB Packet Storm
267919 5.5 MEDIUM
Local
theforeman
redhat
katello
satellite
satellite_capsule
A flaw was found in katello-debug before 3.4.0 where certain scripts and log files used insecure temporary files. A local user could exploit this flaw to conduct a symbolic-link attack, allowing them… CWE-59
Link Following
CVE-2016-9595 2024-11-21 12:01 2018-07-28 Show GitHub Exploit DB Packet Storm
267920 5.9 MEDIUM
Network
mozilla network_security_services nss before version 3.30 is vulnerable to a remote denial of service during the session handshake when using SessionTicket extension and ECDHE-ECDSA. CWE-384
 Session Fixation
CVE-2016-9574 2024-11-21 12:01 2018-07-19 Show GitHub Exploit DB Packet Storm