Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 9, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
258551 5 警告 トレンドマイクロ
日本電気
Apache Software Foundation
富士通
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
レッドハット
- Apache Tomcat の Apache HTTP Server との組合せによるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2007-0450 2010-01-6 14:43 2007-03-16 Show GitHub Exploit DB Packet Storm
258552 9.3 危険 マイクロソフト - Microsoft Office Excel および Open XML File Format Converter におけるオブジェクトを含むスプレッドシートの処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-3133 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
258553 9.3 危険 マイクロソフト - Microsoft Office Excel および Open XML File Format Converter における BIFF レコードの処理に関する任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2009-3130 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
258554 9.3 危険 マイクロソフト - 複数の Microsoft 製品におけるエクセルファイルのフォーマットの処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-3134 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
258555 9.3 危険 マイクロソフト - 複数の Microsoft 製品における計算式を含むスプレッドシートの処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-3132 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
258556 9.3 危険 マイクロソフト - 複数の Microsoft 製品におけるセルに含まれる計算式の処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-3131 2010-01-5 16:17 2009-11-10 Show GitHub Exploit DB Packet Storm
258557 9.3 危険 マイクロソフト - Microsoft Office Excel における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-3128 2010-01-5 16:17 2009-11-10 Show GitHub Exploit DB Packet Storm
258558 9.3 危険 マイクロソフト - Microsoft Office および Open XML File Format Converter における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-3127 2010-01-5 16:16 2009-11-10 Show GitHub Exploit DB Packet Storm
258559 6.8 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
OpenSSL Project
レッドハット
- OpenSSL の SSL_get_shared_ciphers() 関数における一つずれエラーの脆弱性 CWE-189
数値処理の問題
CVE-2007-5135 2010-01-5 13:31 2007-10-12 Show GitHub Exploit DB Packet Storm
258560 7.8 危険 マイクロソフト - Microsoft Windows で稼働している Active Directory の LDAP サービスにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-1928 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 9, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
266981 7.5 HIGH
Network
apache http_server The mod_http2 module in the Apache HTTP Server 2.4.17 through 2.4.23, when the Protocols configuration includes h2 or h2c, does not restrict request-header length, which allows remote attackers to ca… CWE-20
CWE-399
 Improper Input Validation 
 Resource Management Errors
CVE-2016-8740 2024-11-21 11:59 2016-12-6 Show GitHub Exploit DB Packet Storm
266982 4.4 MEDIUM
Local
lenovo thinkpad_10_ella_2_bios
thinkpad_11e_beema_bios
thinkpad_11e_braswell_bios
thinkpad_11e_broadwell_bios
thinkpad_11e_skylake_bios
thinkpad_13e_bios
thinkpad_e450_bios
thinkpad_e45…
A vulnerability has been identified in a signed kernel driver for the BIOS of some ThinkPad systems that can allow an attacker with Windows administrator-level privileges to call System Management Mo… CWE-284
Improper Access Control
CVE-2016-8222 2024-11-21 11:59 2016-12-1 Show GitHub Exploit DB Packet Storm
266983 4.4 MEDIUM
Local
lenovo bios
notebook_110_14ibr_bios
notebook_110_15ibr_bios
notebook_b70_80_bios
notebook_e31_80_bios
notebook_e40_80_bios
notebook_e41_80_bios
notebook_e51_80_bios
notebook_g40_80_b…
A vulnerability has been identified in some Lenovo Notebook and ThinkServer systems where an attacker with administrative privileges on a system could install a program that circumvents Intel Managem… CWE-310
Cryptographic Issues
CVE-2016-8224 2024-11-21 11:59 2016-11-30 Show GitHub Exploit DB Packet Storm
266984 7.8 HIGH
Local
lenovo system_interface_foundation During an internal security review, Lenovo identified a local privilege escalation vulnerability in Lenovo System Interface Foundation software installed on some Windows 10 PCs where a user with loca… CWE-284
Improper Access Control
CVE-2016-8223 2024-11-21 11:59 2016-11-30 Show GitHub Exploit DB Packet Storm
266985 5.5 MEDIUM
Local
linux linux_kernel The mpi_powm function in lib/mpi/mpi-pow.c in the Linux kernel through 4.8.11 does not ensure that memory is allocated for limb data, which allows local users to cause a denial of service (stack memo… CWE-20
CWE-399
 Improper Input Validation 
 Resource Management Errors
CVE-2016-8650 2024-11-21 11:59 2016-11-28 Show GitHub Exploit DB Packet Storm
266986 5.5 MEDIUM
Local
linux linux_kernel The hash_accept function in crypto/algif_hash.c in the Linux kernel before 4.3.6 allows local users to cause a denial of service (OOPS) by attempting to trigger use of in-kernel hash algorithms for a… CWE-476
 NULL Pointer Dereference
CVE-2016-8646 2024-11-21 11:59 2016-11-28 Show GitHub Exploit DB Packet Storm
266987 5.5 MEDIUM
Local
linux linux_kernel The TCP stack in the Linux kernel before 4.8.10 mishandles skb truncation, which allows local users to cause a denial of service (system crash) via a crafted application that makes sendto system call… CWE-284
Improper Access Control
CVE-2016-8645 2024-11-21 11:59 2016-11-28 Show GitHub Exploit DB Packet Storm
266988 6.8 MEDIUM
Physics
linux linux_kernel drivers/firewire/net.c in the Linux kernel before 4.8.7, in certain unusual hardware configurations, allows remote attackers to execute arbitrary code via crafted fragmented packets. CWE-119
CWE-284
Incorrect Access of Indexable Resource ('Range Error') 
Improper Access Control
CVE-2016-8633 2024-11-21 11:59 2016-11-28 Show GitHub Exploit DB Packet Storm
266989 7.8 HIGH
Local
linux linux_kernel The tipc_msg_build function in net/tipc/msg.c in the Linux kernel through 4.8.11 does not validate the relationship between the minimum fragment length and the maximum packet size, which allows local… CWE-264
CWE-119
Permissions, Privileges, and Access Controls
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2016-8632 2024-11-21 11:59 2016-11-28 Show GitHub Exploit DB Packet Storm
266990 5.5 MEDIUM
Local
linux linux_kernel The x86_decode_insn function in arch/x86/kvm/emulate.c in the Linux kernel before 4.8.7, when KVM is enabled, allows local users to cause a denial of service (host OS crash) via a certain use of a Mo… CWE-284
CWE-476
Improper Access Control
 NULL Pointer Dereference
CVE-2016-8630 2024-11-21 11:59 2016-11-28 Show GitHub Exploit DB Packet Storm