Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 20, 2025, 6:03 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
206611 7.2 危険 マイクロソフト - Microsoft Windows の win32k.sys における権限昇格の脆弱性 CWE-399
リソース管理の問題
CVE-2011-1237 2011-05-9 11:49 2011-04-12 Show GitHub Exploit DB Packet Storm
206612 7.2 危険 マイクロソフト - Microsoft Windows の win32k.sys における権限昇格の脆弱性 CWE-399
リソース管理の問題
CVE-2011-1236 2011-05-9 11:48 2011-04-12 Show GitHub Exploit DB Packet Storm
206613 7.2 危険 マイクロソフト - Microsoft Windows の win32k.sys における権限昇格の脆弱性 CWE-399
リソース管理の問題
CVE-2011-1235 2011-05-9 11:46 2011-04-12 Show GitHub Exploit DB Packet Storm
206614 6.8 警告 freedesktop.org
サイバートラスト株式会社
foolabs
OpenOffice.org Project
レッドハット
- xpdf および poppler などの製品で利用される PDF パーサの FoFiType1::parse 関数における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2010-3704 2011-05-9 11:29 2010-10-7 Show GitHub Exploit DB Packet Storm
206615 6.8 警告 freedesktop.org
サイバートラスト株式会社
foolabs
OpenOffice.org Project
レッドハット
- xpdf および poppler などの製品で利用される PDF パーサの Gfx::getPos 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2010-3702 2011-05-9 11:26 2010-10-7 Show GitHub Exploit DB Packet Storm
206616 7.5 危険 サイバートラスト株式会社
The Perl Foundation
レッドハット
オラクル
- Perl の Safe モジュールにおける任意のコードを挿入または実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-1168 2011-05-9 11:13 2010-06-7 Show GitHub Exploit DB Packet Storm
206617 9.3 危険 サン・マイクロシステムズ
サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- Mozilla NSS の正規表現の解析における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2009-2404 2011-05-9 11:11 2009-08-1 Show GitHub Exploit DB Packet Storm
206618 7.5 危険 アップル
サイバートラスト株式会社
xmlsoft.org
レッドハット
オラクル
- libxslt の pattern.c におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2008-1767 2011-05-9 11:07 2008-05-21 Show GitHub Exploit DB Packet Storm
206619 9.3 危険 レッドハット
GNOME Project
オラクル
- Evolution の iCalendar 添付ファイルの処理に関するヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2008-1109 2011-05-9 11:04 2008-06-4 Show GitHub Exploit DB Packet Storm
206620 7.6 危険 レッドハット
GNOME Project
オラクル
- Evolution のタイムゾーン処理に関するバッファーオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2008-1108 2011-05-9 10:51 2008-06-4 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 20, 2025, 4:11 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
260951 - punbb punbb Multiple SQL injection vulnerabilities in PunBB 1.3 and 1.3.1 allow remote authenticated administrators to execute arbitrary SQL commands via the (1) order_by or (2) direction parameter to admin/user… CWE-89
SQL Injection
CVE-2008-5434 2017-08-8 10:33 2008-12-12 Show GitHub Exploit DB Packet Storm
260952 - gungho loadprgax_control Unspecified vulnerability in the GungHo LoadPrgAx ActiveX control 1.0.0.6 and earlier allows remote attackers to execute arbitrary Java applications via unknown vectors. NVD-CWE-noinfo
CVE-2008-5495 2017-08-8 10:33 2008-12-13 Show GitHub Exploit DB Packet Storm
260953 - adobe flash_player_for_linux Unspecified vulnerability in Adobe Flash Player for Linux 10.0.12.36, and 9.0.151.0 and earlier, allows remote attackers to execute arbitrary code via a crafted SWF file. CWE-94
Code Injection
CVE-2008-5499 2017-08-8 10:33 2008-12-18 Show GitHub Exploit DB Packet Storm
260954 - university_of_washington imap Off-by-one error in the rfc822_output_char function in the RFC822BUFFER routines in the University of Washington (UW) c-client library, as used by the UW IMAP toolkit before imap-2007e and other appl… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2008-5514 2017-08-8 10:33 2008-12-24 Show GitHub Exploit DB Packet Storm
260955 - sun java_system_portal_server Unspecified vulnerability in the Sun Java Web Console components in Sun Java System Portal Server 7.1 and 7.2 allows remote attackers to access local files and read the product's configuration inform… NVD-CWE-noinfo
CWE-264
Permissions, Privileges, and Access Controls
CVE-2008-5549 2017-08-8 10:33 2008-12-13 Show GitHub Exploit DB Packet Storm
260956 - rsyslog rsyslog The ACL handling in rsyslog 3.12.1 to 3.20.0, 4.1.0, and 4.1.1 does not follow $AllowedSender directive, which allows remote attackers to bypass intended access restrictions and spoof log messages or… CWE-264
Permissions, Privileges, and Access Controls
CVE-2008-5617 2017-08-8 10:33 2008-12-17 Show GitHub Exploit DB Packet Storm
260957 - roundcube webmail RoundCube Webmail (roundcubemail) before 0.2-beta allows remote attackers to cause a denial of service (memory consumption) via crafted size parameters that are used to create a large quota image. CWE-399
 Resource Management Errors
CVE-2008-5620 2017-08-8 10:33 2008-12-17 Show GitHub Exploit DB Packet Storm
260958 - typo3 typo3 Cross-site scripting (XSS) vulnerability in the file backend module in TYPO3 4.2.2 allows remote attackers to inject arbitrary web script or HTML via unknown vectors. CWE-79
Cross-site Scripting
CVE-2008-5644 2017-08-8 10:33 2008-12-18 Show GitHub Exploit DB Packet Storm
260959 - orb_networks orb Directory traversal vulnerability in the media server in Orb Networks Orb before 2.01.0022 allows remote attackers to read arbitrary files via directory traversal sequences in an HTTP GET request. CWE-22
Path Traversal
CVE-2008-5645 2017-08-8 10:33 2008-12-18 Show GitHub Exploit DB Packet Storm
260960 - trac trac Unspecified vulnerability in Trac before 0.11.2 allows attackers to cause a denial of service via unknown attack vectors related to "certain wiki markup." NVD-CWE-noinfo
CVE-2008-5646 2017-08-8 10:33 2008-12-18 Show GitHub Exploit DB Packet Storm