Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 9, 2026, 4 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252351 6.8 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- 複数の Mozilla 製品におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2011-0059 2011-03-28 16:02 2011-03-1 Show GitHub Exploit DB Packet Storm
252352 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- 複数の Mozilla 製品におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2011-0061 2011-03-28 15:25 2011-03-1 Show GitHub Exploit DB Packet Storm
252353 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Windows 上で稼働する Mozilla Firefox および SeaMonkey の バッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2011-0058 2011-03-28 15:23 2011-03-1 Show GitHub Exploit DB Packet Storm
252354 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox および SeaMonkey の Web Worker 実装における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2011-0057 2011-03-28 15:17 2011-03-1 Show GitHub Exploit DB Packet Storm
252355 4.3 警告 BlackBerry - BlackBerry Enterprise Server におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-0307 2011-03-28 15:13 2009-04-16 Show GitHub Exploit DB Packet Storm
252356 9.3 危険 BlackBerry
IBM
- BlackBerry Desktop Software の IBM Lotus Notes Intellisync ActiveX コントロールにおけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-0306 2011-03-28 15:07 2009-11-3 Show GitHub Exploit DB Packet Storm
252357 9.3 危険 BlackBerry
マイクロソフト
- BlackBerry Application Web Loader の Motion RIM AxLoader ActiveX コントロールの Research におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-0305 2011-03-28 15:05 2009-02-10 Show GitHub Exploit DB Packet Storm
252358 6.9 警告 サイバートラスト株式会社
VMware
kernel.org
レッドハット
- Linux-PAM の pam_namespace.c における権限を取得される脆弱性 CWE-DesignError
CVE-2010-3853 2011-03-28 14:27 2010-11-1 Show GitHub Exploit DB Packet Storm
252359 4.7 警告 サイバートラスト株式会社
VMware
kernel.org
レッドハット
- Linux-PAM の run_coprocess 関数における任意のファイルを読まれる脆弱性 CWE-DesignError
CVE-2010-3435 2011-03-28 14:27 2010-11-1 Show GitHub Exploit DB Packet Storm
252360 3.3 注意 サイバートラスト株式会社
VMware
kernel.org
レッドハット
- Linux-PAM の run_coprocess 関数における任意のファイルを読まれる脆弱性 CWE-DesignError
CVE-2010-3316 2011-03-28 14:26 2010-11-1 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 9, 2026, 5:07 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
223821 8.8 HIGH
Network
axiosys bento4 An issue was discovered in Bento4 1.5.1.0. There is a heap-based buffer overflow in the AP4_RtpAtom class at Core/Ap4RtpAtom.cpp. CWE-787
 Out-of-bounds Write
CVE-2019-15048 2024-11-21 13:27 2019-08-15 Show GitHub Exploit DB Packet Storm
223822 8.8 HIGH
Network
axiosys bento4 An issue was discovered in Bento4 1.5.1.0. There is a heap-based buffer over-read in the function AP4_BitReader::SkipBits at Core/Ap4Utils.cpp. CWE-125
Out-of-bounds Read
CVE-2019-15047 2024-11-21 13:27 2019-08-15 Show GitHub Exploit DB Packet Storm
223823 6.1 MEDIUM
Network
sugarcrm sugarcrm SugarCRM Enterprise 9.0.0 allows mobile/error-not-supported-platform.html?desktop_url= XSS. CWE-79
Cross-site Scripting
CVE-2019-14974 2024-11-21 13:27 2019-08-15 Show GitHub Exploit DB Packet Storm
223824 7.5 HIGH
Network
zohocorp manageengine_servicedesk_plus Zoho ManageEngine ServiceDesk Plus 10 before 10509 allows unauthenticated sensitive information leakage during Fail Over Service (FOS) replication, aka SD-79989. CWE-287
Improper Authentication
CVE-2019-15046 2024-11-21 13:27 2019-08-15 Show GitHub Exploit DB Packet Storm
223825 9.8 CRITICAL
Network
ninjaforms ninjaforms The ninja-forms plugin before 3.3.21.2 for WordPress has SQL injection in the search filter on the submissions page. CWE-89
SQL Injection
CVE-2019-15025 2024-11-21 13:27 2019-08-15 Show GitHub Exploit DB Packet Storm
223826 7.1 HIGH
Local
artifex mupdf Artifex MuPDF before 1.16.0 has a heap-based buffer over-read in fz_chartorune in fitz/string.c because pdf/pdf-op-filter.c does not check for a missing string. CWE-125
Out-of-bounds Read
CVE-2019-14975 2024-11-21 13:27 2019-08-14 Show GitHub Exploit DB Packet Storm
223827 6.5 MEDIUM
Network
libtiff
debian
fedoraproject
opensuse
libtiff
debian_linux
fedora
leap
_TIFFCheckMalloc and _TIFFCheckRealloc in tif_aux.c in LibTIFF through 4.0.10 mishandle Integer Overflow checks because they rely on compiler behavior that is undefined by the applicable C standards.… CWE-190
 Integer Overflow or Wraparound
CVE-2019-14973 2024-11-21 13:27 2019-08-14 Show GitHub Exploit DB Packet Storm
223828 9.8 CRITICAL
Network
mediatek mt8163_firmware
mt6625_firmware
mt6577_firmware
The MediaTek Embedded Multimedia Card (eMMC) subsystem for Android on MT65xx, MT66xx, and MT8163 SoC devices allows attackers to execute arbitrary commands as root via shell metacharacters in a filen… CWE-78
OS Command 
CVE-2019-15027 2024-11-21 13:27 2019-08-14 Show GitHub Exploit DB Packet Storm
223829 5.3 MEDIUM
Network
joomla joomla\! In Joomla! before 3.9.11, inadequate checks in com_contact could allow mail submission in disabled forms. NVD-CWE-noinfo
CVE-2019-15028 2024-11-21 13:27 2019-08-14 Show GitHub Exploit DB Packet Storm
223830 9.8 CRITICAL
Network
golang
debian
go
debian_linux
net/url in Go before 1.11.13 and 1.12.x before 1.12.8 mishandles malformed hosts in URLs, leading to an authorization bypass in some applications. This is related to a Host field with a suffix appear… NVD-CWE-noinfo
CVE-2019-14809 2024-11-21 13:27 2019-08-14 Show GitHub Exploit DB Packet Storm