Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":May 9, 2026, 4 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 253041 | 7.5 | 危険 | The PHP Group ヒューレット・パッカード |
- | PHP の proc_open 関数における任意の環境でプログラムを実行される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2009-4018 | 2010-12-15 12:43 | 2009-11-29 | Show | GitHub Exploit DB Packet Storm |
| 253042 | 5 | 警告 | The PHP Group アップル サイバートラスト株式会社 ヒューレット・パッカード レッドハット |
- | PHP における multipart/form-data POST リクエストの処理に関するサービス運用妨害 (DoS) の脆弱性 |
CWE-Other
その他 |
CVE-2009-4017 | 2010-12-15 12:42 | 2009-11-24 | Show | GitHub Exploit DB Packet Storm |
| 253043 | 5 | 警告 | The PHP Group アップル ヒューレット・パッカード |
- | PHP の tempnam 関数における safe_mode の制限を回避される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2009-3557 | 2010-12-15 12:42 | 2009-11-23 | Show | GitHub Exploit DB Packet Storm |
| 253044 | 7.5 | 危険 | The PHP Group アップル ヒューレット・パッカード |
- | PHP の imagecolortransparent 関数におけるカラーインデックスの処理に関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2009-3293 | 2010-12-15 12:41 | 2009-09-16 | Show | GitHub Exploit DB Packet Storm |
| 253045 | 7.5 | 危険 | アップル サイバートラスト株式会社 The PHP Group ターボリナックス ヒューレット・パッカード レッドハット |
- | PHP における exif のチェックに関する脆弱性 |
CWE-noinfo
情報不足 |
CVE-2009-3292 | 2010-12-15 12:41 | 2009-09-16 | Show | GitHub Exploit DB Packet Storm |
| 253046 | 7.5 | 危険 | アップル サイバートラスト株式会社 The PHP Group ターボリナックス ヒューレット・パッカード レッドハット |
- | PHP の php_openssl_apply_verification_policy 関数における証明書の検証処理に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2009-3291 | 2010-12-15 12:40 | 2009-09-16 | Show | GitHub Exploit DB Packet Storm |
| 253047 | 4.3 | 警告 | The PHP Group サイバートラスト株式会社 ターボリナックス ヒューレット・パッカード レッドハット |
- | PHP の exif_read_data 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2009-2687 | 2010-12-15 12:39 | 2009-08-5 | Show | GitHub Exploit DB Packet Storm |
| 253048 | 9.3 | 危険 | アップル サイバートラスト株式会社 レッドハット オラクル Info-ZIP |
- | UnZip の NEEDBITS マクロにおける無効なバッファ領域を参照してしまう問題 |
CWE-119
バッファエラー |
CVE-2008-0888 | 2010-12-15 12:37 | 2008-03-17 | Show | GitHub Exploit DB Packet Storm |
| 253049 | 6 | 警告 | PostgreSQL.org サイバートラスト株式会社 レッドハット ターボリナックス オラクル |
- | PostgreSQL における任意の Tcl コードを実行される脆弱性 |
CWE-264
認可・権限・アクセス制御 |
CVE-2010-1170 | 2010-12-15 12:35 | 2010-05-17 | Show | GitHub Exploit DB Packet Storm |
| 253050 | 8.5 | 危険 | PostgreSQL.org サイバートラスト株式会社 レッドハット ターボリナックス オラクル |
- | PostgreSQL における任意の Perl コードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2010-1169 | 2010-12-15 12:31 | 2010-05-17 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:May 9, 2026, 5:07 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 224311 | 7.8 |
HIGH
Local |
qualcomm |
kamorta_firmware msm8998_firmware qcs404_firmware qcs605_firmware sda660_firmware sda845_firmware sdm630_firmware sdm636_firmware sdm660_firmware sdm670_firmware sdm710_… |
Improper permissions in XBL_SEC region enable user to update XBL_SEC code and data and divert the RAM dump path to normal cold boot path in Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Ind… |
NVD-CWE-Other
|
CVE-2019-14054 | 2024-11-21 13:25 | 2020-06-3 | Show | GitHub Exploit DB Packet Storm |
| 224312 | 7.1 |
HIGH
Local |
qualcomm |
apq8009_firmware apq8053_firmware apq8096au_firmware apq8098_firmware ipq4019_firmware ipq8074_firmware mdm9206_firmware mdm9207c_firmware mdm9607_firmware mdm9640_firmware… |
When attempting to create a new XFRM policy, a stack out-of-bounds read will occur if the user provides a template where the mode is set to a value that does not resolve to a valid XFRM mode in Snapd… |
CWE-125
Out-of-bounds Read |
CVE-2019-14053 | 2024-11-21 13:25 | 2020-06-3 | Show | GitHub Exploit DB Packet Storm |
| 224313 | 7.1 |
HIGH
Local |
qualcomm |
kamorta_firmware mdm9150_firmware mdm9205_firmware mdm9650_firmware msm8998_firmware nicobar_firmware qcs404_firmware qcs405_firmware qcs605_firmware rennell_firmware sa… |
Out of bound read in Fingerprint application due to requested data is being used without length check in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdra… |
CWE-125
Out-of-bounds Read |
CVE-2019-14043 | 2024-11-21 13:25 | 2020-06-3 | Show | GitHub Exploit DB Packet Storm |
| 224314 | 7.1 |
HIGH
Local |
qualcomm |
kamorta_firmware mdm9205_firmware nicobar_firmware qcs404_firmware qcs405_firmware qcs605_firmware rennell_firmware sa415m_firmware sa6155p_firmware sc7180_firmware sc81… |
Out of bound read in in fingerprint application due to requested data assigned to a local buffer without length check in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consu… |
CWE-125
Out-of-bounds Read |
CVE-2019-14042 | 2024-11-21 13:25 | 2020-06-3 | Show | GitHub Exploit DB Packet Storm |
| 224315 | 7.1 |
HIGH
Local |
qualcomm |
apq8053_firmware apq8098_firmware mdm9206_firmware mdm9207c_firmware mdm9607_firmware mdm9640_firmware mdm9650_firmware msm8905_firmware msm8909w_firmware msm8917_firmware<… |
Out of bound read in adm call back function due to incorrect boundary check for payload in command response in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT,… |
CWE-125
Out-of-bounds Read |
CVE-2019-14039 | 2024-11-21 13:25 | 2020-06-3 | Show | GitHub Exploit DB Packet Storm |
| 224316 | 7.1 |
HIGH
Local |
qualcomm |
apq8009_firmware apq8053_firmware apq8098_firmware mdm9206_firmware mdm9207c_firmware mdm9607_firmware mdm9640_firmware mdm9650_firmware msm8905_firmware msm8909w_firmware<… |
Buffer over-read in ADSP parse function due to lack of check for availability of sufficient data payload received in command response in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, … |
CWE-20 CWE-125 Improper Input Validation Out-of-bounds Read |
CVE-2019-14038 | 2024-11-21 13:25 | 2020-06-3 | Show | GitHub Exploit DB Packet Storm |
| 224317 | 9.1 |
CRITICAL
Network |
qualcomm |
apq8053_firmware apq8096_firmware apq8096au_firmware apq8098_firmware mdm9150_firmware mdm9205_firmware mdm9206_firmware mdm9607_firmware mdm9615_firmware mdm9625_firmware<… |
Multiple Read overflows issue due to improper length check while decoding tau reject/tau accept/detach request/attach reject/attach accept in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer … |
CWE-125
Out-of-bounds Read |
CVE-2019-14033 | 2024-11-21 13:25 | 2020-04-16 | Show | GitHub Exploit DB Packet Storm |
| 224318 | 7.5 |
HIGH
Network |
qualcomm |
apq8096au_firmware mdm9205_firmware mdm9206_firmware mdm9607_firmware mdm9640_firmware mdm9650_firmware msm8905_firmware msm8909_firmware msm8917_firmware msm8920_firmware<… |
Error occurs While extracting the ipv6_header having an invalid length due to lack of length check in Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdrag… |
CWE-617
Reachable Assertion |
CVE-2019-14022 | 2024-11-21 13:25 | 2020-04-16 | Show | GitHub Exploit DB Packet Storm |
| 224319 | 7.8 |
HIGH
Local |
qualcomm |
apq8096au_firmware apq8098_firmware mdm9150_firmware mdm9206_firmware mdm9607_firmware mdm9640_firmware mdm9650_firmware msm8905_firmware msm8909_firmware msm8909w_firmware… |
Possible buffer overrun when processing EFS filename and payload sent over diag interface due to lack of check for filename length and payload size received in Snapdragon Auto, Snapdragon Compute, Sn… |
CWE-120
Classic Buffer Overflow |
CVE-2019-14021 | 2024-11-21 13:25 | 2020-04-16 | Show | GitHub Exploit DB Packet Storm |
| 224320 | 9.1 |
CRITICAL
Network |
qualcomm |
apq8053_firmware apq8076_firmware apq8096_firmware apq8096au_firmware apq8098_firmware mdm9150_firmware mdm9205_firmware mdm9206_firmware mdm9607_firmware mdm9615_firmware<… |
Multiple Read overflows issue due to improper length check while decoding dedicated_eps_bearer_req/ act_def_context_req/ cs_serv_notification/ emm_info/ guti_realloc_cmd in Snapdragon Auto, Snapdrago… |
CWE-125
Out-of-bounds Read |
CVE-2019-14020 | 2024-11-21 13:25 | 2020-04-16 | Show | GitHub Exploit DB Packet Storm |