Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 25, 2026, 12:07 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
255341 7.5 危険 The PHP Group
アップル
ターボリナックス
ヒューレット・パッカード		 - PHP におけるスーパーグローバル配列 SESSION の割り込み領域が破壊される脆弱性 CWE-Other
その他 		CVE-2009-4143 2010-12-15 12:44 2009-12-21 Show GitHub Exploit DB Packet Storm
255342 4.3 警告 アップル
サイバートラスト株式会社
The PHP Group
ターボリナックス
ヒューレット・パッカード
レッドハット		 - PHP の htmlspecialchars 関数におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4142 2010-12-15 12:43 2009-12-21 Show GitHub Exploit DB Packet Storm
255343 7.5 危険 The PHP Group
ヒューレット・パッカード		 - PHP の proc_open 関数における任意の環境でプログラムを実行される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-4018 2010-12-15 12:43 2009-11-29 Show GitHub Exploit DB Packet Storm
255344 5 警告 The PHP Group
アップル
サイバートラスト株式会社
ヒューレット・パッカード
レッドハット		 - PHP における multipart/form-data POST リクエストの処理に関するサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2009-4017 2010-12-15 12:42 2009-11-24 Show GitHub Exploit DB Packet Storm
255345 5 警告 The PHP Group
アップル
ヒューレット・パッカード		 - PHP の tempnam 関数における safe_mode の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2009-3557 2010-12-15 12:42 2009-11-23 Show GitHub Exploit DB Packet Storm
255346 7.5 危険 The PHP Group
アップル
ヒューレット・パッカード		 - PHP の imagecolortransparent 関数におけるカラーインデックスの処理に関する脆弱性 CWE-noinfo
情報不足 		CVE-2009-3293 2010-12-15 12:41 2009-09-16 Show GitHub Exploit DB Packet Storm
255347 7.5 危険 アップル
サイバートラスト株式会社
The PHP Group
ターボリナックス
ヒューレット・パッカード
レッドハット		 - PHP における exif のチェックに関する脆弱性 CWE-noinfo
情報不足 		CVE-2009-3292 2010-12-15 12:41 2009-09-16 Show GitHub Exploit DB Packet Storm
255348 7.5 危険 アップル
サイバートラスト株式会社
The PHP Group
ターボリナックス
ヒューレット・パッカード
レッドハット		 - PHP の php_openssl_apply_verification_policy 関数における証明書の検証処理に関する脆弱性 CWE-20
不適切な入力確認 		CVE-2009-3291 2010-12-15 12:40 2009-09-16 Show GitHub Exploit DB Packet Storm
255349 4.3 警告 The PHP Group
サイバートラスト株式会社
ターボリナックス
ヒューレット・パッカード
レッドハット		 - PHP の exif_read_data 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2009-2687 2010-12-15 12:39 2009-08-5 Show GitHub Exploit DB Packet Storm
255350 9.3 危険 アップル
サイバートラスト株式会社
レッドハット
オラクル
Info-ZIP		 - UnZip の NEEDBITS マクロにおける無効なバッファ領域を参照してしまう問題 CWE-119
バッファエラー 		CVE-2008-0888 2010-12-15 12:37 2008-03-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 25, 2026, 4:01 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
215531 6.5 MEDIUM
Network 		google android In next_marker of jdmarker.c, there is a possible out of bounds read due to improper input validation. This could lead to remote information disclosure with no additional execution privileges needed.… CWE-20
CWE-125
 Improper Input Validation 
Out-of-bounds Read 		CVE-2020-0207 2024-11-21 13:53 2020-06-12 Show GitHub Exploit DB Packet Storm
215532 5.5 MEDIUM
Local 		google android In the settings app, there is a possible app crash due to improper input validation. This could lead to local denial of service of the Settings app with User execution privileges needed. User interac… CWE-20
 Improper Input Validation  		CVE-2020-0206 2024-11-21 13:53 2020-06-12 Show GitHub Exploit DB Packet Storm
215533 6.5 MEDIUM
Network 		google android In the DaalaBitReader constructor of entropy_decoder.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure in the media server wit… CWE-125
Out-of-bounds Read 		CVE-2020-0205 2024-11-21 13:53 2020-06-12 Show GitHub Exploit DB Packet Storm
215534 7.0 HIGH
Local 		google android In InstallPackage of package.cpp, there is a possible bypass of a signature check due to a Time of Check/Time of Use condition. This could lead to local escalation of privilege by allowing a bypass o… CWE-367
 Time-of-check Time-of-use (TOCTOU) Race Condition 		CVE-2020-0204 2024-11-21 13:53 2020-06-12 Show GitHub Exploit DB Packet Storm
215535 7.8 HIGH
Local 		google android In freeIsolatedUidLocked of ProcessList.java, there is a possible UID reuse due to improper cleanup. This could lead to local escalation of privilege between constrained processes with no additional … CWE-404
 Improper Resource Shutdown or Release 		CVE-2020-0203 2024-11-21 13:53 2020-06-12 Show GitHub Exploit DB Packet Storm
215536 7.8 HIGH
Local 		google android In onHandleIntent of TraceService.java, there is a possible bypass of developer settings requirements for capturing system traces due to a missing permission check. This could lead to local escalatio… CWE-862
 Missing Authorization 		CVE-2020-0202 2024-11-21 13:53 2020-06-12 Show GitHub Exploit DB Packet Storm
215537 9.8 CRITICAL
Network 		google android In showSecurityFields of WifiConfigController.java there is a possible credential leak due to a confused deputy. This could lead to remote escalation of privilege with no additional execution privile… NVD-CWE-noinfo
CVE-2020-0201 2024-11-21 13:53 2020-06-12 Show GitHub Exploit DB Packet Storm
215538 6.5 MEDIUM
Network 		google android In ReadLittleEndian of raw_bit_reader.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to remote information disclosure in the media server with no additional… CWE-125
Out-of-bounds Read 		CVE-2020-0200 2024-11-21 13:53 2020-06-12 Show GitHub Exploit DB Packet Storm
215539 4.1 MEDIUM
Local 		google android In TimeCheck::TimeCheckThread::threadLoop of TimeCheck.cpp, there is a possible use-after-free due to a race condition. This could lead to local information disclosure with System execution privilege… CWE-362
CWE-416
Race Condition
 Use After Free 		CVE-2020-0199 2024-11-21 13:53 2020-06-12 Show GitHub Exploit DB Packet Storm
215540 7.5 HIGH
Network 		google
debian
canonical
fedoraproject
libexif_project 		android
debian_linux
ubuntu_linux
fedora
libexif 		In exif_data_load_data_content of exif-data.c, there is a possible UBSAN abort due to an integer overflow. This could lead to remote denial of service with no additional execution privileges needed. … CWE-190
 Integer Overflow or Wraparound 		CVE-2020-0198 2024-11-21 13:53 2020-06-12 Show GitHub Exploit DB Packet Storm