Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 15, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
255621 5 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- JDK、JRE および SDK の MessageDigest.isEqual 関数における HMAC ベースのデジタル署名の偽装および認証回避の脆弱性 CWE-310
暗号の問題
CVE-2009-3875 2010-02-24 12:24 2009-11-5 Show GitHub Exploit DB Packet Storm
255622 9.3 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- JDK、JRE および SDK の JPEGImageReader 実装における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2009-3874 2010-02-24 12:24 2009-11-5 Show GitHub Exploit DB Packet Storm
255623 9.3 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- JDK、JRE および SDK の JPEG Image Writer における権限昇格の脆弱性 CWE-119
バッファエラー
CVE-2009-3873 2010-02-24 12:24 2009-11-5 Show GitHub Exploit DB Packet Storm
255624 9.3 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- JDK、JRE および SDK の JPEG JFIF Decoder における権限昇格の脆弱性 CWE-noinfo
情報不足
CVE-2009-3872 2010-02-24 12:24 2009-11-5 Show GitHub Exploit DB Packet Storm
255625 9.3 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- JDK、JRE および SDK の setBytePixels 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-3871 2010-02-24 12:23 2009-11-5 Show GitHub Exploit DB Packet Storm
255626 9.3 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- JDK、JRE および SDK の setDiffICM 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-3869 2010-02-24 12:23 2009-11-5 Show GitHub Exploit DB Packet Storm
255627 9.3 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- JDK、JRE および SDK における権限昇格の脆弱性 CWE-119
バッファエラー
CVE-2009-3868 2010-02-24 12:23 2009-11-5 Show GitHub Exploit DB Packet Storm
255628 9.3 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- JDK、JRE および SDK の HsbParser.getSoundBank 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-3867 2010-02-24 12:23 2009-11-5 Show GitHub Exploit DB Packet Storm
255629 7.5 危険 サン・マイクロシステムズ - Sun Java System Web Server の WebDAV 実装におけるフォーマットストリングの脆弱性 CWE-134
書式文字列の問題
CVE-2010-0388 2010-02-23 11:59 2010-01-20 Show GitHub Exploit DB Packet Storm
255630 7.5 危険 サン・マイクロシステムズ - Sun Java System Web Server における複数のヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0387 2010-02-23 11:59 2010-01-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 16, 2026, 4 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
214681 9.8 CRITICAL
Network
mozilla firefox_esr
firefox
thunderbird
A use-after-free vulnerability can occur in the chrome event handler when it is freed while still in use. This results in a potentially exploitable crash. This vulnerability affects Thunderbird < 60.… CWE-416
 Use After Free
CVE-2019-9820 2024-11-21 13:52 2019-07-23 Show GitHub Exploit DB Packet Storm
214682 9.8 CRITICAL
Network
mozilla thunderbird
firefox_esr
firefox
A vulnerability where a JavaScript compartment mismatch can occur while working with the fetch API, resulting in a potentially exploitable crash. This vulnerability affects Thunderbird < 60.7, Firefo… CWE-843
Type Confusion
CVE-2019-9819 2024-11-21 13:52 2019-07-23 Show GitHub Exploit DB Packet Storm
214683 8.3 HIGH
Network
mozilla firefox
firefox_esr
thunderbird
A race condition is present in the crash generation server used to generate data for the crash reporter. This issue can lead to a use-after-free in the main process, resulting in a potentially exploi… CWE-362
CWE-416
Race Condition
 Use After Free
CVE-2019-9818 2024-11-21 13:52 2019-07-23 Show GitHub Exploit DB Packet Storm
214684 5.3 MEDIUM
Network
mozilla thunderbird
firefox_esr
firefox
Images from a different domain can be read using a canvas object in some circumstances. This could be used to steal image data from a different site in violation of same-origin policy. This vulnerabi… CWE-346
 Origin Validation Error
CVE-2019-9817 2024-11-21 13:52 2019-07-23 Show GitHub Exploit DB Packet Storm
214685 5.9 MEDIUM
Network
mozilla thunderbird
firefox_esr
firefox
A possible vulnerability exists where type confusion can occur when manipulating JavaScript objects in object groups, allowing for the bypassing of security checks within these groups. *Note: this vu… CWE-843
Type Confusion
CVE-2019-9816 2024-11-21 13:52 2019-07-23 Show GitHub Exploit DB Packet Storm
214686 9.8 CRITICAL
Network
mozilla firefox Mozilla developers and community members reported memory safety bugs present in Firefox 66. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of… CWE-787
 Out-of-bounds Write
CVE-2019-9814 2024-11-21 13:52 2019-07-23 Show GitHub Exploit DB Packet Storm
214687 8.3 HIGH
Network
mozilla
debian
novell
opensuse
firefox
firefox_esr
thunderbird
debian_linux
suse_package_hub_for_suse_linux_enterprise
leap
As part of a winning Pwn2Own entry, a researcher demonstrated a sandbox escape by installing a malicious language pack and then opening a browser feature that used the compromised translation. This v… CWE-74
Injection
CVE-2019-9811 2024-11-21 13:52 2019-07-23 Show GitHub Exploit DB Packet Storm
214688 9.8 CRITICAL
Network
mozilla thunderbird
firefox_esr
firefox
Mozilla developers and community members reported memory safety bugs present in Firefox 66, Firefox ESR 60.6, and Thunderbird 60.6. Some of these bugs showed evidence of memory corruption and we pres… CWE-787
 Out-of-bounds Write
CVE-2019-9800 2024-11-21 13:52 2019-07-23 Show GitHub Exploit DB Packet Storm
214689 6.5 MEDIUM
Network
freedesktop
debian
fedoraproject
redhat
poppler
debian_linux
fedora
enterprise_linux
enterprise_linux_eus
enterprise_linux_server_tus
enterprise_linux_server_aus
The JPXStream::init function in Poppler 0.78.0 and earlier doesn't check for negative values of stream length, leading to an Integer Overflow, thereby making it possible to allocate a large memory ch… CWE-190
 Integer Overflow or Wraparound
CVE-2019-9959 2024-11-21 13:52 2019-07-23 Show GitHub Exploit DB Packet Storm
214690 8.1 HIGH
Network
mozilla firefox
firefox_esr
thunderbird
If hyperthreading is not disabled, a timing attack vulnerability exists, similar to previous Spectre attacks. Apple has shipped macOS 10.14.5 with an option to disable hyperthreading in applications … CWE-203
 Information Exposure Through Discrepancy
CVE-2019-9815 2024-11-21 13:52 2019-07-23 Show GitHub Exploit DB Packet Storm