Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 24, 2026, noon

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
256841 9.3 危険 マイクロソフト - Microsoft Windows の Indeo コーデックにおける任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-4311 2010-01-25 11:52 2009-12-8 Show GitHub Exploit DB Packet Storm
256842 9.3 危険 マイクロソフト - Indeo コーデックに複数の脆弱性 CWE-119
バッファエラー
CVE-2009-4310 2010-01-25 11:52 2009-12-15 Show GitHub Exploit DB Packet Storm
256843 9.3 危険 マイクロソフト - Microsoft Windows の Windows Media Player 用の Intel Indeo41 コーデックにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2009-4309 2010-01-25 11:51 2009-12-8 Show GitHub Exploit DB Packet Storm
256844 9.3 危険 マイクロソフト - Microsoft Windows の Indeo コーデックにおけるサービス運用妨害 (DoS) の脆弱性 CWE-94
コード・インジェクション
CVE-2009-4210 2010-01-25 11:51 2009-12-8 Show GitHub Exploit DB Packet Storm
256845 5 警告 アップル
サイバートラスト株式会社
IPsec-Tools
レッドハット
- Ipsec-tools の証明書検証および NAT-Traversal におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-1632 2010-01-25 11:48 2009-05-14 Show GitHub Exploit DB Packet Storm
256846 4 警告 PostgreSQL.org
サイバートラスト株式会社
ターボリナックス
サン・マイクロシステムズ
レッドハット
- PostgreSQL のエラーメッセージの変換処理に関するサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-0922 2010-01-25 11:48 2009-03-17 Show GitHub Exploit DB Packet Storm
256847 5.7 警告 日本電気
インターネットイニシアティブ
ヤマハ
古河電気工業
- IPv6 を実装した複数の製品にサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
- 2010-01-25 11:47 2009-10-26 Show GitHub Exploit DB Packet Storm
256848 9.3 危険 マイクロソフト - 複数の Microsoft 製品のテキストコンバーターにおける整数オーバーフローの脆弱性 CWE-94
コード・インジェクション
CVE-2009-2506 2010-01-22 10:27 2009-12-8 Show GitHub Exploit DB Packet Storm
256849 9 危険 マイクロソフト - Microsoft Windows の Active Directory フェデレーションサービスにおける任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2009-2509 2010-01-22 10:27 2009-12-8 Show GitHub Exploit DB Packet Storm
256850 6.9 警告 マイクロソフト - Microsoft Windows の Active Directory フェデレーションサービスのシングルサインオン実装における認証情報を取得される脆弱性 CWE-255
証明書・パスワード管理
CVE-2009-2508 2010-01-22 10:27 2009-12-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 24, 2026, 4:05 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
219611 6.3 MEDIUM
Network
huawei emily-l29c_firmware Huawei smart phones Emily-L29C with versions of 8.1.0.132a(C432), 8.1.0.135(C782), 8.1.0.154(C10), 8.1.0.154(C461), 8.1.0.154(C635), 8.1.0.156(C185), 8.1.0.156(C605), 8.1.0.159(C636) have a double fr… CWE-415
 Double Free
CVE-2019-5236 2024-11-21 13:44 2019-08-9 Show GitHub Exploit DB Packet Storm
219612 4.8 MEDIUM
Network
hp hp2910al-48g_firmware A potential security vulnerability has been identified in HP2910al-48G version W.15.14.0016. The attack exploits an xss injection by setting the attack vector in one of the switch persistent configur… CWE-79
Cross-site Scripting
CVE-2019-5401 2024-11-21 13:44 2019-08-2 Show GitHub Exploit DB Packet Storm
219613 8.8 HIGH
Network
libsdl
opensuse
sdl2_image
leap
backports_sle
An exploitable code execution vulnerability exists in the XPM image rendering function of SDL2_image 2.0.4. A specially crafted XPM image can cause an integer overflow in the colorhash function, allo… CWE-787
CWE-190
 Out-of-bounds Write
 Integer Overflow or Wraparound
CVE-2019-5060 2024-11-21 13:44 2019-08-1 Show GitHub Exploit DB Packet Storm
219614 8.8 HIGH
Network
libsdl
opensuse
sdl2_image
leap
backports_sle
An exploitable code execution vulnerability exists in the XPM image rendering functionality of SDL2_image 2.0.4. A specially crafted XPM image can cause an integer overflow, allocating too small of a… CWE-787
CWE-190
 Out-of-bounds Write
 Integer Overflow or Wraparound
CVE-2019-5059 2024-11-21 13:44 2019-08-1 Show GitHub Exploit DB Packet Storm
219615 8.8 HIGH
Network
libsdl
opensuse
sdl2_image
leap
backports_sle
An exploitable code execution vulnerability exists in the XCF image rendering functionality of SDL2_image 2.0.4. A specially crafted XCF image can cause a heap overflow, resulting in code execution. … CWE-787
 Out-of-bounds Write
CVE-2019-5058 2024-11-21 13:44 2019-08-1 Show GitHub Exploit DB Packet Storm
219616 8.8 HIGH
Network
libsdl
opensuse
sdl2_image
leap
backports_sle
An exploitable code execution vulnerability exists in the PCX image-rendering functionality of SDL2_image 2.0.4. A specially crafted PCX image can cause a heap overflow, resulting in code execution. … CWE-787
 Out-of-bounds Write
CVE-2019-5057 2024-11-21 13:44 2019-08-1 Show GitHub Exploit DB Packet Storm
219617 5.5 MEDIUM
Local
virustotal yara An exploitable denial of service vulnerability exists in the object lookup functionality of Yara 3.8.1. A specially crafted binary file can cause a negative value to be read to satisfy an assert, res… CWE-754
CWE-617
 Improper Check for Unusual or Exceptional Conditions
 Reachable Assertion
CVE-2019-5020 2024-11-21 13:44 2019-08-1 Show GitHub Exploit DB Packet Storm
219618 5.5 MEDIUM
Local
videolan
opensuse
vlc_media_player
leap
backports
Double Free in VLC versions <= 3.0.6 leads to a crash. CWE-415
 Double Free
CVE-2019-5460 2024-11-21 13:44 2019-07-31 Show GitHub Exploit DB Packet Storm
219619 7.1 HIGH
Local
videolan
opensuse
vlc_media_player
leap
backports
backports_sle
An Integer underflow in VLC Media Player versions < 3.0.7 leads to an out-of-band read. CWE-191
 Integer Underflow (Wrap or Wraparound)
CVE-2019-5459 2024-11-21 13:44 2019-07-31 Show GitHub Exploit DB Packet Storm
219620 5.4 MEDIUM
Network
http-file-server_project http-file-server Cross-site scripting (XSS) vulnerability in http-file-server (all versions) allows an attacker with access to the server file system to execute arbitrary JavaScript code in victim's browser. CWE-79
Cross-site Scripting
CVE-2019-5458 2024-11-21 13:44 2019-07-31 Show GitHub Exploit DB Packet Storm