Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 15, 2026, 4:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
259391 9.3 危険 マイクロソフト - Microsoft Office Excel および Open XML File Format Converter における BIFF レコードの処理に関する任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2009-3130 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
259392 9.3 危険 マイクロソフト - 複数の Microsoft 製品におけるエクセルファイルのフォーマットの処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-3134 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
259393 9.3 危険 マイクロソフト - 複数の Microsoft 製品における計算式を含むスプレッドシートの処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-3132 2010-01-5 16:18 2009-11-10 Show GitHub Exploit DB Packet Storm
259394 9.3 危険 マイクロソフト - 複数の Microsoft 製品におけるセルに含まれる計算式の処理に関する任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-3131 2010-01-5 16:17 2009-11-10 Show GitHub Exploit DB Packet Storm
259395 9.3 危険 マイクロソフト - Microsoft Office Excel における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-3128 2010-01-5 16:17 2009-11-10 Show GitHub Exploit DB Packet Storm
259396 9.3 危険 マイクロソフト - Microsoft Office および Open XML File Format Converter における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-3127 2010-01-5 16:16 2009-11-10 Show GitHub Exploit DB Packet Storm
259397 6.8 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ターボリナックス
ヒューレット・パッカード
OpenSSL Project
レッドハット
- OpenSSL の SSL_get_shared_ciphers() 関数における一つずれエラーの脆弱性 CWE-189
数値処理の問題
CVE-2007-5135 2010-01-5 13:31 2007-10-12 Show GitHub Exploit DB Packet Storm
259398 7.8 危険 マイクロソフト - Microsoft Windows で稼働している Active Directory の LDAP サービスにおけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-1928 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
259399 9.3 危険 マイクロソフト - Microsoft Windows の kernel における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2009-2514 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
259400 6.8 警告 マイクロソフト - Microsoft Windows の kernel の Graphics Device Interface (GDI) における権限を取得される脆弱性 CWE-20
不適切な入力確認
CVE-2009-2513 2010-01-4 15:24 2009-11-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 15, 2026, 4:10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
1451 7.8 HIGH
Local
- - Inclusion of functionality from untrusted control sphere in Visual Studio Code allows an unauthorized attacker to elevate privileges locally. CWE-94
CWE-829
Code Injection
 Inclusion of Functionality from Untrusted Control Sphere
CVE-2026-47292 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
1452 6.5 MEDIUM
Network
- - Relative path traversal in Visual Studio Code allows an unauthorized attacker to perform tampering over a network. CWE-23
 Relative Path Traversal
CVE-2026-47287 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
1453 6.5 MEDIUM
Network
- - Exposure of sensitive information to an unauthorized actor in Visual Studio Code allows an unauthorized attacker to disclose information over a network. CWE-200
Information Exposure
CVE-2026-47284 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
1454 9.6 CRITICAL
Network
- - Improper input validation in Visual Studio Code allows an unauthorized attacker to elevate privileges over a network. CWE-306
CWE-798
CWE-862
Missing Authentication for Critical Function
 Use of Hard-coded Credentials
 Missing Authorization
CVE-2026-47281 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
1455 7.2 HIGH
Network
- - md-fileserver allows for local viewing of markdown files in a browser. Prior to version 1.10.3, a cross-site scripting (XSS) vulnerability exists in the application’s Markdown rendering logic. When u… CWE-80
CWE-87
Basic XSS
 Improper Neutralization of Alternate XSS Syntax
CVE-2026-46492 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
1456 4.3 MEDIUM
Network
- - User interface (ui) misrepresentation of critical information in Microsoft Bing allows an unauthorized attacker to perform spoofing over a network. CWE-451
 User Interface (UI) Misrepresentation of Critical Information
CVE-2026-45650 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
1457 7.1 HIGH
Local
- - Improper access control in Office for Android allows an unauthorized attacker to perform spoofing locally. CWE-284
Improper Access Control
CVE-2026-45649 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
1458 5.5 MEDIUM
Local
- - Time-of-check time-of-use (toctou) race condition in Microsoft Defender for Endpoint allows an authorized attacker to elevate privileges locally. CWE-367
 Time-of-check Time-of-use (TOCTOU) Race Condition
CVE-2026-45647 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
1459 7.8 HIGH
Local
- - Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code locally. CWE-822
 Untrusted Pointer Dereference
CVE-2026-45645 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
1460 8.0 HIGH
Network
- - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Live Share Canvas SDK allows an authorized attacker to elevate privileges over a network. CWE-79
Cross-site Scripting
CVE-2026-45644 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm