| 35655 | TYPO3「jumpUrl」メカニズムの情報漏洩 | Nessus | CGI abuses | 2009/2/12 | 2025/5/14 | medium |
| 35661 | SquirrelMail HTTPSセッションクッキーの安全なフラグの脆弱性 | Nessus | CGI abuses | 2009/2/12 | 2022/4/11 | medium |
| 35688 | Sun Java System Directory Server 6.x < 6.3.1 LDAP JDBCバックエンドDoS | Nessus | Denial of Service | 2009/2/13 | 2020/9/2 | medium |
| 35712 | Web サーバーの UPnP 検出 | Nessus | Service detection | 2009/2/19 | 2020/6/12 | info |
| 35749 | Moodleフォーラム「post.php」の認証されていない投稿削除CSRF | Nessus | CGI abuses | 2009/2/27 | 2025/5/14 | medium |
| 35750 | PHP < 5.2.9 の複数の脆弱性 | Nessus | CGI abuses | 2009/2/27 | 2025/5/26 | medium |
| 35777 | 「root」アカウントのデフォルトのパスワード（toor） | Nessus | Default Unix Accounts | 2009/3/5 | 2022/4/11 | critical |
| 35786 | Zabbix の Web インターフェイスの検出 | Nessus | CGI abuses | 2009/3/7 | 2025/4/4 | info |
| 35820 | Thecus NASデバイスの検出 | Nessus | Service detection | 2009/3/10 | 2020/1/22 | info |
| 36051 | Xlight FTPサーバーの認証のSQLインジェクション | Nessus | FTP | 2009/3/31 | 2018/7/11 | high |
| 36072 | SAP DB / MaxDB WebDBMの複数パラメーターのXSS | Nessus | CGI abuses : XSS | 2009/4/1 | 2022/4/11 | medium |
| 36133 | Fix Pack 3 より前の IBM WebSphere Application Server 7.0 | Nessus | Web Servers | 2009/4/10 | 2018/8/6 | high |
| 36161 | IBM WebSphere Application Server < 6.1.0.23の複数の欠陥 | Nessus | Web Servers | 2009/4/15 | 2018/8/6 | high |
| 38206 | EMC RepliStor < 6.2 SP5/6.3 SP2の複数のヒープオーバーフロー | Nessus | Gain a shell remotely | 2009/4/29 | 2018/7/10 | critical |
| 38649 | Atmail WebMail <= 5.6.0（5.60）電子メール本文のインジェクション | Nessus | CGI abuses : XSS | 2009/4/30 | 2022/4/11 | medium |
| 38650 | Atmail WebMail <= 5.6.1（5.61）webadmin/admin.phpの複数パラメーターのXSS | Nessus | CGI abuses : XSS | 2009/4/30 | 2022/4/11 | medium |
| 38653 | Symantec Reporting Serverの不適切なURL処理の漏洩 | Nessus | CGI abuses | 2009/5/1 | 2021/1/19 | medium |
| 38733 | プロジェクト Woodstock 404 エラー ページ UTF-7 のエンコードされた XSS | Nessus | CGI abuses : XSS | 2009/5/11 | 2021/1/19 | medium |
| 38735 | ISC BIND 9のEVP_VerifyFinal（） / DSA_do_verify（） SSL/TLS署名検証の脆弱性 | Nessus | DNS | 2009/5/12 | 2018/6/27 | medium |
| 38794 | SquirrelMail map_yp_aliasユーザー名マッピングエイリアスの任意のコード実行 | Nessus | CGI abuses | 2009/5/15 | 2022/4/11 | high |
| 38808 | Microsoft IIS WebDAV Unicodeリクエストのディレクトリセキュリティバイパス | Nessus | Web Servers | 2009/5/18 | 2018/11/15 | high |
| 38832 | 3.0.1.73 より前のバージョンの HP System Management Homepage の複数の欠陥 | Nessus | CGI abuses | 2009/5/20 | 2022/4/11 | medium |
| 38877 | Sendmail < 8.13.2のメールのX-Header処理のリモートオーバーフロー | Nessus | SMTP problems | 2009/5/24 | 2026/1/22 | medium |
| 38928 | DNN（DotNetNuke）ErrorPage.aspxのXSS | Nessus | CGI abuses : XSS | 2009/5/27 | 2025/9/29 | medium |
| 38952 | CrashPlan Serverのデフォルトの管理者認証情報 | Nessus | CGI abuses | 2009/5/29 | 2021/1/19 | high |
| 38974 | JVideo! Component for Joomla!「user_id」パラメーターのSQLi | Nessus | CGI abuses | 2009/6/1 | 2025/5/14 | high |
| 39314 | Sun Java System Directory Serverオンラインヘルプ機能の情報漏洩 | Nessus | CGI abuses | 2009/6/4 | 2021/1/19 | medium |
| 39328 | Vultureリバースプロキシの検出 | Nessus | Web Servers | 2009/6/8 | 2019/11/22 | info |
| 39331 | Joomla! < 1.5.11 JA_Purityテンプレートの複数のXSS | Nessus | CGI abuses : XSS | 2009/6/9 | 2025/5/14 | medium |
| 39354 | Kerio MailServer < 6.6.2パッチ3 / 6.7.0パッチ1のXSS（KSEC-2009-06-08-01） | Nessus | CGI abuses : XSS | 2009/6/11 | 2022/4/11 | medium |
| 39365 | Drupal SA-CONTRIB-2009-036：サービスモジュールのキーベースのアクセスバイパス | Nessus | CGI abuses | 2009/6/11 | 2022/4/11 | medium |
| 39420 | パスワードが空白のMikroTik RouterOS（HTTP） | Nessus | Web Servers | 2009/6/17 | 2018/11/15 | critical |
| 39450 | 6.1.0.25 より前のバージョンの IBM WebSphere Application Server の複数の脆弱性 | Nessus | Web Servers | 2009/6/19 | 2018/8/6 | medium |
| 39469 | CGI汎用リモートファイルインクルード | Nessus | CGI abuses | 2009/6/19 | 2021/1/19 | high |
| 39501 | Zen Cart password_forgotten.php管理者アクセスバイパス | Nessus | CGI abuses | 2009/6/24 | 2022/4/11 | high |
| 39502 | Samba < 3.0.35 / 3.2.13 / 3.3.6の複数の脆弱性 | Nessus | Misc. | 2009/6/24 | 2018/11/15 | low |
| 39536 | BASE < 1.2.5 readRoleCookie()の認証バイパス | Nessus | CGI abuses | 2009/6/26 | 2022/4/11 | high |
| 39588 | ルーティングテーブルの RIP-1 ポイズニングによる変更 | Nessus | Misc. | 2009/7/2 | 2015/8/3 | medium |
| 39617 | Windowsの詳細不明なリモートエージェントアクセスでのHP DDMI | Nessus | CGI abuses | 2009/7/6 | 2021/1/19 | high |
| 39805 | Novell eDirectory < 8.8 SP5の複数の脆弱性 | Nessus | Misc. | 2009/7/15 | 2018/11/15 | medium |
| 40350 | RealNetworks Helix Server < 13.0.0の複数のリモートDoS | Nessus | Misc. | 2009/7/21 | 2018/11/15 | medium |
| 40352 | phpMyAdmin インストールは、パスワード保護されていません | Nessus | CGI abuses | 2009/7/23 | 2022/4/11 | high |
| 40419 | MODx config.js.phpの情報漏洩 | Nessus | CGI abuses | 2009/7/28 | 2022/4/11 | medium |
| 40450 | ISC BINDの動的更新処理リモートDoS（侵入型チェック） | Nessus | DNS | 2009/7/31 | 2020/3/19 | medium |
| 40577 | WordPress < 2.8.4のパスワードリセット | Nessus | CGI abuses | 2009/8/12 | 2025/5/14 | medium |
| 40662 | IBM DB2 8.1 < Fix Pack 18の複数の脆弱性 | Nessus | Databases | 2009/8/20 | 2022/4/11 | medium |
| 40796 | phpSANE file_saveパラメーターのリモートファイルインクルード | Nessus | CGI abuses | 2009/8/28 | 2022/4/11 | high |
| 40862 | Wyseシンクライアントhagent.exeの詳細不明なバッファオーバーフロー | Nessus | Gain a shell remotely | 2009/9/2 | 2025/7/14 | critical |
| 40876 | Citrix Licensing Service の検出 | Nessus | Service detection | 2009/9/4 | 2019/11/22 | info |
| 40886 | Zmanda Recovery Manager for MySQL socket-server.pl MYSQL_BINPATHの変数コマンド実行 | Nessus | CGI abuses | 2009/9/7 | 2022/4/11 | high |
