Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 14, 2026, 4 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
206541 6.1 警告
Network
株式会社シロハチ - 株式会社シロハチ製の複数の EC-CUBE 用フリーエリア追加プラグインにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2016-1205 2016-05-25 17:48 2016-04-26 Show GitHub Exploit DB Packet Storm
206542 6.1 警告
Network
John Dyer
WordPress.org
- WordPress で使用される MediaElement.js の flash/FlashMediaElement.as におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2016-4567 2016-05-25 16:57 2016-05-5 Show GitHub Exploit DB Packet Storm
206543 6.1 警告
Network
WordPress.org
Moxiecode Systems
- WordPress で使用される Plupload の plupload.flash.swf におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2016-4566 2016-05-25 16:57 2016-05-15 Show GitHub Exploit DB Packet Storm
206544 8.6 重要
Network
WordPress.org - WordPress の wp-includes/http.php の wp_http_validate_url 関数におけるサーバサイドのリクエストフォージェリ攻撃を実行される脆弱性 CWE-Other
その他
CVE-2016-2222 2016-05-25 16:57 2016-02-2 Show GitHub Exploit DB Packet Storm
206545 7.4 重要
Network
WordPress.org - WordPress の wp-includes/pluggable.php の wp_validate_redirect 関数におけるオープンリダイレクトの脆弱性 CWE-Other
その他
CVE-2016-2221 2016-05-25 16:57 2016-02-2 Show GitHub Exploit DB Packet Storm
206546 6.1 警告
Network
WordPress.org - WordPress の wp-includes/class-wp-theme.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2016-1564 2016-05-25 16:57 2016-01-6 Show GitHub Exploit DB Packet Storm
206547 6.1 警告
Network
WordPress.org - WordPress の wp-includes/wp-db.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2015-8834 2016-05-25 16:57 2015-05-6 Show GitHub Exploit DB Packet Storm
206548 5.4 警告
Network
WordPress.org - WordPress のユーザリストのテーブルにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2015-7989 2016-05-25 16:57 2015-09-15 Show GitHub Exploit DB Packet Storm
206549 4.3 警告
Network
WordPress.org - WordPress の XMLRPC サブシステムの wp-includes/class-wp-xmlrpc-server.php の mw_editPost 関数におけるアクセス制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2015-5715 2016-05-25 16:57 2015-09-15 Show GitHub Exploit DB Packet Storm
206550 4.3 警告
Network
The PHP Group
Facebook
- PHP の ext/zip/php_zip.c および HHVM の ext/zip/ext_zip.cpp の ZipArchive::extractTo 関数におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2014-9767 2016-05-25 16:55 2014-09-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 14, 2026, 4:12 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
346811 - jan-ake_larsson
tug
dvipng
tetex
Multiple array index errors in set.c in dvipng 1.11 and 1.12, and teTeX, allow remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a malformed DVI… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2010-0829 2017-09-19 10:30 2010-05-8 Show GitHub Exploit DB Packet Storm
346812 - oracle sun_products_suite
opensolaris
Unspecified vulnerability in the Solaris component in Oracle Sun Product Suite 10 and OpenSolaris snv_134 allows local users to affect confidentiality, integrity, and availability via unknown vectors… NVD-CWE-noinfo
CVE-2010-0882 2017-09-19 10:30 2010-04-14 Show GitHub Exploit DB Packet Storm
346813 - oracle sun_products_suite
opensolaris
Unspecified vulnerability in the Solaris component in Oracle Sun Product Suite 10 and OpenSolaris snv_01 through snv_98 allows local users to affect availability via unknown vectors related to the Ke… NVD-CWE-noinfo
CVE-2010-0890 2017-09-19 10:30 2010-04-14 Show GitHub Exploit DB Packet Storm
346814 - oracle sun_products_suite Unspecified vulnerability in the Sun Management Center component in Oracle Sun Product Suite 3.6.1 and 4.0 allows remote attackers to affect confidentiality and integrity via unknown vectors related … NVD-CWE-noinfo
CVE-2010-0891 2017-09-19 10:30 2010-04-14 Show GitHub Exploit DB Packet Storm
346815 - ibm vios
aix
Buffer overflow in qosmod in bos.net.tcp.server in IBM AIX 6.1 and VIOS 2.1 allows local users to gain privileges via unspecified vectors. CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2010-0960 2017-09-19 10:30 2010-03-11 Show GitHub Exploit DB Packet Storm
346816 - ibm vios
aix
Buffer overflow in qoslist in bos.net.tcp.server in IBM AIX 6.1 and VIOS 2.1 allows local users to gain privileges via unspecified vectors. CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2010-0961 2017-09-19 10:30 2010-03-11 Show GitHub Exploit DB Packet Storm
346817 - mozilla firefox Integer overflow in the decompression functionality in the Web Open Fonts Format (WOFF) decoder in Mozilla Firefox 3.6 before 3.6.2 and 3.7 before 3.7 alpha 3 allows remote attackers to execute arbit… CWE-189
Numeric Errors
CVE-2010-1028 2017-09-19 10:30 2010-03-20 Show GitHub Exploit DB Packet Storm
346818 - hp hp-ux Unspecified vulnerability in HP-UX B.11.31, with AudFilter rules enabled, allows local users to cause a denial of service via unknown vectors. NVD-CWE-noinfo
CVE-2010-1030 2017-09-19 10:30 2010-04-1 Show GitHub Exploit DB Packet Storm
346819 - hp hp-ux Unspecified vulnerability in HP HP-UX B.11.11 allows local users to cause a denial of service via unknown vectors. NVD-CWE-noinfo
CVE-2010-1032 2017-09-19 10:30 2010-04-21 Show GitHub Exploit DB Packet Storm
346820 - apple safari
mac_os_x
mac_os_x_server
iphone_os
Use-after-free vulnerability in WebKit in Apple Safari before 5.0 on Mac OS X 10.5 through 10.6 and Windows, Safari before 4.1 on Mac OS X 10.4, and Safari on Apple iPhone OS allows remote attackers … CWE-399
 Resource Management Errors
CVE-2010-1119 2017-09-19 10:30 2010-03-26 Show GitHub Exploit DB Packet Storm