Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 12, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
216681 4.3 警告 Pay Per Media Player project - WordPress 用 Pay Per Media Player プラグインの payper/payper.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-4543 2014-07-4 18:26 2014-04-25 Show GitHub Exploit DB Packet Storm
216682 4.3 警告 Rezgo - WordPress 用 Rezgo Online Booking プラグインにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-4547 2014-07-4 18:26 2014-05-28 Show GitHub Exploit DB Packet Storm
216683 4.3 警告 verwei.se - WordPress - Twitter project - WordPress 用 "verwei.se - WordPress - Twitter" プラグインにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-4566 2014-07-4 18:26 2014-04-25 Show GitHub Exploit DB Packet Storm
216684 4.3 警告 Oleggo LiveStream project - WordPress 用 Oleggo LiveStream プラグインの oleggo-twitter/twitter_login_form.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-4540 2014-07-4 18:26 2014-05-28 Show GitHub Exploit DB Packet Storm
216685 4.3 警告 Ooorl project - WordPress 用 Ooorl プラグインの redirect.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-4542 2014-07-4 18:26 2014-04-25 Show GitHub Exploit DB Packet Storm
216686 4.3 警告 OMFG Mobile Pro project - WordPress 用 OMFG Mobile Pro プラグインにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-4541 2014-07-4 18:26 2014-05-28 Show GitHub Exploit DB Packet Storm
216687 4.3 警告 Make23 - WordPress 用 ToolPage プラグインの includes/getTipo.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-4560 2014-07-4 18:26 2014-04-25 Show GitHub Exploit DB Packet Storm
216688 4.3 警告 Jigoshop - WordPress 用 Swipe Checkout for Jigoshop プラグインにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-4557 2014-07-4 18:26 2014-05-28 Show GitHub Exploit DB Packet Storm
216689 4.3 警告 Keyword Strategy Internal Links project - WordPress 用 Keyword Strategy Internal Links プラグインの inpage.tpl.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-4537 2014-07-4 18:26 2014-05-28 Show GitHub Exploit DB Packet Storm
216690 4.3 警告 Leo Eibler - WordPress 用 GarageSale プラグインの templates/printAdminUsersList_Footer.tpl.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2014-4532 2014-07-4 18:26 2014-04-25 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 12, 2026, 5:06 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
295901 - beehive_forum beehive_forum Multiple cross-site scripting (XSS) vulnerabilities in Beehive Forum 1.0.1 allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to (1) forum/register.php or (2) forum/logon… CWE-79
Cross-site Scripting
CVE-2012-0900 2024-11-21 10:35 2012-01-21 Show GitHub Exploit DB Packet Storm
295902 - annuairephp annuaire_php Cross-site scripting (XSS) vulnerability in referencement/sites_inscription.php in Annuaire PHP allows remote attackers to inject arbitrary web script or HTML via the url parameter and possibly the n… CWE-79
Cross-site Scripting
CVE-2012-0899 2024-11-21 10:35 2012-01-21 Show GitHub Exploit DB Packet Storm
295903 - camaleo myeasybackup Directory traversal vulnerability in meb_download.php in the myEASYbackup plugin 1.0.8.1 for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the dwn_file parameter. CWE-22
Path Traversal
CVE-2012-0898 2024-11-21 10:35 2012-01-21 Show GitHub Exploit DB Packet Storm
295904 - irfanview irfanview Stack-based buffer overflow in the JPEG2000 plugin in IrfanView PlugIns before 4.33 allows remote attackers to execute arbitrary code via a JPEG2000 (JP2) file with a crafted Quantization Default (QC… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2012-0897 2024-11-21 10:35 2012-01-21 Show GitHub Exploit DB Packet Storm
295905 - count_per_day_project
tom_braider
count_per_day Absolute path traversal vulnerability in download.php in the Count Per Day module before 3.1.1 for WordPress allows remote attackers to read arbitrary files via the f parameter. CWE-22
Path Traversal
CVE-2012-0896 2024-11-21 10:35 2012-01-21 Show GitHub Exploit DB Packet Storm
295906 - tom_braider count_per_day Cross-site scripting (XSS) vulnerability in map/map.php in the Count Per Day module before 3.1.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the map parameter. CWE-79
Cross-site Scripting
CVE-2012-0895 2024-11-21 10:35 2012-01-21 Show GitHub Exploit DB Packet Storm
295907 - oracle mysql Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect confidentiality and integrity via unknown vectors. NVD-CWE-noinfo
CVE-2012-0496 2024-11-21 10:35 2012-01-19 Show GitHub Exploit DB Packet Storm
295908 - oracle mysql Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-011… NVD-CWE-noinfo
CVE-2012-0495 2024-11-21 10:35 2012-01-19 Show GitHub Exploit DB Packet Storm
295909 - oracle mysql Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows local users to affect availability via unknown vectors. NVD-CWE-noinfo
CVE-2012-0494 2024-11-21 10:35 2012-01-19 Show GitHub Exploit DB Packet Storm
295910 - oracle mysql Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-011… NVD-CWE-noinfo
CVE-2012-0493 2024-11-21 10:35 2012-01-19 Show GitHub Exploit DB Packet Storm