Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 17, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
232061 10 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Swing コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3553 2012-12-18 17:53 2010-10-12 Show GitHub Exploit DB Packet Storm
232062 10 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の New Java Plug-in コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3552 2012-12-18 17:52 2010-10-12 Show GitHub Exploit DB Packet Storm
232063 5 警告 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Networking コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3551 2012-12-18 17:50 2010-10-12 Show GitHub Exploit DB Packet Storm
232064 9.3 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Java Web Start コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3550 2012-12-18 17:48 2010-10-12 Show GitHub Exploit DB Packet Storm
232065 6.8 警告 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Networking コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3549 2012-12-18 17:46 2010-10-12 Show GitHub Exploit DB Packet Storm
232066 5 警告 サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット
- 複数の Oracle 製品の JNDI コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3548 2012-12-18 17:44 2010-10-12 Show GitHub Exploit DB Packet Storm
232067 5.1 警告 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Networking コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-3541 2012-12-18 17:42 2010-10-12 Show GitHub Exploit DB Packet Storm
232068 6.8 警告 アップル
サイバートラスト株式会社
MIT Kerberos
サン・マイクロシステムズ
ヒューレット・パッカード
オラクル
VMware
レッドハット
- MIT Kerberos 5 の GSS-API ライブラリにおけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-1321 2012-12-18 17:40 2010-05-18 Show GitHub Exploit DB Packet Storm
232069 7.5 危険 レッドハット
サイバートラスト株式会社
Mozilla Foundation
VMware
オラクル
- 複数の Mozilla 製品の SSL 実装における暗号保護メカニズムを回避される脆弱性 CWE-310
暗号の問題
CVE-2010-3173 2012-12-18 17:37 2010-10-19 Show GitHub Exploit DB Packet Storm
232070 4.3 警告 レッドハット
サイバートラスト株式会社
Mozilla Foundation
VMware
オラクル
- 複数の Mozilla 製品における X.509 証明書の処理に関する任意の SSL サーバになりすまされる脆弱性 CWE-310
暗号の問題
CVE-2010-3170 2012-12-18 17:36 2010-10-19 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 18, 2026, 4:12 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
293711 - wireshark wireshark The dissect_hsrp function in epan/dissectors/packet-hsrp.c in the HSRP dissector in Wireshark 1.8.x before 1.8.3 allows remote attackers to cause a denial of service (infinite loop) via a malformed p… CWE-399
 Resource Management Errors
CVE-2012-5237 2024-11-21 10:44 2012-10-5 Show GitHub Exploit DB Packet Storm
293712 - mystorexpress tienda_virtual SQL injection vulnerability in art_catalogo.php in MyStore Xpress Tienda Virtual 2.0 allows remote attackers to execute arbitrary SQL commands via the id parameter. CWE-89
SQL Injection
CVE-2012-5300 2024-11-21 10:44 2012-10-5 Show GitHub Exploit DB Packet Storm
293713 - mavili_guestbook_project mavili_guestbook Mavili Guestbook, as released in November 2007, allows remote attackers to edit, delete, and approve arbitrary messages via a direct request to (1) edit.asp, (2) delete.asp, or (3) approve.asp. CWE-264
Permissions, Privileges, and Access Controls
CVE-2012-5299 2024-11-21 10:44 2012-10-5 Show GitHub Exploit DB Packet Storm
293714 - mavili_guestbook_project mavili_guestbook Mavili Guestbook, as released in November 2007, stores guestbook.mdb under the web root with insufficient access control, which allows remote attackers to read the database via a direct request. CWE-264
Permissions, Privileges, and Access Controls
CVE-2012-5298 2024-11-21 10:44 2012-10-5 Show GitHub Exploit DB Packet Storm
293715 - mavili_guestbook_project mavili_guestbook SQL injection vulnerability in edit.asp in Mavili Guestbook, as released in November 2007, allows remote attackers to execute arbitrary SQL commands via the id parameter. CWE-89
SQL Injection
CVE-2012-5297 2024-11-21 10:44 2012-10-5 Show GitHub Exploit DB Packet Storm
293716 - mavili_guestbook_project mavili_guestbook Multiple cross-site scripting (XSS) vulnerabilities in Mavili Guestbook, as released in November 2007, allow remote attackers to inject arbitrary web script or HTML via the id parameter to (1) approv… CWE-79
Cross-site Scripting
CVE-2012-5296 2024-11-21 10:44 2012-10-5 Show GitHub Exploit DB Packet Storm
293717 - fusetalk
fusetalk.
fusetalk Cross-site scripting (XSS) vulnerability in login.cfm in FuseTalk Forums 3.2 and earlier allows remote attackers to inject arbitrary web script or HTML via the windowed parameter. CWE-79
Cross-site Scripting
CVE-2012-5295 2024-11-21 10:44 2012-10-5 Show GitHub Exploit DB Packet Storm
293718 - mystorexpress tienda_virtual SQL injection vulnerability in art_detalle.php in MyStore Xpress Tienda Virtual allows remote attackers to execute arbitrary SQL commands via the id parameter. CWE-89
SQL Injection
CVE-2012-5294 2024-11-21 10:44 2012-10-5 Show GitHub Exploit DB Packet Storm
293719 - redgraphic sapid_cms Multiple PHP remote file inclusion vulnerabilities in SAPID CMS 1.2.3 Stable allow remote attackers to execute arbitrary PHP code via a URL in the (1) GLOBALS[root_path] parameter to usr/extensions/g… CWE-94
Code Injection
CVE-2012-5293 2024-11-21 10:44 2012-10-5 Show GitHub Exploit DB Packet Storm
293720 - atar2b atar2b_cms Multiple SQL injection vulnerabilities in Atar2b CMS 4.0.1 allow remote attackers to execute arbitrary SQL commands via the id parameter to (1) gallery_e.php, (2) pageE.php, or (3) pageH.php. CWE-89
SQL Injection
CVE-2012-5292 2024-11-21 10:44 2012-10-5 Show GitHub Exploit DB Packet Storm