Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 22, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
242291 4.3 警告 grafik-power - Grafik CMS の admin/admin.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-2615 2012-06-26 16:19 2010-07-2 Show GitHub Exploit DB Packet Storm
242292 7.5 危険 grafik-power - Grafik CMS の admin/admin.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-2614 2012-06-26 16:19 2010-07-2 Show GitHub Exploit DB Packet Storm
242293 7.5 危険 2daybiz - 2daybiz Job Site Script における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-2610 2012-06-26 16:19 2010-07-2 Show GitHub Exploit DB Packet Storm
242294 7.5 危険 2daybiz - 2daybiz Job Search Engine Script の show_search_result.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-2609 2012-06-26 16:19 2010-07-2 Show GitHub Exploit DB Packet Storm
242295 4.3 警告 The Cacti Group - Red Hat HPC Solution などの製品で使用される Cacti におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-2545 2012-06-26 16:19 2010-08-23 Show GitHub Exploit DB Packet Storm
242296 4.3 警告 The Cacti Group - Red Hat HPC Solution などの製品で使用される Cacti の utilities.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-2544 2012-06-26 16:19 2010-08-23 Show GitHub Exploit DB Packet Storm
242297 4.3 警告 The Cacti Group - Cacti の include/top_graph_header.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-2543 2012-06-26 16:19 2010-08-23 Show GitHub Exploit DB Packet Storm
242298 4.3 警告 adjam - rekonq におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-2536 2012-06-26 16:19 2010-08-2 Show GitHub Exploit DB Packet Storm
242299 7.5 危険 2daybiz - 2daybiz MLM における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-2516 2012-06-26 16:19 2010-06-29 Show GitHub Exploit DB Packet Storm
242300 6.8 警告 dacian strain
Joomla!		 - Joomla! 用の JFaq コンポーネントの index.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2010-2515 2012-06-26 16:19 2010-06-28 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 23, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
266671 7.5 HIGH
Network 		google android Tremolo/res012.c in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 does not validate the number of partitions, which allows remote attacker… CWE-20
 Improper Input Validation  		CVE-2016-3756 2024-11-21 11:50 2016-07-11 Show GitHub Exploit DB Packet Storm
266672 7.5 HIGH
Network 		google android decoder/ih264d_parse_pslice.c in mediaserver in Android 6.x before 2016-07-01 does not properly select concealment frames, which allows remote attackers to cause a denial of service (device hang or r… CWE-20
 Improper Input Validation  		CVE-2016-3755 2024-11-21 11:50 2016-07-11 Show GitHub Exploit DB Packet Storm
266673 7.5 HIGH
Network 		google android mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 does not limit process-memory usage, which allows remote attackers to cause a denial of serv… CWE-399
 Resource Management Errors 		CVE-2016-3754 2024-11-21 11:50 2016-07-11 Show GitHub Exploit DB Packet Storm
266674 7.5 HIGH
Network 		google android mediaserver in Android 4.x before 4.4.4 allows remote attackers to obtain sensitive information via unspecified vectors, aka internal bug 27210135. CWE-200
Information Exposure 		CVE-2016-3753 2024-11-21 11:50 2016-07-11 Show GitHub Exploit DB Packet Storm
266675 7.8 HIGH
Local 		google android internal/app/ChooserActivity.java in the ChooserTarget service in Android 6.x before 2016-07-01 mishandles target security checks, which allows attackers to gain privileges via a crafted application,… CWE-19
CWE-254
 Data Processing Errors
 7PK - Security Features 		CVE-2016-3752 2024-11-21 11:50 2016-07-11 Show GitHub Exploit DB Packet Storm
266676 7.8 HIGH
Local 		libpng
google 		libpng
android 		Unspecified vulnerability in libpng before 1.6.20, as used in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01, allows attackers to gain privileges via a cr… NVD-CWE-noinfo
CVE-2016-3751 2024-11-21 11:50 2016-07-11 Show GitHub Exploit DB Packet Storm
266677 7.8 HIGH
Local 		google android libs/binder/Parcel.cpp in the Parcels Framework APIs in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 does not validate the return value of the dup syste… CWE-20
 Improper Input Validation  		CVE-2016-3750 2024-11-21 11:50 2016-07-11 Show GitHub Exploit DB Packet Storm
266678 8.4 HIGH
Local 		google android server/LockSettingsService.java in LockSettingsService in Android 6.x before 2016-07-01 allows attackers to modify the screen-lock password or pattern via a crafted application, aka internal bug 2816… CWE-255
Credentials Management 		CVE-2016-3749 2024-11-21 11:50 2016-07-11 Show GitHub Exploit DB Packet Storm
266679 8.4 HIGH
Local 		google android The sockets subsystem in Android 6.x before 2016-07-01 allows attackers to bypass intended system-call restrictions via a crafted application that makes an ioctl call, aka internal bug 28171804. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2016-3748 2024-11-21 11:50 2016-07-11 Show GitHub Exploit DB Packet Storm
266680 7.8 HIGH
Local 		google android Use-after-free vulnerability in the mm-video-v4l2 venc component in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 allows attackers to gain… NVD-CWE-Other
CVE-2016-3747 2024-11-21 11:50 2016-07-11 Show GitHub Exploit DB Packet Storm