Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 4, 2026, 4 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
251481 5 警告 Blue River - Mura CMS および Sava CMS の fileManager.cfc におけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2010-3468 2012-03-27 18:42 2010-09-29 Show GitHub Exploit DB Packet Storm
251482 6.8 警告 E-Xoopport - E-Xoopport Samsara における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-3467 2012-03-27 18:42 2010-09-17 Show GitHub Exploit DB Packet Storm
251483 4.3 警告 NetArt Media - NetArt Media iBoutique.MALL の index.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-3466 2012-03-27 18:42 2010-09-17 Show GitHub Exploit DB Packet Storm
251484 4.3 警告 ecommercesoft - XSE Shopping Cart におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-3465 2012-03-27 18:42 2010-09-17 Show GitHub Exploit DB Packet Storm
251485 6.8 警告 santafox - SantaFox の admin/manager_users.class.php におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2010-3464 2012-03-27 18:42 2010-09-17 Show GitHub Exploit DB Packet Storm
251486 4.3 警告 santafox - SantaFox の modules/search/search.class.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-3463 2012-03-27 18:42 2010-09-17 Show GitHub Exploit DB Packet Storm
251487 4.3 警告 mollify - Mollify の backend/plugin/Registration/index.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-3462 2012-03-27 18:42 2010-09-17 Show GitHub Exploit DB Packet Storm
251488 7.5 危険 endonesia - eNdonesia の Publisher モジュールにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-3461 2012-03-27 18:42 2010-09-17 Show GitHub Exploit DB Packet Storm
251489 5 警告 Gecad Technologies - AXIGEN Mail Server の HTTP インターフェースにおけるディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2010-3460 2012-03-27 18:42 2010-09-17 Show GitHub Exploit DB Packet Storm
251490 4.3 警告 Gecad Technologies - AXIGEN Mail Server の Ajax WebMail インターフェースにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-3459 2012-03-27 18:42 2010-09-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 4, 2026, 4:17 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
258741 7.5 HIGH
Network
inedo buildmaster Inedo BuildMaster before 5.8.2 does not properly restrict creation of RequireManageAllPrivileges event listeners. CWE-269
 Improper Privilege Management
CVE-2017-16520 2024-11-21 12:16 2017-11-11 Show GitHub Exploit DB Packet Storm
258742 6.1 MEDIUM
Network
cacti cacti Cacti 1.1.27 has reflected XSS via the PATH_INFO to host.php. CWE-79
Cross-site Scripting
CVE-2017-16785 2024-11-21 12:16 2017-11-11 Show GitHub Exploit DB Packet Storm
258743 6.1 MEDIUM
Network
cmsmadesimple cms_made_simple In CMS Made Simple 2.2.2, there is Reflected XSS via the cntnt01detailtemplate parameter. CWE-79
Cross-site Scripting
CVE-2017-16784 2024-11-21 12:16 2017-11-11 Show GitHub Exploit DB Packet Storm
258744 9.8 CRITICAL
Network
cmsmadesimple cms_made_simple In CMS Made Simple 2.1.6, there is Server-Side Template Injection via the cntnt01detailtemplate parameter. CWE-94
Code Injection
CVE-2017-16783 2024-11-21 12:16 2017-11-11 Show GitHub Exploit DB Packet Storm
258745 6.1 MEDIUM
Network
home-assistant home-assistant In Home Assistant before 0.57, it is possible to inject JavaScript code into a persistent notification via crafted Markdown text, aka XSS. CWE-79
Cross-site Scripting
CVE-2017-16782 2024-11-21 12:16 2017-11-11 Show GitHub Exploit DB Packet Storm
258746 5.4 MEDIUM
Network
mybb mybb The installer in MyBB before 1.8.13 has XSS. CWE-79
Cross-site Scripting
CVE-2017-16781 2024-11-21 12:16 2017-11-11 Show GitHub Exploit DB Packet Storm
258747 9.8 CRITICAL
Network
mybb mybb The installer in MyBB before 1.8.13 allows remote attackers to execute arbitrary code by writing to the configuration file. CWE-352
 Origin Validation Error
CVE-2017-16780 2024-11-21 12:16 2017-11-11 Show GitHub Exploit DB Packet Storm
258748 6.1 MEDIUM
Network
dlink dwr-933_firmware XSS exists on D-Link DWR-933 1.00(WW)B17 devices via cgi-bin/gui.cgi. CWE-79
Cross-site Scripting
CVE-2017-16765 2024-11-21 12:16 2017-11-11 Show GitHub Exploit DB Packet Storm
258749 9.8 CRITICAL
Network
django_make_app_project django_make_app An exploitable vulnerability exists in the YAML parsing functionality in the read_yaml_file method in io_utils.py in django_make_app 0.1.3. A YAML parser can execute arbitrary Python commands resulti… NVD-CWE-noinfo
CVE-2017-16764 2024-11-21 12:16 2017-11-10 Show GitHub Exploit DB Packet Storm
258750 9.8 CRITICAL
Network
confire_project confire An exploitable vulnerability exists in the YAML parsing functionality in config.py in Confire 0.2.0. Due to the user-specific configuration being loaded from "~/.confire.yaml" using the yaml.load fun… NVD-CWE-noinfo
CVE-2017-16763 2024-11-21 12:16 2017-11-10 Show GitHub Exploit DB Packet Storm