Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 25, 2026, 12:07 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
251521 4.3 警告 One Designs - WordPress 用 Cover WP テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3860 2012-03-5 11:07 2011-09-28 Show GitHub Exploit DB Packet Storm
251522 4.3 警告 ThemeHybrid - WordPress 用 Trending テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3859 2012-03-5 11:06 2011-09-28 Show GitHub Exploit DB Packet Storm
251523 4.3 警告 zespia - WordPress 用 Pixiv Custom テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3858 2012-03-5 11:06 2011-09-28 Show GitHub Exploit DB Packet Storm
251524 4.3 警告 Antisocial Media LLC - WordPress 用 Antisnews テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3857 2012-03-5 11:05 2011-09-28 Show GitHub Exploit DB Packet Storm
251525 4.3 警告 A Tasty Pixel - WordPress 用 Elegant Grunge テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3856 2012-03-5 11:05 2011-09-28 Show GitHub Exploit DB Packet Storm
251526 4.3 警告 Graph Paper Press - WordPress 用 F8 Lite テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3855 2012-03-5 11:04 2011-09-28 Show GitHub Exploit DB Packet Storm
251527 4.3 警告 Quirm - WordPress 用 ZenLite テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3854 2012-03-5 11:04 2011-09-28 Show GitHub Exploit DB Packet Storm
251528 4.3 警告 ThemeHybrid - WordPress 用 Hybrid テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3853 2012-03-5 11:04 2011-09-28 Show GitHub Exploit DB Packet Storm
251529 4.3 警告 Theme4Press - WordPress 用 EvoLve テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3852 2012-03-5 11:03 2011-09-28 Show GitHub Exploit DB Packet Storm
251530 4.3 警告 DevPress - WordPress 用 News テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3851 2012-03-5 11:03 2011-09-28 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 25, 2026, 4:01 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
296511 - authoring_html 6.x-1.0 classes/Filter/WhitelistedExternalFilter.php in the Authoring HTML module 6.x-1.x before 6.x-1.1 for Drupal does not properly validate sources with the host white list, which allows remote authentica… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-2725 2024-11-21 10:39 2012-06-27 Show GitHub Exploit DB Packet Storm
296512 - blaine_lang maestro Cross-site scripting (XSS) vulnerability in the Maestro module 7.x-1.x before 7.x-1.2 for Drupal allows remote authenticated users with maestro admin permissions to inject arbitrary web script or HTM… CWE-79
Cross-site Scripting 		CVE-2012-2723 2024-11-21 10:39 2012-06-27 Show GitHub Exploit DB Packet Storm
296513 - scott_reynen node_embed The node selection interface in the WYSIWYG editor (CKEditor) in the Node Embed module 6.x-1.x before 6.x-1.5 and 7.x-1.x before 7.x-1.0 for Drupal does not properly check permissions, which allows r… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-2722 2024-11-21 10:39 2012-06-27 Show GitHub Exploit DB Packet Storm
296514 - moshe_weitzman organic_groups The default views in the Organic Groups (OG) module 6.x-2.x before 6.x-2.4 for Drupal do not properly check permissions when all users have the "access content" permission removed, which allows remot… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-2721 2024-11-21 10:39 2012-06-27 Show GitHub Exploit DB Packet Storm
296515 - adam_ross tokenauth The Token Authentication (tokenauth) module 6.x-1.x before 6.x-1.7 for Drupal does not properly revert user sessions, which might allow remote attackers to perform requests with extra privileges. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-2720 2024-11-21 10:39 2012-06-27 Show GitHub Exploit DB Packet Storm
296516 - blaine_lang filedepot The filedepot module 6.x-1.x before 6.x-1.3 for Drupal, when accessed using multiple different browsers from the same IP address, causes Internet Explorer sessions to "switch users" when uploading a … CWE-264
Permissions, Privileges, and Access Controls 		CVE-2012-2719 2024-11-21 10:39 2012-06-27 Show GitHub Exploit DB Packet Storm
296517 - jason_moore amadou Cross-site scripting (XSS) vulnerability in the themes_links function in template.php in the Amadou theme module 6.x-1.x before 6.x-1.3 for Drupal allows remote attackers to inject arbitrary web scri… CWE-79
Cross-site Scripting 		CVE-2012-2715 2024-11-21 10:39 2012-06-27 Show GitHub Exploit DB Packet Storm
296518 - browserid_project browserid Cross-site request forgery (CSRF) vulnerability in the BrowserID (Mozilla Persona) module 7.x-1.x before 7.x-1.3 for Drupal allows remote attackers to hijack the authentication of arbitrary users for… CWE-352
 Origin Validation Error 		CVE-2012-2713 2024-11-21 10:39 2012-06-27 Show GitHub Exploit DB Packet Storm
296519 - thomas_seidl search_api Multiple cross-site scripting (XSS) vulnerabilities in the Search API module 7.x-1.x before 7.x-1.1 for Drupal, when supporting manual entry of field identifiers, allow remote attackers to inject arb… CWE-79
Cross-site Scripting 		CVE-2012-2712 2024-11-21 10:39 2012-06-27 Show GitHub Exploit DB Packet Storm
296520 - nancy_wichmann taxonomy_list Multiple cross-site scripting (XSS) vulnerabilities in the Taxonomy List module 6.x-1.x before 6.x-1.4 for Drupal allow remote authenticated users with create or edit taxonomy terms permissions to in… CWE-79
Cross-site Scripting 		CVE-2012-2711 2024-11-21 10:39 2012-06-27 Show GitHub Exploit DB Packet Storm