Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 2, 2026, 10 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
251871 4.3 警告 One Designs - WordPress 用 Cover WP テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3860 2012-03-5 11:07 2011-09-28 Show GitHub Exploit DB Packet Storm
251872 4.3 警告 ThemeHybrid - WordPress 用 Trending テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3859 2012-03-5 11:06 2011-09-28 Show GitHub Exploit DB Packet Storm
251873 4.3 警告 zespia - WordPress 用 Pixiv Custom テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3858 2012-03-5 11:06 2011-09-28 Show GitHub Exploit DB Packet Storm
251874 4.3 警告 Antisocial Media LLC - WordPress 用 Antisnews テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3857 2012-03-5 11:05 2011-09-28 Show GitHub Exploit DB Packet Storm
251875 4.3 警告 A Tasty Pixel - WordPress 用 Elegant Grunge テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3856 2012-03-5 11:05 2011-09-28 Show GitHub Exploit DB Packet Storm
251876 4.3 警告 Graph Paper Press - WordPress 用 F8 Lite テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3855 2012-03-5 11:04 2011-09-28 Show GitHub Exploit DB Packet Storm
251877 4.3 警告 Quirm - WordPress 用 ZenLite テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3854 2012-03-5 11:04 2011-09-28 Show GitHub Exploit DB Packet Storm
251878 4.3 警告 ThemeHybrid - WordPress 用 Hybrid テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3853 2012-03-5 11:04 2011-09-28 Show GitHub Exploit DB Packet Storm
251879 4.3 警告 Theme4Press - WordPress 用 EvoLve テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3852 2012-03-5 11:03 2011-09-28 Show GitHub Exploit DB Packet Storm
251880 4.3 警告 DevPress - WordPress 用 News テーマにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2011-3851 2012-03-5 11:03 2011-09-28 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 2, 2026, 4:18 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
265101 6.1 MEDIUM
Network 		moxa awk-3131a_firmware An exploitable reflected Cross-Site Scripting vulnerability exists in the Web Application functionality of Moxa AWK-3131A Wireless Access Point running firmware 1.1. Specially crafted input, in multi… CWE-79
Cross-site Scripting 		CVE-2016-8719 2024-11-21 11:59 2017-04-13 Show GitHub Exploit DB Packet Storm
265102 8.8 HIGH
Network 		moxa awk-3131a_firmware An exploitable Cross-Site Request Forgery vulnerability exists in the Web Application functionality of Moxa AWK-3131A Wireless Access Point running firmware 1.1. A specially crafted form can trick a … CWE-352
 Origin Validation Error 		CVE-2016-8718 2024-11-21 11:59 2017-04-13 Show GitHub Exploit DB Packet Storm
265103 7.5 HIGH
Adjacent 		moxa awk-3131a_firmware An exploitable Cleartext Transmission of Password vulnerability exists in the Web Application functionality of Moxa AWK-3131A Wireless Access Point running firmware 1.1. The Change Password functiona… CWE-640
 Weak Password Recovery Mechanism for Forgotten Password 		CVE-2016-8716 2024-11-21 11:59 2017-04-13 Show GitHub Exploit DB Packet Storm
265104 8.1 HIGH
Network 		lenovo updates Remote code execution in Lenovo Updates (not Lenovo System Update) allows man-in-the-middle attackers to execute arbitrary code. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2016-8237 2024-11-21 11:59 2017-04-11 Show GitHub Exploit DB Packet Storm
265105 7.8 HIGH
Local 		lenovo customer_care_software_development_kit Privilege escalation in Lenovo Customer Care Software Development Kit (CCSDK) versions earlier than 2.0.16.3 allows local users to execute code with elevated privileges. CWE-264
Permissions, Privileges, and Access Controls 		CVE-2016-8235 2024-11-21 11:59 2017-04-11 Show GitHub Exploit DB Packet Storm
265106 7.5 HIGH
Adjacent 		huawei oceanstor_5600_v3_firmware Huawei OceanStor 5600 V3 V300R003C00 has a hardcoded SSH key vulnerability; the hardcoded keys are used to encrypt communication data and authenticate different nodes of the devices. An attacker may … CWE-798
 Use of Hard-coded Credentials 		CVE-2016-8754 2024-11-21 11:59 2017-04-3 Show GitHub Exploit DB Packet Storm
265107 6.5 MEDIUM
Network 		huawei anyoffice Huawei AnyOffice V200R006C00 could allow an authenticated, remote attacker to cause the software to deny services by uploading an XML bomb. CWE-20
 Improper Input Validation  		CVE-2016-8275 2024-11-21 11:59 2017-04-3 Show GitHub Exploit DB Packet Storm
265108 7.8 HIGH
Local 		huawei hisuite Huawei PC client software HiSuite 4.0.5.300_OVE has a dynamic link library (DLL) hijack vulnerability; an attacker can make the system load malicious DLL files to execute arbitrary code. CWE-284
Improper Access Control 		CVE-2016-8274 2024-11-21 11:59 2017-04-3 Show GitHub Exploit DB Packet Storm
265109 7.8 HIGH
Local 		huawei hisuite Huawei PC client software HiSuite 4.0.5.300_OVE uses insecure HTTP for upgrade software package download and does not check the integrity of the software package before installing; an attacker can la… CWE-20
CWE-284
 Improper Input Validation 
Improper Access Control 		CVE-2016-8273 2024-11-21 11:59 2017-04-3 Show GitHub Exploit DB Packet Storm
265110 5.3 MEDIUM
Local 		huawei hisuite Huawei PC client software HiSuite 4.0.5.300_OVE has an information leak vulnerability; an attacker who can log in to the system can copy out the user's proxy password, causing information leaks. CWE-200
Information Exposure 		CVE-2016-8272 2024-11-21 11:59 2017-04-3 Show GitHub Exploit DB Packet Storm