Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 6, 2026, noon

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
251941 9.3 危険 アップル
レッドハット
- Apple Safari の WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-1783 2011-02-7 15:25 2010-07-30 Show GitHub Exploit DB Packet Storm
251942 4 警告 MySQL AB
レッドハット
- Oracle MySQL におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-3683 2011-02-7 15:15 2010-07-6 Show GitHub Exploit DB Packet Storm
251943 4 警告 MySQL AB
レッドハット
- Oracle MySQL におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-3679 2011-02-7 14:42 2010-07-9 Show GitHub Exploit DB Packet Storm
251944 4 警告 MySQL AB
レッドハット
- Oracle MySQL におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2010-3678 2011-02-7 14:39 2010-07-9 Show GitHub Exploit DB Packet Storm
251945 4 警告 MySQL AB - Oracle MySQL の storage/innobase/dict/dict0crea.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-3676 2011-02-7 14:34 2010-07-9 Show GitHub Exploit DB Packet Storm
251946 7.5 危険 ヒューレット・パッカード
サイバートラスト株式会社
レッドハット
- Hewlett-Packard Linux Imaging and Printing の hpmud_get_pml 関数におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-4267 2011-02-7 14:29 2011-01-17 Show GitHub Exploit DB Packet Storm
251947 9.3 危険 アップル
Google
レッドハット
- Apple Safari の WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-1782 2011-02-4 14:38 2010-07-30 Show GitHub Exploit DB Packet Storm
251948 4.3 警告 アップル
Google
レッドハット
- Apple Safari および Google Chrome の WebKit における同一生成元ポリシーを回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-3259 2011-02-4 14:37 2010-09-7 Show GitHub Exploit DB Packet Storm
251949 9.3 危険 アップル
Google
レッドハット
- Apple Safari および Google Chrome の WebKit における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-3257 2011-02-4 14:36 2010-09-7 Show GitHub Exploit DB Packet Storm
251950 10 危険 アップル
Google
レッドハット
- Apple Safari および Google Chrome の WebKit における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-3116 2011-02-4 14:34 2010-08-24 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 6, 2026, 4:08 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
2981 3.5 LOW
Network
- - Una vulnerabilidad fue detectada en QDOCS Smart School Management System hasta la versión 7.2. El elemento afectado es una función desconocida del archivo /admin/enquiry del componente Módulo de Cons… CWE-79
CWE-94
Cross-site Scripting
Code Injection
CVE-2026-4991 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2982 4.3 MEDIUM
Network
- - A flaw has been found in wandb OpenUI up to 1.0. This affects the function create_share/get_share of the file backend/openui/server.py of the component HTMLAnnotator Component. Executing a manipulati… CWE-79
CWE-94
Cross-site Scripting
Code Injection
CVE-2026-4992 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2983 4.3 MEDIUM
Network
- - Se ha encontrado una vulnerabilidad en wandb OpenUI hasta la versión 1.0. Esto afecta a la función create_share/get_share del archivo backend/openui/server.py del componente HTMLAnnotator Component. … CWE-79
CWE-94
Cross-site Scripting
Code Injection
CVE-2026-4992 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2984 7.5 HIGH
Network
- - The SureForms – Contact Form, Payment Form & Other Custom Form Builder plugin for WordPress is vulnerable to Payment Amount Bypass in all versions up to, and including, 2.5.2. This is due to the crea… CWE-20
 Improper Input Validation 
CVE-2026-4987 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2985 7.5 HIGH
Network
- - El plugin SureForms – Contact Form, Payment Form & Other Custom Form Builder para WordPress es vulnerable a la Omisión de Cantidad de Pago en todas las versiones hasta la 2.5.2, inclusive. Esto s… CWE-20
 Improper Input Validation 
CVE-2026-4987 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2986 7.2 HIGH
Network
- - The Oxygen Theme theme for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 6.0.8 via the laborator_calc_route AJAX action. This makes it possible for unau… CWE-918
Server-Side Request Forgery (SSRF) 
CVE-2025-12886 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2987 7.2 HIGH
Network
- - El tema Oxygen Theme para WordPress es vulnerable a falsificación de petición del lado del servidor en todas las versiones hasta la 6.0.8, inclusive, a través de la acción AJAX laborator_calc_route. … CWE-918
Server-Side Request Forgery (SSRF) 
CVE-2025-12886 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2988 6.5 MEDIUM
Network
- - The Ninja Forms - The Contact Form Builder That Grows With You plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.14.1 via a callback functio… CWE-200
Information Exposure
CVE-2026-1307 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2989 6.5 MEDIUM
Network
- - El plugin Ninja Forms - The Contact Form Builder That Grows With You para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 3.14.1, inclusive, a través d… CWE-200
Information Exposure
CVE-2026-1307 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2990 3.3 LOW
Local
- - A vulnerability has been found in wandb OpenUI up to 0.0.0.0/1.0. This impacts an unknown function of the file backend/openui/config.py. The manipulation of the argument LITELLM_MASTER_KEY leads to h… CWE-259
CWE-798
Use of Hard-coded Password 
 Use of Hard-coded Credentials
CVE-2026-4993 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm