Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 5, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252141 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey の NewIdArray 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-3767 2011-01-6 15:12 2010-12-9 Show GitHub Exploit DB Packet Storm
252142 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-3766 2011-01-6 15:09 2010-12-9 Show GitHub Exploit DB Packet Storm
252143 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey における複数の脆弱性 CWE-DesignError
CVE-2010-3775 2011-01-6 15:04 2010-12-9 Show GitHub Exploit DB Packet Storm
252144 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-1197 2011-01-6 14:56 2010-06-22 Show GitHub Exploit DB Packet Storm
252145 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品の startDocumentLoad 関数における脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-1206 2011-01-6 14:54 2010-06-25 Show GitHub Exploit DB Packet Storm
252146 5 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品におけるスクリプトパラメータに関する重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2010-2754 2011-01-6 14:53 2010-07-20 Show GitHub Exploit DB Packet Storm
252147 2.6 注意 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品における SSL セキュリティステータスを偽装される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-2751 2011-01-6 14:52 2010-07-20 Show GitHub Exploit DB Packet Storm
252148 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品の Web Worker の importScripts メソッドにおける重要な情報を取得される脆弱性 CWE-20
不適切な入力確認 		CVE-2010-1213 2011-01-6 14:51 2010-07-20 Show GitHub Exploit DB Packet Storm
252149 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-2753 2011-01-6 14:50 2010-07-20 Show GitHub Exploit DB Packet Storm
252150 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品の配列クラスにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-2752 2011-01-6 14:49 2010-07-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 5, 2026, 4:51 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
249211 8.1 HIGH
Network 		mattermost mattermost_server An issue was discovered in Mattermost Server before 4.3.0, 4.2.1, and 4.1.2. It allows attackers to gain privileges by using a registered OAuth application with personal access tokens. CWE-269
 Improper Privilege Management 		CVE-2017-18884 2024-11-21 12:21 2020-06-20 Show GitHub Exploit DB Packet Storm
249212 9.1 CRITICAL
Network 		mattermost mattermost_server An issue was discovered in Mattermost Server before 4.3.0, 4.2.1, and 4.1.2, when serving as an OAuth 2.0 Service Provider. There is low entropy for authorization data. CWE-331
 Insufficient Entropy 		CVE-2017-18883 2024-11-21 12:21 2020-06-20 Show GitHub Exploit DB Packet Storm
249213 6.1 MEDIUM
Network 		mattermost mattermost_server An issue was discovered in Mattermost Server before 4.3.0, 4.2.1, and 4.1.2. XSS can occur via OpenGraph data. CWE-79
Cross-site Scripting 		CVE-2017-18882 2024-11-21 12:21 2020-06-20 Show GitHub Exploit DB Packet Storm
249214 6.1 MEDIUM
Network 		mattermost mattermost_server An issue was discovered in Mattermost Server before 4.3.0, 4.2.1, and 4.1.2. XSS could occur via a goto_location response to a slash command. CWE-79
Cross-site Scripting 		CVE-2017-18881 2024-11-21 12:21 2020-06-20 Show GitHub Exploit DB Packet Storm
249215 6.1 MEDIUM
Network 		mattermost mattermost_server An issue was discovered in Mattermost Server before 4.3.0, 4.2.1, and 4.1.2. XSS could occur via the title_link field of a Slack attachment. CWE-79
Cross-site Scripting 		CVE-2017-18880 2024-11-21 12:21 2020-06-20 Show GitHub Exploit DB Packet Storm
249216 6.1 MEDIUM
Network 		mattermost mattermost_server An issue was discovered in Mattermost Server before 4.3.0, 4.2.1, and 4.1.2. XSS could occur via the author_link field of a Slack attachment. CWE-79
Cross-site Scripting 		CVE-2017-18879 2024-11-21 12:21 2020-06-20 Show GitHub Exploit DB Packet Storm
249217 4.3 MEDIUM
Network 		mattermost mattermost_server An issue was discovered in Mattermost Server before 4.3.0, 4.2.1, and 4.1.2. Knowledge of a session ID allows revoking another user's session. CWE-732
 Incorrect Permission Assignment for Critical Resource 		CVE-2017-18878 2024-11-21 12:21 2020-06-20 Show GitHub Exploit DB Packet Storm
249218 6.5 MEDIUM
Network 		mattermost mattermost_server An issue was discovered in Mattermost Server before 4.3.0, 4.2.1, and 4.1.2 when local storage for files is used. A System Admin can achieve directory traversal. CWE-22
Path Traversal 		CVE-2017-18874 2024-11-21 12:21 2020-06-20 Show GitHub Exploit DB Packet Storm
249219 5.3 MEDIUM
Network 		mattermost mattermost_server An issue was discovered in Mattermost Server before 4.3.0, 4.2.1, and 4.1.2. It allows attackers to cause a denial of service (channel invisibility) via a misformatted post. CWE-20
 Improper Input Validation  		CVE-2017-18873 2024-11-21 12:21 2020-06-20 Show GitHub Exploit DB Packet Storm
249220 4.3 MEDIUM
Network 		mattermost mattermost_server An issue was discovered in Mattermost Server before 4.4.3 and 4.3.3. Attackers could reconfigure an OAuth app in some cases where Mattermost is an OAuth 2.0 service provider. CWE-732
 Incorrect Permission Assignment for Critical Resource 		CVE-2017-18872 2024-11-21 12:21 2020-06-20 Show GitHub Exploit DB Packet Storm