Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 4, 2026, 4 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252221 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-0176 2010-12-21 16:06 2010-03-30 Show GitHub Exploit DB Packet Storm
252222 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品 の nsTreeSelection の実装における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-0175 2010-12-21 16:02 2010-03-30 Show GitHub Exploit DB Packet Storm
252223 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品 のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-0174 2010-12-21 16:01 2010-03-30 Show GitHub Exploit DB Packet Storm
252224 9.3 危険 Mozilla Foundation
オラクル
- 複数の Mozilla 製品 のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-0173 2010-12-21 16:00 2010-03-30 Show GitHub Exploit DB Packet Storm
252225 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- Mozilla Thunderbird/SeaMonkey における任意のコードを実行される脆弱性 CWE-Other
その他
CVE-2010-0163 2010-12-21 15:59 2010-03-16 Show GitHub Exploit DB Packet Storm
252226 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル
- Adobe Flash に脆弱性 CWE-noinfo
情報不足
CVE-2010-2884 2010-12-21 15:57 2010-09-15 Show GitHub Exploit DB Packet Storm
252227 6.9 警告 CVS
レッドハット
- CVS の rcs.c 内にある apply_rcs_change 関数における権限昇格の脆弱性 CWE-119
バッファエラー
CVE-2010-3846 2010-12-21 15:30 2010-11-5 Show GitHub Exploit DB Packet Storm
252228 10 危険 RealFlex Technologies - RealFlex RealWin HMI サービスにバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-4142 2010-12-21 15:25 2010-11-22 Show GitHub Exploit DB Packet Storm
252229 4.3 警告 Webmin Project
オラクル
- Webmin および Usermin におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-4568 2010-12-21 15:14 2010-01-5 Show GitHub Exploit DB Packet Storm
252230 6.8 警告 富士通 - Interstage Application Server における許可されていない IP アドレスからのリクエストのアクセスを許可する脆弱性 CWE-noinfo
情報不足
- 2010-12-21 14:14 2010-11-19 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 4, 2026, 4:06 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
251751 9.8 CRITICAL
Network
progress sitefinity Sitefinity 5.1, 5.2, 5.3, 5.4, 6.x, 7.x, 8.x, 9.x, and 10.x allow remote attackers to bypass authentication and consequently cause a denial of service on load balanced sites or gain privileges via ve… CWE-287
Improper Authentication
CVE-2017-15883 2024-11-21 12:15 2018-01-9 Show GitHub Exploit DB Packet Storm
251752 7.8 HIGH
Local
navercorp whale The Installer in Whale allows DLL hijacking. CWE-426
 Untrusted Search Path
CVE-2017-15913 2024-11-21 12:15 2018-01-8 Show GitHub Exploit DB Packet Storm
251753 9.8 CRITICAL
Network
apache ofbiz The BIRT plugin in Apache OFBiz 16.11.01 to 16.11.03 does not escape user input property passed. This allows for code injection by passing that code through the URL. For example by appending this cod… CWE-74
Injection
CVE-2017-15714 2024-11-21 12:15 2018-01-5 Show GitHub Exploit DB Packet Storm
251754 5.4 MEDIUM
Network
synology chat Multiple cross-site scripting (XSS) vulnerabilities in Slash Command Creator in Synology Chat before 2.0.0-1124 allow remote authenticated users to inject arbitrary web script or HTML via (1) COMMAND… CWE-79
Cross-site Scripting
CVE-2017-15892 2024-11-21 12:15 2017-12-29 Show GitHub Exploit DB Packet Storm
251755 6.5 MEDIUM
Network
synology chat Server-side request forgery (SSRF) vulnerability in Link Preview in Synology Chat before 2.0.0-1124 allows remote authenticated users to download arbitrary local files via a crafted URI. CWE-918
Server-Side Request Forgery (SSRF) 
CVE-2017-15886 2024-11-21 12:15 2017-12-29 Show GitHub Exploit DB Packet Storm
251756 9.8 CRITICAL
Network
sistemagpweb gpweb Insecure Permissions vulnerability in db.php file in GPWeb 8.4.61 allows remote attackers to view the password and user database. CWE-732
 Incorrect Permission Assignment for Critical Resource
CVE-2017-15877 2024-11-21 12:15 2017-12-19 Show GitHub Exploit DB Packet Storm
251757 7.2 HIGH
Network
sistemagpweb gpweb Unrestricted File Upload vulnerability in GPWeb 8.4.61 allows remote authenticated users to upload any type of file, including a PHP shell. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2017-15876 2024-11-21 12:15 2017-12-19 Show GitHub Exploit DB Packet Storm
251758 9.8 CRITICAL
Network
sistemagpweb gpweb SQL injection vulnerability in Password Recovery in GPWeb 8.4.61 allows remote attackers to execute arbitrary SQL commands via the "checkemail" parameter. CWE-89
SQL Injection
CVE-2017-15875 2024-11-21 12:15 2017-12-19 Show GitHub Exploit DB Packet Storm
251759 8.8 HIGH
Network
apache sling_authentication_service A flaw in the org.apache.sling.auth.core.AuthUtil#isRedirectValid method in Apache Sling Authentication Service 1.4.0 allows an attacker, through the Sling login form, to trick a victim to send over … CWE-200
Information Exposure
CVE-2017-15700 2024-11-21 12:15 2017-12-19 Show GitHub Exploit DB Packet Storm
251760 4.8 MEDIUM
Network
synology mailplus_server Cross-site scripting (XSS) vulnerability in Disclaimer in Synology MailPlus Server before 1.4.0-0415 allows remote authenticated users to inject arbitrary web script or HTML via the NAME parameter. CWE-79
Cross-site Scripting
CVE-2017-15890 2024-11-21 12:15 2017-12-16 Show GitHub Exploit DB Packet Storm