Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 3, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252221 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-0176 2010-12-21 16:06 2010-03-30 Show GitHub Exploit DB Packet Storm
252222 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品 の nsTreeSelection の実装における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-0175 2010-12-21 16:02 2010-03-30 Show GitHub Exploit DB Packet Storm
252223 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品 のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2010-0174 2010-12-21 16:01 2010-03-30 Show GitHub Exploit DB Packet Storm
252224 9.3 危険 Mozilla Foundation
オラクル		 - 複数の Mozilla 製品 のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2010-0173 2010-12-21 16:00 2010-03-30 Show GitHub Exploit DB Packet Storm
252225 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - Mozilla Thunderbird/SeaMonkey における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2010-0163 2010-12-21 15:59 2010-03-16 Show GitHub Exploit DB Packet Storm
252226 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル		 - Adobe Flash に脆弱性 CWE-noinfo
情報不足 		CVE-2010-2884 2010-12-21 15:57 2010-09-15 Show GitHub Exploit DB Packet Storm
252227 6.9 警告 CVS
レッドハット		 - CVS の rcs.c 内にある apply_rcs_change 関数における権限昇格の脆弱性 CWE-119
バッファエラー 		CVE-2010-3846 2010-12-21 15:30 2010-11-5 Show GitHub Exploit DB Packet Storm
252228 10 危険 RealFlex Technologies - RealFlex RealWin HMI サービスにバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-4142 2010-12-21 15:25 2010-11-22 Show GitHub Exploit DB Packet Storm
252229 4.3 警告 Webmin Project
オラクル		 - Webmin および Usermin におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4568 2010-12-21 15:14 2010-01-5 Show GitHub Exploit DB Packet Storm
252230 6.8 警告 富士通 - Interstage Application Server における許可されていない IP アドレスからのリクエストのアクセスを許可する脆弱性 CWE-noinfo
情報不足 		- 2010-12-21 14:14 2010-11-19 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 3, 2026, 4:06 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
2601 4.3 MEDIUM
Network 		- - Se ha encontrado una vulnerabilidad en wandb OpenUI hasta la versión 1.0. Esto afecta a la función create_share/get_share del archivo backend/openui/server.py del componente HTMLAnnotator Component. … CWE-79
CWE-94
Cross-site Scripting
Code Injection 		CVE-2026-4992 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2602 7.5 HIGH
Network 		- - The SureForms – Contact Form, Payment Form & Other Custom Form Builder plugin for WordPress is vulnerable to Payment Amount Bypass in all versions up to, and including, 2.5.2. This is due to the crea… CWE-20
 Improper Input Validation  		CVE-2026-4987 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2603 7.5 HIGH
Network 		- - El plugin SureForms – Contact Form, Payment Form & Other Custom Form Builder para WordPress es vulnerable a la Omisión de Cantidad de Pago en todas las versiones hasta la 2.5.2, inclusive. Esto s… CWE-20
 Improper Input Validation  		CVE-2026-4987 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2604 7.2 HIGH
Network 		- - The Oxygen Theme theme for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 6.0.8 via the laborator_calc_route AJAX action. This makes it possible for unau… CWE-918
Server-Side Request Forgery (SSRF)  		CVE-2025-12886 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2605 7.2 HIGH
Network 		- - El tema Oxygen Theme para WordPress es vulnerable a falsificación de petición del lado del servidor en todas las versiones hasta la 6.0.8, inclusive, a través de la acción AJAX laborator_calc_route. … CWE-918
Server-Side Request Forgery (SSRF)  		CVE-2025-12886 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2606 6.5 MEDIUM
Network 		- - The Ninja Forms - The Contact Form Builder That Grows With You plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.14.1 via a callback functio… CWE-200
Information Exposure 		CVE-2026-1307 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2607 6.5 MEDIUM
Network 		- - El plugin Ninja Forms - The Contact Form Builder That Grows With You para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 3.14.1, inclusive, a través d… CWE-200
Information Exposure 		CVE-2026-1307 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2608 3.3 LOW
Local 		- - A vulnerability has been found in wandb OpenUI up to 0.0.0.0/1.0. This impacts an unknown function of the file backend/openui/config.py. The manipulation of the argument LITELLM_MASTER_KEY leads to h… CWE-259
CWE-798
Use of Hard-coded Password 
 Use of Hard-coded Credentials 		CVE-2026-4993 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2609 3.3 LOW
Local 		- - Se ha encontrado una vulnerabilidad en wandb OpenUI hasta 0.0.0.0/1.0. Esto afecta una función desconocida del archivo backend/openui/config.py. La manipulación del argumento LITELLM_MASTER_KEY condu… CWE-259
CWE-798
Use of Hard-coded Password 
 Use of Hard-coded Credentials 		CVE-2026-4993 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm
2610 3.5 LOW
Adjacent 		- - A vulnerability was found in wandb OpenUI up to 1.0/3.5-turb. Affected is the function generic_exception_handler of the file backend/openui/server.py of the component APIStatusError Handler. The mani… CWE-200
CWE-209
Information Exposure
Information Exposure Through an Error Message 		CVE-2026-4994 2026-04-25 01:36 2026-03-28 Show GitHub Exploit DB Packet Storm