Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 6, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252221 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-0176 2010-12-21 16:06 2010-03-30 Show GitHub Exploit DB Packet Storm
252222 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品 の nsTreeSelection の実装における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-0175 2010-12-21 16:02 2010-03-30 Show GitHub Exploit DB Packet Storm
252223 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品 のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2010-0174 2010-12-21 16:01 2010-03-30 Show GitHub Exploit DB Packet Storm
252224 9.3 危険 Mozilla Foundation
オラクル		 - 複数の Mozilla 製品 のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2010-0173 2010-12-21 16:00 2010-03-30 Show GitHub Exploit DB Packet Storm
252225 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - Mozilla Thunderbird/SeaMonkey における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2010-0163 2010-12-21 15:59 2010-03-16 Show GitHub Exploit DB Packet Storm
252226 9.3 危険 アップル
アドビシステムズ
レッドハット
オラクル		 - Adobe Flash に脆弱性 CWE-noinfo
情報不足 		CVE-2010-2884 2010-12-21 15:57 2010-09-15 Show GitHub Exploit DB Packet Storm
252227 6.9 警告 CVS
レッドハット		 - CVS の rcs.c 内にある apply_rcs_change 関数における権限昇格の脆弱性 CWE-119
バッファエラー 		CVE-2010-3846 2010-12-21 15:30 2010-11-5 Show GitHub Exploit DB Packet Storm
252228 10 危険 RealFlex Technologies - RealFlex RealWin HMI サービスにバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-4142 2010-12-21 15:25 2010-11-22 Show GitHub Exploit DB Packet Storm
252229 4.3 警告 Webmin Project
オラクル		 - Webmin および Usermin におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2009-4568 2010-12-21 15:14 2010-01-5 Show GitHub Exploit DB Packet Storm
252230 6.8 警告 富士通 - Interstage Application Server における許可されていない IP アドレスからのリクエストのアクセスを許可する脆弱性 CWE-noinfo
情報不足 		- 2010-12-21 14:14 2010-11-19 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 6, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
3521 2.4 LOW
Network 		- - A security flaw has been discovered in bolo-blog up to 2.6.4. The affected element is an unknown function of the file /console/article/ of the component Article Title Handler. Performing a manipulati… CWE-79
CWE-94
Cross-site Scripting
Code Injection 		CVE-2026-4616 2026-04-25 01:32 2026-03-24 Show GitHub Exploit DB Packet Storm
3522 7.3 HIGH
Network 		- - A weakness has been identified in SourceCodester Patients Waiting Area Queue Management System 1.0. The impacted element is the function ValidateToken of the file /php/api_patient_checkin.php of the … CWE-266
CWE-285
 Incorrect Privilege Assignment
Improper Authorization 		CVE-2026-4617 2026-04-25 01:32 2026-03-24 Show GitHub Exploit DB Packet Storm
3523 5.4 MEDIUM
Network 		- - The User Registration & Membership plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the Content Access Rules REST API endpoints in versions… CWE-862
 Missing Authorization 		CVE-2026-4056 2026-04-25 01:32 2026-03-24 Show GitHub Exploit DB Packet Storm
3524 5.4 MEDIUM
Network 		- - El plugin User Registration & Membership para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en los endpoints de la API REST de R… CWE-862
 Missing Authorization 		CVE-2026-4056 2026-04-25 01:32 2026-03-24 Show GitHub Exploit DB Packet Storm
3525 2.4 LOW
Network 		- - Se ha descubierto una vulnerabilidad de seguridad en bolo-blog ?? 2.6.4. El elemento afectado es una función desconocida del archivo /console/article/ del componente Gestor de Títulos de Artículo. Re… CWE-79
CWE-94
Cross-site Scripting
Code Injection 		CVE-2026-4616 2026-04-25 01:32 2026-03-24 Show GitHub Exploit DB Packet Storm
3526 7.3 HIGH
Network 		- - Se ha identificado una debilidad en SourceCodester Patients Waiting Area Queue Management System 1.0. El elemento afectado es la función ValidateToken del archivo /PHP/api_patient_checkin.php del com… CWE-266
CWE-285
 Incorrect Privilege Assignment
Improper Authorization 		CVE-2026-4617 2026-04-25 01:32 2026-03-24 Show GitHub Exploit DB Packet Storm
3527 6.5 MEDIUM
Network 		- - The LearnDash LMS plugin for WordPress is vulnerable to blind time-based SQL Injection via the 'filters[orderby_order]' parameter in the 'learndash_propanel_template' AJAX action in all versions up t… CWE-89
SQL Injection 		CVE-2026-3079 2026-04-25 01:32 2026-03-24 Show GitHub Exploit DB Packet Storm
3528 6.5 MEDIUM
Network 		- - El plugin LearnDash LMS para WordPress es vulnerable a inyección SQL ciega basada en tiempo a través del parámetro 'filters[orderby_order]' en la acción AJAX 'learndash_propanel_template' en todas la… CWE-89
SQL Injection 		CVE-2026-3079 2026-04-25 01:32 2026-03-24 Show GitHub Exploit DB Packet Storm
3529 7.3 HIGH
Network 		- - A vulnerability was detected in SourceCodester Online Library Management System 1.0. The impacted element is an unknown function of the file /home.php of the component Parameter Handler. Performing a… CWE-74
CWE-89
Injection
SQL Injection 		CVE-2026-4624 2026-04-25 01:32 2026-03-24 Show GitHub Exploit DB Packet Storm
3530 7.3 HIGH
Network 		- - Se detectó una vulnerabilidad en SourceCodester Online Library Management System 1.0. El elemento afectado es una función desconocida del archivo /home.php del componente Gestor de Parámetros. Realiz… CWE-74
CWE-89
Injection
SQL Injection 		CVE-2026-4624 2026-04-25 01:32 2026-03-24 Show GitHub Exploit DB Packet Storm