Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 4, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252341 9.3 危険 アップル - iPhone および iPod touch 上で稼動する Apple iOS の WebKit における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-1813 2010-12-8 15:52 2010-09-8 Show GitHub Exploit DB Packet Storm
252342 4.3 警告 IBM - IBM WebSphere Application Server の管理コンソールにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-0784 2010-12-8 15:31 2010-11-9 Show GitHub Exploit DB Packet Storm
252343 6.8 警告 シックス・アパート株式会社 - Movable Type における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-3922 2010-12-8 14:02 2010-12-8 Show GitHub Exploit DB Packet Storm
252344 4.3 警告 シックス・アパート株式会社 - Movable Type におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-3921 2010-12-8 14:02 2010-12-8 Show GitHub Exploit DB Packet Storm
252345 2.1 注意 セイコーエプソン株式会社 - EPSON 製プリンタドライバのインストーラがアクセス権を変更する脆弱性 CWE-DesignError
CVE-2010-3920 2010-12-8 14:01 2010-12-8 Show GitHub Exploit DB Packet Storm
252346 10 危険 アドビシステムズ - Adobe Flash Media Server における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-3635 2010-12-7 16:45 2010-11-9 Show GitHub Exploit DB Packet Storm
252347 5 警告 アドビシステムズ - Adobe Flash Media Server のエッジプロセスにおけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2010-3634 2010-12-7 16:45 2010-11-9 Show GitHub Exploit DB Packet Storm
252348 5 警告 アドビシステムズ - Adobe Flash Media Server におけるメモリリークの脆弱性 CWE-399
リソース管理の問題
CVE-2010-3633 2010-12-7 16:45 2010-11-9 Show GitHub Exploit DB Packet Storm
252349 4.3 警告 マイクロソフト - Microsoft Forefront Unified Access Gateway の Signurl.asp におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-3936 2010-12-7 16:45 2010-11-9 Show GitHub Exploit DB Packet Storm
252350 4.3 警告 マイクロソフト - Microsoft Forefront Unified Access Gateway のモバイルポータルにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-2734 2010-12-7 16:44 2010-11-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 4, 2026, 4:06 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
250371 9.8 CRITICAL
Network
jextn jextn_faq_pro The JEXTN FAQ Pro extension 4.0.0 for Joomla! has SQL Injection via the id parameter in a view=category action. CWE-89
SQL Injection
CVE-2017-17875 2024-11-21 12:18 2017-12-28 Show GitHub Exploit DB Packet Storm
250372 8.8 HIGH
Network
vanguard_project marketplace_digital_products_php Vanguard Marketplace Digital Products PHP 1.4 allows arbitrary file upload via an "Add a new product" or "Add a product preview" action, which can make a .php file accessible under a uploads/ URI. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2017-17874 2024-11-21 12:18 2017-12-28 Show GitHub Exploit DB Packet Storm
250373 9.8 CRITICAL
Network
vanguard_project marketplace_digital_products_php Vanguard Marketplace Digital Products PHP 1.4 has SQL Injection via the PATH_INFO to the /p URI. CWE-89
SQL Injection
CVE-2017-17873 2024-11-21 12:18 2017-12-28 Show GitHub Exploit DB Packet Storm
250374 9.8 CRITICAL
Network
jextn jextn_video_gallery The JEXTN Video Gallery extension 3.0.5 for Joomla! has SQL Injection via the id parameter in a view=category action. CWE-89
SQL Injection
CVE-2017-17872 2024-11-21 12:18 2017-12-28 Show GitHub Exploit DB Packet Storm
250375 9.8 CRITICAL
Network
jextn jextn_question_and_answer The "JEXTN Question And Answer" extension 3.1.0 for Joomla! has SQL Injection via the an parameter in a view=tags action, or the ques-srch parameter. CWE-89
SQL Injection
CVE-2017-17871 2024-11-21 12:18 2017-12-28 Show GitHub Exploit DB Packet Storm
250376 9.8 CRITICAL
Network
jbuildozer jbuildozer The JBuildozer extension 1.4.1 for Joomla! has SQL Injection via the appid parameter in an entriessearch action. CWE-89
SQL Injection
CVE-2017-17870 2024-11-21 12:18 2017-12-28 Show GitHub Exploit DB Packet Storm
250377 6.1 MEDIUM
Network
mgl-instagram-gallery_project mgl-instagram-gallery The mgl-instagram-gallery plugin for WordPress has XSS via the single-gallery.php media parameter. CWE-79
Cross-site Scripting
CVE-2017-17869 2024-11-21 12:18 2017-12-28 Show GitHub Exploit DB Packet Storm
250378 6.1 MEDIUM
Network
liferay liferay_portal In Liferay Portal 6.1.0, the tags section has XSS via a Public Render Parameter (p_r_p) value, as demonstrated by p_r_p_564233524_tag. CWE-79
Cross-site Scripting
CVE-2017-17868 2024-11-21 12:18 2017-12-28 Show GitHub Exploit DB Packet Storm
250379 7.8 HIGH
Local
artifex
debian
mupdf
debian_linux
pdf/pdf-write.c in Artifex MuPDF before 1.12.0 mishandles certain length changes when a repair operation occurs during a clean operation, which allows remote attackers to cause a denial of service (b… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2017-17866 2024-11-21 12:18 2017-12-28 Show GitHub Exploit DB Packet Storm
250380 3.3 LOW
Local
linux
debian
linux_kernel
debian_linux
kernel/bpf/verifier.c in the Linux kernel through 4.14.8 mishandles states_equal comparisons between the pointer data type and the UNKNOWN_VALUE data type, which allows local users to obtain potentia… CWE-200
Information Exposure
CVE-2017-17864 2024-11-21 12:18 2017-12-28 Show GitHub Exploit DB Packet Storm