Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 11, 2026, 10 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
252361	4.3	警告	ISC, Inc. サイバートラスト株式会社 VMware ターボリナックスレッドハット	-	ISC BIND におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2010-3762	2011-03-28 14:25	2010-10-5	Show	GitHub Exploit DB Packet Storm

252362	9.3	危険	マイクロソフト	-	Microsoft Internet Explorer に任意のコードが実行される脆弱性	CWE-399 リソース管理の問題	CVE-2010-3971	2011-03-28 14:14	2010-12-14	Show	GitHub Exploit DB Packet Storm

252363	10	危険	サイバートラスト株式会社 Mozilla Foundation レッドハット	-	Mozilla Firefox および SeaMonkey の JavaScript エンジンにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2011-0056	2011-03-25 15:44	2011-03-1	Show	GitHub Exploit DB Packet Storm

252364	10	危険	サイバートラスト株式会社 Mozilla Foundation レッドハット	-	Mozilla Firefox および SeaMonkey の JavaScript エンジンにおけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2011-0054	2011-03-25 15:42	2011-03-1	Show	GitHub Exploit DB Packet Storm

252365	10	危険	サイバートラスト株式会社 Mozilla Foundation レッドハット	-	Mozilla Firefox および SeaMonkey の JSON.stringify メソッドにおける任意のコードを実行される脆弱性	CWE-399 リソース管理の問題	CVE-2011-0055	2011-03-25 15:40	2011-03-1	Show	GitHub Exploit DB Packet Storm

252366	6.8	警告	サイバートラスト株式会社 Mozilla Foundation レッドハット	-	Mozilla Firefox および SeaMonkey におけるダイアログの質問に対し応答を強制される脆弱性	CWE-20 不適切な入力確認	CVE-2011-0051	2011-03-25 15:38	2011-03-1	Show	GitHub Exploit DB Packet Storm

252367	10	危険	サイバートラスト株式会社 Mozilla Foundation レッドハット	-	複数の Mozilla 製品のブラウザエンジンにおける任意のコードを実行される脆弱性	CWE-noinfo 情報不足	CVE-2011-0062	2011-03-25 15:35	2011-03-1	Show	GitHub Exploit DB Packet Storm

252368	-	-	Mutare Software	-	Mutare Software Enabled VoiceMail (EVM) のウェブインターフェースに複数の脆弱性	-	-	2011-03-25 15:22	2011-02-24	Show	GitHub Exploit DB Packet Storm

252369	-	-	IBM	-	IBM WebSphere Portal Server の入力値検証に脆弱性	-	-	2011-03-25 15:16	2011-02-24	Show	GitHub Exploit DB Packet Storm

252370	4.3	警告	e107.org	-	e107 におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2011-0457	2011-03-25 12:02	2011-03-14	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 11, 2026, 4:09 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
253091	4.3	MEDIUM Network	joomla	joomla\!	In Joomla! before 3.8.2, a logic bug in com_fields exposed read-only information about a site's custom fields to unauthorized users.	CWE-200 Information Exposure	CVE-2017-16633	2024-11-21 12:16	2017-11-10	Show	GitHub Exploit DB Packet Storm

253092	5.4	MEDIUM Network	logitech	media_server	Cross-site scripting (XSS) vulnerability in Logitech Media Server 7.9.0 allows remote attackers to inject arbitrary web script or HTML via a radio URL.	CWE-79 Cross-site Scripting	CVE-2017-16568	2024-11-21 12:16	2017-11-10	Show	GitHub Exploit DB Packet Storm

253093	5.4	MEDIUM Network	logitech	media_server	Cross-site scripting (XSS) vulnerability in Logitech Media Server 7.9.0 allows remote attackers to inject arbitrary web script or HTML via a "favorite."	CWE-79 Cross-site Scripting	CVE-2017-16567	2024-11-21 12:16	2017-11-10	Show	GitHub Exploit DB Packet Storm

253094	9.8	CRITICAL Network	userproplugin	userpro	The UserPro plugin before 4.9.17.1 for WordPress, when used on a site with the "admin" username, allows remote attackers to bypass authentication and obtain administrative access via a "true" value f…	CWE-287 Improper Authentication	CVE-2017-16562	2024-11-21 12:16	2017-11-10	Show	GitHub Exploit DB Packet Storm

253095	7.5	HIGH Network	brother	dcp-j132w_firmware	The Debut embedded http server contains a remotely exploitable denial of service where a single malformed HTTP POST request can cause the server to hang until eventually replying (~300 seconds) with …	NVD-CWE-noinfo	CVE-2017-16249	2024-11-21 12:16	2017-11-10	Show	GitHub Exploit DB Packet Storm

253096	5.9	MEDIUM Network	librenms	librenms	The installation process in LibreNMS before 2017-08-18 allows remote attackers to read arbitrary files, related to html/install.php.	CWE-22 Path Traversal	CVE-2017-16759	2024-11-21 12:16	2017-11-10	Show	GitHub Exploit DB Packet Storm

253097	4.8	MEDIUM Network	ultimate_instagram_feed_project	ultimate_instagram_feed	Cross-site scripting (XSS) vulnerability in admin/partials/uif-access-token-display.php in the Ultimate Instagram Feed plugin before 1.3 for WordPress allows remote attackers to inject arbitrary web …	CWE-79 Cross-site Scripting	CVE-2017-16758	2024-11-21 12:16	2017-11-10	Show	GitHub Exploit DB Packet Storm

253098	7.8	HIGH Local	hola	vpn	Hola VPN 1.34 has weak permissions (Everyone:F) under %PROGRAMFILES%, which allows local users to gain privileges via a Trojan horse 7za.exe or hola.exe file.	CWE-732 Incorrect Permission Assignment for Critical Resource	CVE-2017-16757	2024-11-21 12:16	2017-11-10	Show	GitHub Exploit DB Packet Storm

253099	5.5	MEDIUM Local	swftools	swftools	The swf_DefineLosslessBitsTagToImage function in lib/modules/swfbits.c in SWFTools 0.9.2 mishandles an uncompress failure, which allows remote attackers to cause a denial of service (NULL pointer der…	CWE-476 NULL Pointer Dereference	CVE-2017-16711	2024-11-21 12:16	2017-11-10	Show	GitHub Exploit DB Packet Storm

253100	8.0	HIGH Adjacent	datto	windows_agent	Datto Windows Agent allows unauthenticated remote command execution via a modified command in conjunction with CVE-2017-16673 exploitation, aka an attack with a malformed primary whitelisted command …	NVD-CWE-noinfo	CVE-2017-16674	2024-11-21 12:16	2017-11-9	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed