Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 4, 2026, noon

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252401 9.3 危険 アップル
アドビシステムズ
ターボリナックス
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-2182 2010-11-30 14:00 2010-06-10 Show GitHub Exploit DB Packet Storm
252402 9.3 危険 アップル
アドビシステムズ
ターボリナックス
レッドハット		 - Adobe Flash Player および Adobe AIR における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-2181 2010-11-30 13:58 2010-06-10 Show GitHub Exploit DB Packet Storm
252403 9.3 危険 アップル
アドビシステムズ
ターボリナックス
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-2180 2010-11-30 13:57 2010-06-10 Show GitHub Exploit DB Packet Storm
252404 4.3 警告 アップル
アドビシステムズ
ターボリナックス
レッドハット		 - Adobe Flash Player および Adobe AIR におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-2179 2010-11-30 13:54 2010-06-10 Show GitHub Exploit DB Packet Storm
252405 9.3 危険 アップル
アドビシステムズ
ターボリナックス
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-2178 2010-11-30 13:53 2010-06-10 Show GitHub Exploit DB Packet Storm
252406 9.3 危険 アップル
アドビシステムズ
ターボリナックス
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-2177 2010-11-30 13:52 2010-06-10 Show GitHub Exploit DB Packet Storm
252407 9.3 危険 アップル
アドビシステムズ
ターボリナックス
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-2176 2010-11-30 13:49 2010-06-10 Show GitHub Exploit DB Packet Storm
252408 9.3 危険 アップル
アドビシステムズ
ターボリナックス
レッドハット		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-2175 2010-11-30 13:47 2010-06-10 Show GitHub Exploit DB Packet Storm
252409 7.8 危険 アップル - Apple Mac OS X の Networking におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2010-1843 2010-11-29 15:53 2010-11-16 Show GitHub Exploit DB Packet Storm
252410 9.3 危険 アップル - Apple Mac OS X の AppKit におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-1842 2010-11-29 15:47 2010-11-15 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 4, 2026, 4:06 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
2271 5.9 MEDIUM
Network 		- - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Shahjada Download Manager download-manager allows Stored XSS.This issue affects Download Manager:… CWE-79
Cross-site Scripting 		CVE-2026-39615 2026-04-25 03:06 2026-04-8 Show GitHub Exploit DB Packet Storm
2272 5.3 MEDIUM
Network 		- - Authorization Bypass Through User-Controlled Key vulnerability in dFactory Download Attachments download-attachments allows Exploiting Incorrectly Configured Access Control Security Levels.This issue… CWE-639
 Authorization Bypass Through User-Controlled Key 		CVE-2026-39616 2026-04-25 03:06 2026-04-8 Show GitHub Exploit DB Packet Storm
2273 9.6 CRITICAL
Network 		- - Cross-Site Request Forgery (CSRF) vulnerability in priyanshumittal Bluestreet bluestreet allows Cross Site Request Forgery.This issue affects Bluestreet: from n/a through <= 1.7.3. CWE-352
 Origin Validation Error 		CVE-2026-39617 2026-04-25 03:06 2026-04-8 Show GitHub Exploit DB Packet Storm
2274 4.3 MEDIUM
Network 		- - Cross-Site Request Forgery (CSRF) vulnerability in themearile NewsExo newsexo allows Cross Site Request Forgery.This issue affects NewsExo: from n/a through <= 7.1. CWE-352
 Origin Validation Error 		CVE-2026-39618 2026-04-25 03:06 2026-04-8 Show GitHub Exploit DB Packet Storm
2275 9.6 CRITICAL
Network 		- - Cross-Site Request Forgery (CSRF) vulnerability in priyanshumittal Busiprof busiprof allows Upload a Web Shell to a Web Server.This issue affects Busiprof: from n/a through <= 2.5.2. CWE-352
 Origin Validation Error 		CVE-2026-39619 2026-04-25 03:06 2026-04-8 Show GitHub Exploit DB Packet Storm
2276 9.6 CRITICAL
Network 		- - Cross-Site Request Forgery (CSRF) vulnerability in priyanshumittal Appointment appointment allows Upload a Web Shell to a Web Server.This issue affects Appointment: from n/a through <= 3.5.5. CWE-352
 Origin Validation Error 		CVE-2026-39620 2026-04-25 03:06 2026-04-8 Show GitHub Exploit DB Packet Storm
2277 8.8 HIGH
Network 		- - Cross-Site Request Forgery (CSRF) vulnerability in spicethemes SpicePress spicepress allows Upload a Web Shell to a Web Server.This issue affects SpicePress: from n/a through <= 2.3.2.5. CWE-352
 Origin Validation Error 		CVE-2026-39621 2026-04-25 03:06 2026-04-8 Show GitHub Exploit DB Packet Storm
2278 5.3 MEDIUM
Network 		- - Missing Authorization vulnerability in acmethemes Education Base education-base allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Education Base: from n/a thr… CWE-862
 Missing Authorization 		CVE-2026-39622 2026-04-25 03:06 2026-04-8 Show GitHub Exploit DB Packet Storm
2279 7.5 HIGH
Network 		- - Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in kutethemes Biolife biolife allows PHP Local File Inclusion.This issue affects … CWE-98
 Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') 		CVE-2026-39623 2026-04-25 03:06 2026-04-8 Show GitHub Exploit DB Packet Storm
2280 5.3 MEDIUM
Network 		- - Missing Authorization vulnerability in kutethemes Biolife biolife allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Biolife: from n/a through <= 3.2.3. CWE-862
 Missing Authorization 		CVE-2026-39624 2026-04-25 03:06 2026-04-8 Show GitHub Exploit DB Packet Storm