Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 8, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252431 5.1 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0093 2011-03-11 09:57 2010-03-30 Show GitHub Exploit DB Packet Storm
252432 5.1 警告 サン・マイクロシステムズ
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の HotSpot Server コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0845 2011-03-11 09:56 2010-03-30 Show GitHub Exploit DB Packet Storm
252433 5.1 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0092 2011-03-11 09:55 2010-03-30 Show GitHub Exploit DB Packet Storm
252434 5.8 警告 アップル
サイバートラスト株式会社
VMware
サン・マイクロシステムズ
レッドハット
- 複数の Oracle 製品の Java Web Start または Java Plug-in コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0090 2011-03-11 09:54 2010-03-30 Show GitHub Exploit DB Packet Storm
252435 5 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Web Start または Java Plug-in コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0089 2011-03-11 09:52 2010-03-30 Show GitHub Exploit DB Packet Storm
252436 4.3 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0091 2011-03-11 09:50 2010-03-30 Show GitHub Exploit DB Packet Storm
252437 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-4190 2011-03-10 16:16 2011-02-8 Show GitHub Exploit DB Packet Storm
252438 9.3 危険 アドビシステムズ - Adobe Shockwave Player の IML32 モジュールにおける任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-4189 2011-03-10 16:14 2011-02-8 Show GitHub Exploit DB Packet Storm
252439 9.3 危険 アドビシステムズ - Adobe Shockwave Player の dirapi.dll モジュールにおける任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-4188 2011-03-10 16:12 2011-02-8 Show GitHub Exploit DB Packet Storm
252440 9.3 危険 アドビシステムズ - Adobe Shockwave Player における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-4187 2011-03-10 16:10 2011-02-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 8, 2026, 4:54 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
3921 9.0 CRITICAL
Network
- - Vulnerabilidad de Asignación Incorrecta de Privilegios en Bit Apps Bit SMTP bit-smtp permite la escalada de privilegios. Este problema afecta a Bit SMTP: desde n/a hasta <= 1.2.2. CWE-266
 Incorrect Privilege Assignment
CVE-2026-32519 2026-04-25 01:35 2026-03-26 Show GitHub Exploit DB Packet Storm
3922 9.8 CRITICAL
Network
- - Incorrect Privilege Assignment vulnerability in Andrew Munro / AffiliateWP RewardsWP rewardswp allows Privilege Escalation.This issue affects RewardsWP: from n/a through <= 1.0.4. CWE-266
 Incorrect Privilege Assignment
CVE-2026-32520 2026-04-25 01:35 2026-03-26 Show GitHub Exploit DB Packet Storm
3923 9.8 CRITICAL
Network
- - Vulnerabilidad de Asignación Incorrecta de Privilegios en Andrew Munro / AffiliateWP RewardsWP rewardswp permite la escalada de privilegios. Este problema afecta a RewardsWP: desde n/d hasta &lt;= 1.… CWE-266
 Incorrect Privilege Assignment
CVE-2026-32520 2026-04-25 01:35 2026-03-26 Show GitHub Exploit DB Packet Storm
3924 6.5 MEDIUM
Network
- - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Northern Beaches Websites WP Custom Admin Interface wp-custom-admin-interface allows DOM-Based XS… CWE-79
Cross-site Scripting
CVE-2026-32521 2026-04-25 01:35 2026-03-26 Show GitHub Exploit DB Packet Storm
3925 6.5 MEDIUM
Network
- - Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Northern Beaches Websites WP Custom Admin Interface wp-custom-admin-interface p… CWE-79
Cross-site Scripting
CVE-2026-32521 2026-04-25 01:35 2026-03-26 Show GitHub Exploit DB Packet Storm
3926 8.6 HIGH
Network
- - Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in vanquish WooCommerce Support Ticket System woocommerce-support-ticket-system allows Path Traversal.This… CWE-22
Path Traversal
CVE-2026-32522 2026-04-25 01:35 2026-03-26 Show GitHub Exploit DB Packet Storm
3927 8.6 HIGH
Network
- - Vulnerabilidad de Limitación Incorrecta de un Nombre de Ruta a un Directorio Restringido ('Salto de Ruta') en vanquish WooCommerce Support Ticket System woocommerce-support-ticket-system permite Salt… CWE-22
Path Traversal
CVE-2026-32522 2026-04-25 01:35 2026-03-26 Show GitHub Exploit DB Packet Storm
3928 9.9 CRITICAL
Network
- - Unrestricted Upload of File with Dangerous Type vulnerability in denishua WPJAM Basic wpjam-basic allows Using Malicious Files.This issue affects WPJAM Basic: from n/a through <= 6.9.2. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2026-32523 2026-04-25 01:35 2026-03-26 Show GitHub Exploit DB Packet Storm
3929 9.9 CRITICAL
Network
- - Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en denishua WPJAM Basic wpjam-basic permite el uso de archivos maliciosos. Este problema afecta a WPJAM Basic: desde n/a hasta … CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2026-32523 2026-04-25 01:35 2026-03-26 Show GitHub Exploit DB Packet Storm
3930 9.1 CRITICAL
Network
- - Unrestricted Upload of File with Dangerous Type vulnerability in Jordy Meow Photo Engine wplr-sync allows Upload a Web Shell to a Web Server.This issue affects Photo Engine: from n/a through <= 6.4.9. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2026-32524 2026-04-25 01:35 2026-03-26 Show GitHub Exploit DB Packet Storm