Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 26, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252591 7.5 危険 Ninja Forge - Joomla! 用 NinjaMonials コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-4991 2011-12-9 14:27 2011-11-1 Show GitHub Exploit DB Packet Storm
252592 7.5 危険 Payments Plus - Joomla! 用 Payments Plus コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-4992 2011-12-9 14:26 2011-11-1 Show GitHub Exploit DB Packet Storm
252593 7.5 危険 Kay Messerschmidt - Joomla! 用 eventcal コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-4993 2011-12-9 14:26 2011-11-1 Show GitHub Exploit DB Packet Storm
252594 7.5 危険 Instant Php - Joomla! 用 Jobs Pro コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-4994 2011-12-9 14:25 2011-11-1 Show GitHub Exploit DB Packet Storm
252595 7.5 危険 NeoJoomla - Joomla! 用 NeoRecruit コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-4995 2011-12-9 14:23 2011-11-1 Show GitHub Exploit DB Packet Storm
252596 7.5 危険 esoftpro - esoftpro Online Guestbook Pro の ogp_show.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-4996 2011-12-9 14:22 2011-11-1 Show GitHub Exploit DB Packet Storm
252597 7.5 危険 esoftpro - esoftpro Online Photo Pro の index.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-4999 2011-12-9 14:21 2011-11-1 Show GitHub Exploit DB Packet Storm
252598 7.5 危険 esoftpro - esoftpro Online Contact Manager の view.php における SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-5001 2011-12-9 14:21 2011-11-1 Show GitHub Exploit DB Packet Storm
252599 4.3 警告 Exponent CMS project - Exponent CMS におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-5002 2011-12-9 14:20 2011-11-1 Show GitHub Exploit DB Packet Storm
252600 7.5 危険 Autartica - Joomla! 用 の AutarTimonial コンポーネントにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2010-5003 2011-12-9 14:20 2011-11-1 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 26, 2026, 4:05 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
254051 9.8 CRITICAL
Network
veronalabs wp_statistics The wp-statistics plugin before 12.0.8 for WordPress has SQL injection. CWE-89
SQL Injection
CVE-2017-18515 2024-11-21 12:20 2019-08-14 Show GitHub Exploit DB Packet Storm
254052 6.1 MEDIUM
Network
backup-guard backup_guard The Backup Guard plugin before 1.1.47 for WordPress has multiple XSS issues. CWE-79
Cross-site Scripting
CVE-2017-18488 2024-11-21 12:20 2019-08-14 Show GitHub Exploit DB Packet Storm
254053 6.1 MEDIUM
Network
google_adsense_project google_adsense The adsense-plugin (aka Google AdSense) plugin before 1.44 for WordPress has multiple XSS issues. CWE-79
Cross-site Scripting
CVE-2017-18487 2024-11-21 12:20 2019-08-14 Show GitHub Exploit DB Packet Storm
254054 6.1 MEDIUM
Network
3cx live_chat The wp-live-chat-support plugin before 7.1.05 for WordPress has XSS. CWE-79
Cross-site Scripting
CVE-2017-18507 2024-11-21 12:20 2019-08-14 Show GitHub Exploit DB Packet Storm
254055 6.1 MEDIUM
Network
presstigers simple_job_board The simple-job-board plugin before 2.4.4 for WordPress has reflected XSS via keyword search. CWE-79
Cross-site Scripting
CVE-2017-18498 2024-11-21 12:20 2019-08-14 Show GitHub Exploit DB Packet Storm
254056 6.1 MEDIUM
Network
w3eden live_forms The liveforms plugin before 3.4.0 for WordPress has XSS. CWE-79
Cross-site Scripting
CVE-2017-18497 2024-11-21 12:20 2019-08-14 Show GitHub Exploit DB Packet Storm
254057 6.1 MEDIUM
Network
bestwebsoft htaccess The htaccess plugin before 1.7.6 for WordPress has multiple XSS issues. CWE-79
Cross-site Scripting
CVE-2017-18496 2024-11-21 12:20 2019-08-14 Show GitHub Exploit DB Packet Storm
254058 6.1 MEDIUM
Network
mediaburst gravity_forms The gravity-forms-sms-notifications plugin before 2.4.0 for WordPress has XSS. CWE-79
Cross-site Scripting
CVE-2017-18495 2024-11-21 12:20 2019-08-14 Show GitHub Exploit DB Packet Storm
254059 6.1 MEDIUM
Network
bestwebsoft custom_search The custom-search-plugin plugin before 1.36 for WordPress has multiple XSS issues. CWE-79
Cross-site Scripting
CVE-2017-18494 2024-11-21 12:20 2019-08-14 Show GitHub Exploit DB Packet Storm
254060 6.1 MEDIUM
Network
bestwebsoft custom_admin_page The custom-admin-page plugin before 0.1.2 for WordPress has multiple XSS issues. CWE-79
Cross-site Scripting
CVE-2017-18493 2024-11-21 12:20 2019-08-14 Show GitHub Exploit DB Packet Storm