Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 2, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
252611	9.3	危険	マイクロソフト	-	複数の Microsoft 製品における任意のコードを実行される脆弱性	CWE-20 不適切な入力確認	CVE-2010-3231	2010-10-27 15:16	2010-10-12	Show	GitHub Exploit DB Packet Storm

252612	9.3	危険	マイクロソフト	-	Microsoft Excel における整数オーバーフローの脆弱性	CWE-189 数値処理の問題	CVE-2010-3230	2010-10-27 15:16	2010-10-12	Show	GitHub Exploit DB Packet Storm

252613	9.3	危険	マイクロソフト	-	複数の Microsoft 製品におけるスタックベースのバッファオーバーフローの脆弱性	CWE-94 コード・インジェクション	CVE-2010-3221	2010-10-27 15:16	2010-10-12	Show	GitHub Exploit DB Packet Storm

252614	9.3	危険	マイクロソフト	-	複数の Microsoft 製品におけるスタックベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-3214	2010-10-27 15:15	2010-10-12	Show	GitHub Exploit DB Packet Storm

252615	9.3	危険	マイクロソフト	-	Microsoft Word および Microsoft Office における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2010-3220	2010-10-27 15:15	2010-10-12	Show	GitHub Exploit DB Packet Storm

252616	9.3	危険	マイクロソフト	-	Microsoft Word における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2010-3219	2010-10-27 15:14	2010-10-12	Show	GitHub Exploit DB Packet Storm

252617	9.3	危険	マイクロソフト	-	Microsoft Word におけるヒープベースのバッファオーバーフローの脆弱性	CWE-94 コード・インジェクション	CVE-2010-3218	2010-10-27 15:14	2010-10-12	Show	GitHub Exploit DB Packet Storm

252618	9.3	危険	マイクロソフト	-	Microsoft Word における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2010-3217	2010-10-27 15:14	2010-10-12	Show	GitHub Exploit DB Packet Storm

252619	5	警告	レッドハット Pidgin Adium オラクル	-	Pidgin および Adium の MSN プロトコルプラグインにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2010-0277	2010-10-27 14:33	2010-01-9	Show	GitHub Exploit DB Packet Storm

252620	9.3	危険	マイクロソフト	-	Microsoft Word および Microsoft Office における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2010-3216	2010-10-26 15:35	2010-10-12	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 3, 2026, 4:06 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
250921	6.1	MEDIUM Network	zitec	emag_marketplace_connector	The Emag Marketplace Connector plugin 1.0.0 for WordPress has reflected XSS because the parameter "post" to /wp-content/plugins/emag-marketplace-connector/templates/order/awb-meta-box.php is not filt…	CWE-79 Cross-site Scripting	CVE-2017-17043	2024-11-21 12:17	2017-11-29	Show	GitHub Exploit DB Packet Storm

250922	7.5	HIGH Network	yardoc	yard	lib/yard/core_ext/file.rb in the server in YARD before 0.9.11 does not block relative paths with an initial ../ sequence, which allows attackers to conduct directory traversal attacks and read arbitr…	CWE-22 Path Traversal	CVE-2017-17042	2024-11-21 12:17	2017-11-29	Show	GitHub Exploit DB Packet Storm

250923	5.5	MEDIUM Local	kmplayer	kmplayer	KMPlayer 4.2.2.4 allows remote attackers to cause a denial of service via a crafted NSV file.	CWE-20 Improper Input Validation	CVE-2017-16952	2024-11-21 12:17	2017-11-29	Show	GitHub Exploit DB Packet Storm

250924	5.5	MEDIUM Local	audiovalley	winamp_pro	Winamp Pro 5.66 Build 3512 allows remote attackers to cause a denial of service via a crafted WAV, WMV, AU, ASF, AIFF, or AIF file.	CWE-20 Improper Input Validation	CVE-2017-16951	2024-11-21 12:17	2017-11-29	Show	GitHub Exploit DB Packet Storm

250925	5.5	MEDIUM Local	linux	linux_kernel	The walk_hugetlb_range function in mm/pagewalk.c in the Linux kernel before 4.14.2 mishandles holes in hugetlb ranges, which allows local users to obtain sensitive information from uninitialized kern…	CWE-200 Information Exposure	CVE-2017-16994	2024-11-21 12:17	2017-11-28	Show	GitHub Exploit DB Packet Storm

250926	6.1	MEDIUM Network	communigate	communigate_pro	The WebMail components (Crystal, pronto, and pronto4) in CommuniGate Pro before 6.2.1 have stored XSS vulnerabilities via (1) the location or details field of a Google Calendar invitation, (2) a craf…	CWE-79 Cross-site Scripting	CVE-2017-16962	2024-11-21 12:17	2017-11-27	Show	GitHub Exploit DB Packet Storm

250927	6.5	MEDIUM Network	bigtreecms	bigtree_cms	A SQL injection vulnerability in core/inc/auto-modules.php in BigTree CMS through 4.2.19 allows remote authenticated attackers to obtain information in the context of the user used by the application…	CWE-89 SQL Injection	CVE-2017-16961	2024-11-21 12:17	2017-11-27	Show	GitHub Exploit DB Packet Storm

250928	8.8	HIGH Network	tp-link	tl-wvr300 tl-wvr302 tl-wvr450g tl-wvr900g tl-er5510g tl-er5520g tl-er6120g tl-er6520g tl-r473 tl-r478 tl-r478\+ tl-r478g\+ tl-r483 tl-r483g tl-r488 tl-r42…	TP-Link TL-WVR, TL-WAR, TL-ER, and TL-R devices allow remote authenticated users to execute arbitrary commands via shell metacharacters in the t_bindif field of an admin/interface command to cgi-bin/…	CWE-78 OS Command	CVE-2017-16960	2024-11-21 12:17	2017-11-27	Show	GitHub Exploit DB Packet Storm

250929	6.1	MEDIUM Network	symphony_project	symphony	b3log Symphony (aka Sym) 2.2.0 allows an XSS attack by sending a private letter with a certain /article URI, and a second private letter with a modified title.	CWE-79 Cross-site Scripting	CVE-2017-16956	2024-11-21 12:17	2017-11-27	Show	GitHub Exploit DB Packet Storm

250930	8.8	HIGH Network	inlinks_project	inlinks	SQL injection vulnerability in the InLinks plugin through 1.1 for WordPress allows authenticated users to execute arbitrary SQL commands via the "keyword" parameter to /wp-admin/options-general.php?p…	CWE-89 SQL Injection	CVE-2017-16955	2024-11-21 12:17	2017-11-27	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed