Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 1, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252631 9.3 危険 マイクロソフト - 複数の Microsoft 製品の Embedded OpenType Font Engine における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-1883 2010-10-25 16:37 2010-10-12 Show GitHub Exploit DB Packet Storm
252632 7.6 危険 マイクロソフト - 複数の Microsoft 製品の Media Player Network Sharing Service における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-3225 2010-10-25 16:36 2010-10-12 Show GitHub Exploit DB Packet Storm
252633 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-3331 2010-10-25 16:35 2010-10-12 Show GitHub Exploit DB Packet Storm
252634 4.3 警告 マイクロソフト - Microsoft Internet Explorer における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2010-3330 2010-10-25 16:35 2010-10-12 Show GitHub Exploit DB Packet Storm
252635 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-3329 2010-10-25 16:34 2010-10-12 Show GitHub Exploit DB Packet Storm
252636 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-3328 2010-10-25 16:33 2010-10-12 Show GitHub Exploit DB Packet Storm
252637 4.3 警告 マイクロソフト - Microsoft Internet Explorer の HTML コンテンツ作成の実装における削除済みの重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2010-3327 2010-10-25 16:32 2010-10-12 Show GitHub Exploit DB Packet Storm
252638 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-3326 2010-10-25 16:32 2010-10-12 Show GitHub Exploit DB Packet Storm
252639 4.3 警告 マイクロソフト - Microsoft Internet Explorer における重要な情報を取得される脆弱性 CWE-200
情報漏えい 		CVE-2010-3325 2010-10-25 16:31 2010-10-12 Show GitHub Exploit DB Packet Storm
252640 9.3 危険 マイクロソフト - 複数の Microsoft 製品における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-1263 2010-10-25 16:29 2010-06-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 1, 2026, 4:54 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
251351 7.8 HIGH
Local 		hashicorp vagrant In HashiCorp Vagrant VMware Fusion plugin (aka vagrant-vmware-fusion) 5.0.1, a local attacker or malware can silently subvert the plugin update process in order to escalate to root privileges. CWE-362
Race Condition 		CVE-2017-16001 2024-11-21 12:15 2017-11-7 Show GitHub Exploit DB Packet Storm
251352 7.8 HIGH
Local 		ignitum sera Sera 1.2 stores the user's login password in plain text in their home directory. This makes privilege escalation trivial and also exposes the user and system keychains to local attacks. CWE-522
 Insufficiently Protected Credentials 		CVE-2017-15918 2024-11-21 12:15 2017-11-2 Show GitHub Exploit DB Packet Storm
251353 7.0 HIGH
Local 		hashicorp vagrant_vmware_fusion In HashiCorp Vagrant VMware Fusion plugin (aka vagrant-vmware-fusion) 5.0.0, a local attacker or malware can silently subvert the plugin update process in order to escalate to root privileges. CWE-362
Race Condition 		CVE-2017-15884 2024-11-21 12:15 2017-11-1 Show GitHub Exploit DB Packet Storm
251354 7.8 HIGH
Local 		flexense syncbreeze Flexense SyncBreeze Enterprise version 10.1.16 is vulnerable to a buffer overflow that can be exploited for arbitrary code execution. The flaw is triggered by providing a long input into the "Destina… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2017-15950 2024-11-21 12:15 2017-10-31 Show GitHub Exploit DB Packet Storm
251355 9.8 CRITICAL
Network 		zomato_clone_script_project zomato_clone_script Zomato Clone Script allows SQL Injection via the restaurant-menu.php resid parameter. CWE-89
SQL Injection 		CVE-2017-15993 2024-11-21 12:15 2017-10-31 Show GitHub Exploit DB Packet Storm
251356 9.8 CRITICAL
Network 		website_broker_script_project website_broker_script Website Broker Script allows SQL Injection via the 'status_id' Parameter to status_list.php. CWE-89
SQL Injection 		CVE-2017-15992 2024-11-21 12:15 2017-10-31 Show GitHub Exploit DB Packet Storm
251357 9.8 CRITICAL
Network 		vastal agent_zone Vastal I-Tech Agent Zone (aka The Real Estate Script) allows SQL Injection in searchCommercial.php via the property_type, city, or posted_by parameter, or searchResidential.php via the property_type,… CWE-89
SQL Injection 		CVE-2017-15991 2024-11-21 12:15 2017-10-31 Show GitHub Exploit DB Packet Storm
251358 9.8 CRITICAL
Network 		savsofteproducts phpinventory Php Inventory & Invoice Management System allows Arbitrary File Upload via dashboard/edit_myaccountdetail/. CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2017-15990 2024-11-21 12:15 2017-10-31 Show GitHub Exploit DB Packet Storm
251359 9.8 CRITICAL
Network 		online_exam_test_application_project online_exam_test_application Online Exam Test Application allows SQL Injection via the resources.php sort parameter in a category action. CWE-89
SQL Injection 		CVE-2017-15989 2024-11-21 12:15 2017-10-31 Show GitHub Exploit DB Packet Storm
251360 9.8 CRITICAL
Network 		nicephpscripts nice_php_faq_script Nice PHP FAQ Script allows SQL Injection via the index.php nice_theme parameter, a different vulnerability than CVE-2008-6525. CWE-89
SQL Injection 		CVE-2017-15988 2024-11-21 12:15 2017-10-31 Show GitHub Exploit DB Packet Storm