Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 9, 2026, 10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252911 6.8 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox および SeaMonkey における任意の JavaScript コードを実行される脆弱性 CWE-DesignError
CVE-2010-3771 2011-01-5 15:39 2010-12-9 Show GitHub Exploit DB Packet Storm
252912 9.3 危険 Mozilla Foundation - Windows 上で稼働する複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-3769 2011-01-5 15:21 2010-12-9 Show GitHub Exploit DB Packet Storm
252913 9.3 危険 Mozilla Foundation - 複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-119
CWE-noinfo
CVE-2010-3778 2011-01-5 15:12 2010-12-9 Show GitHub Exploit DB Packet Storm
252914 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品 の JavaScript エンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-1202 2011-01-5 14:44 2010-06-22 Show GitHub Exploit DB Packet Storm
252915 9.3 危険 Mozilla Foundation
オラクル
- 複数の Mozilla 製品 のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-1201 2011-01-5 14:43 2010-06-22 Show GitHub Exploit DB Packet Storm
252916 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品 のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-1200 2011-01-5 14:42 2010-06-22 Show GitHub Exploit DB Packet Storm
252917 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品の XSLT node sorting の実装における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-1199 2011-01-5 14:41 2010-06-22 Show GitHub Exploit DB Packet Storm
252918 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-1198 2011-01-5 14:40 2010-06-22 Show GitHub Exploit DB Packet Storm
252919 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品の nsGenericDOMDataNode::SetTextInternal 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-1196 2011-01-5 14:39 2010-06-22 Show GitHub Exploit DB Packet Storm
252920 9.3 危険 Mozilla Foundation
オラクル
- 複数の Mozilla 製品の nsCycleCollector::MarkRoots 関数における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-0183 2011-01-5 14:19 2010-06-22 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 9, 2026, 5:07 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
265881 5.3 MEDIUM
Network
advanced_ajax_page_loader_project advanced_ajax_page_loader The advanced-ajax-page-loader plugin before 2.7.7 for WordPress has no protection against the reading of uploaded files when not logged in. CWE-264
Permissions, Privileges, and Access Controls
CVE-2016-10929 2024-11-21 11:45 2019-08-23 Show GitHub Exploit DB Packet Storm
265882 7.5 HIGH
Network
onelogin onelogin_saml_sso The onelogin-saml-sso plugin before 2.2.0 for WordPress has a hardcoded @@@nopass@@@ password for just-in-time provisioned users. CWE-798
 Use of Hard-coded Credentials
CVE-2016-10928 2024-11-21 11:45 2019-08-23 Show GitHub Exploit DB Packet Storm
265883 9.8 CRITICAL
Network
wpsupportplus wp_support_plus_responsive_ticket_system The wp-support-plus-responsive-ticket-system plugin before 7.1.0 for WordPress has insecure direct object reference via a ticket number. CWE-20
 Improper Input Validation 
CVE-2016-10930 2024-11-21 11:45 2019-08-23 Show GitHub Exploit DB Packet Storm
265884 10.0 CRITICAL
Network
neliosoftware nelio_ab_testing The nelio-ab-testing plugin before 4.5.11 for WordPress has SSRF in ajax/iesupport.php. CWE-918
Server-Side Request Forgery (SSRF) 
CVE-2016-10927 2024-11-21 11:45 2019-08-22 Show GitHub Exploit DB Packet Storm
265885 10.0 CRITICAL
Network
neliosoftware nelio_ab_testing The nelio-ab-testing plugin before 4.5.9 for WordPress has SSRF in ajax/iesupport.php. CWE-918
Server-Side Request Forgery (SSRF) 
CVE-2016-10926 2024-11-21 11:45 2019-08-22 Show GitHub Exploit DB Packet Storm
265886 6.1 MEDIUM
Network
profilepress loginwp The peters-login-redirect plugin before 2.9.1 for WordPress has XSS during the editing of redirect URLs. CWE-79
Cross-site Scripting
CVE-2016-10925 2024-11-21 11:45 2019-08-22 Show GitHub Exploit DB Packet Storm
265887 7.5 HIGH
Network
zedna_ebook_download_project zedna_ebook_download The ebook-download plugin before 1.2 for WordPress has directory traversal. CWE-22
Path Traversal
CVE-2016-10924 2024-11-21 11:45 2019-08-22 Show GitHub Exploit DB Packet Storm
265888 9.8 CRITICAL
Network
visser store_toolkit_for_woocommerce The woocommerce-store-toolkit plugin before 1.5.8 for WordPress has privilege escalation. CWE-264
Permissions, Privileges, and Access Controls
CVE-2016-10923 2024-11-21 11:45 2019-08-22 Show GitHub Exploit DB Packet Storm
265889 9.8 CRITICAL
Network
visser store_toolkit_for_woocommerce The woocommerce-store-toolkit plugin before 1.5.7 for WordPress has privilege escalation. CWE-264
Permissions, Privileges, and Access Controls
CVE-2016-10922 2024-11-21 11:45 2019-08-22 Show GitHub Exploit DB Packet Storm
265890 9.8 CRITICAL
Network
ays-pro photo_gallery The gallery-photo-gallery plugin before 1.0.1 for WordPress has SQL injection. CWE-89
SQL Injection
CVE-2016-10921 2024-11-21 11:45 2019-08-22 Show GitHub Exploit DB Packet Storm