Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 3, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
252971	6.8	警告	マイクロソフト	-	Windwos の TCP/IP スタックにおける整数オーバーフローの脆弱性	CWE-189 数値処理の問題	CVE-2010-1893	2010-09-2 14:06	2010-08-10	Show	GitHub Exploit DB Packet Storm

252972	9.3	危険	マイクロソフト	-	Microsoft Office Excel および Open XML File Format Converter における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2010-2562	2010-09-2 14:05	2010-08-10	Show	GitHub Exploit DB Packet Storm

252973	9.3	危険	マイクロソフト	-	Microsoft Windows Movie Maker におけるバッファオーバーフローの脆弱性	CWE-94 コード・インジェクション	CVE-2010-2564	2010-09-2 14:05	2010-08-10	Show	GitHub Exploit DB Packet Storm

252974	6.6	警告	マイクロソフト	-	Microsoft Windows の win32k.sys 内にある Windows カーネルモードドライバにおける権限を取得される脆弱性	CWE-20 不適切な入力確認	CVE-2010-1896	2010-09-2 14:05	2010-08-10	Show	GitHub Exploit DB Packet Storm

252975	6.6	警告	マイクロソフト	-	Microsoft Windows の win32k.sys 内にある Windows カーネルモードドライバにおける権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-1895	2010-09-2 14:04	2010-08-10	Show	GitHub Exploit DB Packet Storm

252976	6.6	警告	マイクロソフト	-	Microsoft Windows の win32k.sys 内にある Windows カーネルモードドライバにおける権限を取得される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-1894	2010-09-2 14:04	2010-08-10	Show	GitHub Exploit DB Packet Storm

252977	4.4	警告	マイクロソフト	-	Microsoft Windows の win32k.sys 内にある Windows カーネルモードドライバにおけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2010-1887	2010-09-2 14:04	2010-08-10	Show	GitHub Exploit DB Packet Storm

252978	4.6	警告	マイクロソフト	-	Microsoft Windows のカーネルにおけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2010-1890	2010-09-1 15:19	2010-08-10	Show	GitHub Exploit DB Packet Storm

252979	9.3	危険	マイクロソフト	-	Microsoft Windows の Cinepak コーデックにおける任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2010-2553	2010-09-1 15:19	2010-08-10	Show	GitHub Exploit DB Packet Storm

252980	7.8	危険	マイクロソフト	-	Microsoft Windows の SMB サーバーにおけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2010-2552	2010-09-1 15:19	2010-08-10	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 3, 2026, 4:06 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
266511	7.5	HIGH Network	s3bubble	s3bubble-amazon-s3-audio-streaming	The s3bubble-amazon-s3-audio-streaming plugin 2.0 for WordPress has directory traversal via the adverts/assets/plugins/ultimate/content/downloader.php path parameter.	CWE-22 Path Traversal	CVE-2015-9463	2024-11-21 11:40	2019-10-11	Show	GitHub Exploit DB Packet Storm

266512	7.5	HIGH Network	s3bubble	s3bubble-amazon-s3-html-5-video-with-adverts	The s3bubble-amazon-s3-html-5-video-with-adverts plugin 0.7 for WordPress has directory traversal via the adverts/assets/plugins/ultimate/content/downloader.php path parameter.	CWE-22 Path Traversal	CVE-2015-9464	2024-11-21 11:40	2019-10-11	Show	GitHub Exploit DB Packet Storm

266513	7.2	HIGH Network	awesome_filterable_portfolio_project	awesome_filterable_portfolio	The awesome-filterable-portfolio plugin before 1.9 for WordPress has afp_get_new_category_page SQL injection via the cat_id parameter.	CWE-89 SQL Injection	CVE-2015-9462	2024-11-21 11:40	2019-10-11	Show	GitHub Exploit DB Packet Storm

266514	7.2	HIGH Network	brinidesigner	awesome_filterable_portfolio	The awesome-filterable-portfolio plugin before 1.9 for WordPress has afp_get_new_portfolio_item_page SQL injection via the item_id parameter.	CWE-89 SQL Injection	CVE-2015-9461	2024-11-21 11:40	2019-10-11	Show	GitHub Exploit DB Packet Storm

266515	8.8	HIGH Network	pinpoint	pinpoint_booking_system	The booking-system plugin before 2.1 for WordPress has DOPBSPBackEndTranslation::display SQL injection via the language parameter.	CWE-89 SQL Injection	CVE-2015-9460	2024-11-21 11:40	2019-10-11	Show	GitHub Exploit DB Packet Storm

266516	6.1	MEDIUM Network	seo_searchterms_tagging_2_project	seo_searchterms_tagging_2	The searchterms-tagging-2 plugin through 1.535 for WordPress has XSS via the wp-admin/options-general.php count parameter.	CWE-79 Cross-site Scripting	CVE-2015-9459	2024-11-21 11:40	2019-10-11	Show	GitHub Exploit DB Packet Storm

266517	7.2	HIGH Network	seo_searchterms_tagging_2_project	seo_searchterms_tagging_2	The searchterms-tagging-2 plugin through 1.535 for WordPress has SQL injection via the pk_stt2_db_get_popular_terms count parameter exploitable via CSRF.	CWE-89 SQL Injection	CVE-2015-9458	2024-11-21 11:40	2019-10-11	Show	GitHub Exploit DB Packet Storm

266518	7.2	HIGH Network	caseproof	pretty_link	The pretty-link plugin before 1.6.8 for WordPress has PrliLinksController::list_links SQL injection via the group parameter.	CWE-89 SQL Injection	CVE-2015-9457	2024-11-21 11:40	2019-10-11	Show	GitHub Exploit DB Packet Storm

266519	6.5	MEDIUM Network	orbisius	child_theme_creator	The orbisius-child-theme-creator plugin before 1.2.8 for WordPress has incorrect access control for file modification via the wp-admin/admin-ajax.php?action=orbisius_ctc_theme_editor_ajax&sub_cmd=sav…	CWE-732 Incorrect Permission Assignment for Critical Resource	CVE-2015-9456	2024-11-21 11:40	2019-10-8	Show	GitHub Exploit DB Packet Storm

266520	8.1	HIGH Network	incsub	buddypress-activity-plus	The buddypress-activity-plus plugin before 1.6.2 for WordPress has CSRF with resultant directory traversal via the wp-admin/admin-ajax.php bpfb_photos[] parameter in a bpfb_remove_temp_images action.	CWE-352 Origin Validation Error	CVE-2015-9455	2024-11-21 11:40	2019-10-8	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed