|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
Update Date":April 28, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 253131 | 5 | 警告 | トレンドマイクロ 日本電気 Apache Software Foundation 富士通 サイバートラスト株式会社 サン・マイクロシステムズ ヒューレット・パッカード レッドハット |
- | Apache Tomcat の Apache HTTP Server との組合せによるディレクトリトラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2007-0450 | 2010-01-6 14:43 | 2007-03-16 | Show | GitHub Exploit DB Packet Storm |
| 253132 | 9.3 | 危険 | マイクロソフト | - | Microsoft Office Excel および Open XML File Format Converter におけるオブジェクトを含むスプレッドシートの処理に関する任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3133 | 2010-01-5 16:18 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 253133 | 9.3 | 危険 | マイクロソフト | - | Microsoft Office Excel および Open XML File Format Converter における BIFF レコードの処理に関する任意のコードを実行される脆弱性 |
CWE-119
バッファエラー |
CVE-2009-3130 | 2010-01-5 16:18 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 253134 | 9.3 | 危険 | マイクロソフト | - | 複数の Microsoft 製品におけるエクセルファイルのフォーマットの処理に関する任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3134 | 2010-01-5 16:18 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 253135 | 9.3 | 危険 | マイクロソフト | - | 複数の Microsoft 製品における計算式を含むスプレッドシートの処理に関する任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3132 | 2010-01-5 16:18 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 253136 | 9.3 | 危険 | マイクロソフト | - | 複数の Microsoft 製品におけるセルに含まれる計算式の処理に関する任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3131 | 2010-01-5 16:17 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 253137 | 9.3 | 危険 | マイクロソフト | - | Microsoft Office Excel における任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3128 | 2010-01-5 16:17 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 253138 | 9.3 | 危険 | マイクロソフト | - | Microsoft Office および Open XML File Format Converter における任意のコードを実行される脆弱性 |
CWE-94
コード・インジェクション |
CVE-2009-3127 | 2010-01-5 16:16 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
| 253139 | 6.8 | 警告 | アップル サイバートラスト株式会社 サン・マイクロシステムズ ターボリナックス ヒューレット・パッカード OpenSSL Project レッドハット |
- | OpenSSL の SSL_get_shared_ciphers() 関数における一つずれエラーの脆弱性 |
CWE-189
数値処理の問題 |
CVE-2007-5135 | 2010-01-5 13:31 | 2007-10-12 | Show | GitHub Exploit DB Packet Storm |
| 253140 | 7.8 | 危険 | マイクロソフト | - | Microsoft Windows で稼働している Active Directory の LDAP サービスにおけるサービス運用妨害 (DoS) の脆弱性 |
CWE-399
リソース管理の問題 |
CVE-2009-1928 | 2010-01-4 15:24 | 2009-11-10 | Show | GitHub Exploit DB Packet Storm |
Update Date:April 29, 2026, 4:51 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 248891 | 6.1 |
MEDIUM
Network |
bestwebsoft | google_maps | The bws-google-maps plugin before 1.3.6 for WordPress has multiple XSS issues. |
CWE-79
Cross-site Scripting |
CVE-2017-18557 | 2024-11-21 12:20 | 2019-08-21 | Show | GitHub Exploit DB Packet Storm |
| 248892 | 6.1 |
MEDIUM
Network |
bestwebsoft | google_analytics | The bws-google-analytics plugin before 1.7.1 for WordPress has multiple XSS issues. |
CWE-79
Cross-site Scripting |
CVE-2017-18556 | 2024-11-21 12:20 | 2019-08-21 | Show | GitHub Exploit DB Packet Storm |
| 248893 | 6.1 |
MEDIUM
Network |
mediaburst | booking_calendar | The booking-sms plugin before 1.1.0 for WordPress has XSS. |
CWE-79
Cross-site Scripting |
CVE-2017-18555 | 2024-11-21 12:20 | 2019-08-21 | Show | GitHub Exploit DB Packet Storm |
| 248894 | 6.1 |
MEDIUM
Network |
analytics_tracker_project | analytics_tracker | The analytics-tracker plugin before 1.1.1 for WordPress has XSS via a search event. |
CWE-79
Cross-site Scripting |
CVE-2017-18554 | 2024-11-21 12:20 | 2019-08-21 | Show | GitHub Exploit DB Packet Storm |
| 248895 | 6.1 |
MEDIUM
Network |
ad_buttons_project | ad_buttons | The ad-buttons plugin before 2.3.2 for WordPress has XSS. |
CWE-79
Cross-site Scripting |
CVE-2017-18553 | 2024-11-21 12:20 | 2019-08-21 | Show | GitHub Exploit DB Packet Storm |
| 248896 | 6.1 |
MEDIUM
Network |
deepsoft | weblibrarian | The weblibrarian plugin before 3.4.8.7 for WordPress has XSS via front-end short codes. |
CWE-79
Cross-site Scripting |
CVE-2017-18540 | 2024-11-21 12:20 | 2019-08-21 | Show | GitHub Exploit DB Packet Storm |
| 248897 | 6.1 |
MEDIUM
Network |
deepsoft | weblibrarian | The weblibrarian plugin before 3.4.8.6 for WordPress has XSS via front-end short codes. |
CWE-79
Cross-site Scripting |
CVE-2017-18539 | 2024-11-21 12:20 | 2019-08-21 | Show | GitHub Exploit DB Packet Storm |
| 248898 | 6.1 |
MEDIUM
Network |
deepsoft | weblibrarian | The weblibrarian plugin before 3.4.8.5 for WordPress has XSS via front-end short codes. |
CWE-79
Cross-site Scripting |
CVE-2017-18538 | 2024-11-21 12:20 | 2019-08-21 | Show | GitHub Exploit DB Packet Storm |
| 248899 | 6.1 |
MEDIUM
Network |
bestwebsoft | visitors_online | The visitors-online plugin before 1.0.0 for WordPress has multiple XSS issues. |
CWE-79
Cross-site Scripting |
CVE-2017-18537 | 2024-11-21 12:20 | 2019-08-21 | Show | GitHub Exploit DB Packet Storm |
| 248900 | 6.1 |
MEDIUM
Network |
fullworks | stop_user_enumeration | The stop-user-enumeration plugin before 1.3.8 for WordPress has XSS. |
CWE-79
Cross-site Scripting |
CVE-2017-18536 | 2024-11-21 12:20 | 2019-08-21 | Show | GitHub Exploit DB Packet Storm |