Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 17, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
253421 9.3 危険 BlackBerry
マイクロソフト		 - BlackBerry Application Web Loader の Motion RIM AxLoader ActiveX コントロールの Research におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2009-0305 2011-03-28 15:05 2009-02-10 Show GitHub Exploit DB Packet Storm
253422 6.9 警告 サイバートラスト株式会社
VMware
kernel.org
レッドハット		 - Linux-PAM の pam_namespace.c における権限を取得される脆弱性 CWE-DesignError
CVE-2010-3853 2011-03-28 14:27 2010-11-1 Show GitHub Exploit DB Packet Storm
253423 4.7 警告 サイバートラスト株式会社
VMware
kernel.org
レッドハット		 - Linux-PAM の run_coprocess 関数における任意のファイルを読まれる脆弱性 CWE-DesignError
CVE-2010-3435 2011-03-28 14:27 2010-11-1 Show GitHub Exploit DB Packet Storm
253424 3.3 注意 サイバートラスト株式会社
VMware
kernel.org
レッドハット		 - Linux-PAM の run_coprocess 関数における任意のファイルを読まれる脆弱性 CWE-DesignError
CVE-2010-3316 2011-03-28 14:26 2010-11-1 Show GitHub Exploit DB Packet Storm
253425 4.3 警告 ISC, Inc.
サイバートラスト株式会社
VMware
ターボリナックス
レッドハット		 - ISC BIND におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2010-3762 2011-03-28 14:25 2010-10-5 Show GitHub Exploit DB Packet Storm
253426 9.3 危険 マイクロソフト - Microsoft Internet Explorer に任意のコードが実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-3971 2011-03-28 14:14 2010-12-14 Show GitHub Exploit DB Packet Storm
253427 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey の JavaScript エンジンにおけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-0056 2011-03-25 15:44 2011-03-1 Show GitHub Exploit DB Packet Storm
253428 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey の JavaScript エンジンにおけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-0054 2011-03-25 15:42 2011-03-1 Show GitHub Exploit DB Packet Storm
253429 10 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey の JSON.stringify メソッドにおける任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2011-0055 2011-03-25 15:40 2011-03-1 Show GitHub Exploit DB Packet Storm
253430 6.8 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey におけるダイアログの質問に対し応答を強制される脆弱性 CWE-20
不適切な入力確認 		CVE-2011-0051 2011-03-25 15:38 2011-03-1 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 18, 2026, 4:12 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
310901 - - - A vulnerability has been identified when granting a create or * global role for a resource type of "namespaces"; no matter the API group, the subject will receive * permissions for core namespaces. … CWE-269
 Improper Privilege Management 		CVE-2023-32194 2024-10-17 01:38 2024-10-16 Show GitHub Exploit DB Packet Storm
310902 - - - A vulnerability has been identified in which unauthenticated cross-site scripting (XSS) in Norman's public API endpoint can be exploited. This can lead to an attacker exploiting the vulnerability t… CWE-80
Basic XSS 		CVE-2023-32193 2024-10-17 01:38 2024-10-16 Show GitHub Exploit DB Packet Storm
310903 - - - A vulnerability has been identified in which unauthenticated cross-site scripting (XSS) in the API Server's public API endpoint can be exploited, allowing an attacker to execute arbitrary JavaScrip… CWE-80
Basic XSS 		CVE-2023-32192 2024-10-17 01:38 2024-10-16 Show GitHub Exploit DB Packet Storm
310904 - - - When RKE provisions a cluster, it stores the cluster state in a configmap called `full-cluster-state` inside the `kube-system` namespace of the cluster itself. The information available in there allo… CWE-922
 Insecure Storage of Sensitive Information 		CVE-2023-32191 2024-10-17 01:38 2024-10-16 Show GitHub Exploit DB Packet Storm
310905 5.3 MEDIUM
Network 		- - The WooCommerce Smart Coupons plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on the woocommerce_coupon_admin_init function in versions up to, and includi… CWE-285
Improper Authorization 		CVE-2020-36841 2024-10-17 01:38 2024-10-16 Show GitHub Exploit DB Packet Storm
310906 - - - An authorization bypass through user-controlled key vulnerability affecting 3DSwym in 3DSwymer on Release 3DEXPERIENCE R2024x allows an authenticated attacker to access some unauthorized data. - CVE-2024-8040 2024-10-17 01:38 2024-10-16 Show GitHub Exploit DB Packet Storm
310907 - - - A reflected Cross-site Scripting (XSS) vulnerability affecting ENOVIA Collaborative Industry Innovator from Release 3DEXPERIENCE R2022x through Release 3DEXPERIENCE R2024x allows an attacker to execu… - CVE-2024-6380 2024-10-17 01:38 2024-10-16 Show GitHub Exploit DB Packet Storm
310908 - - - mlocate's %post script allows RUN_UPDATEDB_AS user to make arbitrary files world readable by abusing insecure file operations that run with root privileges. - CVE-2023-32190 2024-10-17 01:38 2024-10-16 Show GitHub Exploit DB Packet Storm
310909 6.4 MEDIUM
Network 		- - The Zita Elementor Site Library plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 1.6.3 due to insufficient input sanitizati… CWE-79
Cross-site Scripting 		CVE-2024-8921 2024-10-17 01:38 2024-10-16 Show GitHub Exploit DB Packet Storm
310910 6.4 MEDIUM
Network 		- - The ElementsReady Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 6.4.3 due to insufficient input san… CWE-79
Cross-site Scripting 		CVE-2024-9444 2024-10-17 01:38 2024-10-16 Show GitHub Exploit DB Packet Storm