Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 11, 2026, 10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
254171 9.3 危険 マイクロソフト - 複数の Microsoft PowerPoint 製品における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2011-3413 2011-12-16 11:37 2011-12-13 Show GitHub Exploit DB Packet Storm
254172 9.3 危険 マイクロソフト - Microsoft PowerPoint 2007 および 2010 における権限昇格の脆弱性 CWE-Other
その他
CVE-2011-3396 2011-12-16 11:36 2011-12-13 Show GitHub Exploit DB Packet Storm
254173 9.3 危険 マイクロソフト - Microsoft Windows XP および Windows Server 2003 における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2011-3400 2011-12-16 11:35 2011-12-13 Show GitHub Exploit DB Packet Storm
254174 9.3 危険 マイクロソフト - 複数の Microsoft Windows 製品の ENCDEC.DLL における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2011-3401 2011-12-16 11:34 2011-12-13 Show GitHub Exploit DB Packet Storm
254175 9.3 危険 マイクロソフト - Microsoft Publisher における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2011-3412 2011-12-16 11:32 2011-12-13 Show GitHub Exploit DB Packet Storm
254176 9.3 危険 マイクロソフト - Microsoft Publisher における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2011-3411 2011-12-16 11:31 2011-12-13 Show GitHub Exploit DB Packet Storm
254177 9.3 危険 マイクロソフト - Microsoft Publisher における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2011-3410 2011-12-16 11:25 2011-12-13 Show GitHub Exploit DB Packet Storm
254178 9.3 危険 マイクロソフト - Microsoft Publisher 2003 および 2007 における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2011-1508 2011-12-16 11:19 2011-12-13 Show GitHub Exploit DB Packet Storm
254179 9.3 危険 マイクロソフト - Microsoft Windows XP および Windows Server 2003 における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2011-3397 2011-12-16 11:16 2011-12-13 Show GitHub Exploit DB Packet Storm
254180 9.3 危険 マイクロソフト - 複数の Microsoft Office 製品における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2011-1983 2011-12-16 11:15 2011-12-13 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 11, 2026, 5:13 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
354911 - mega-nerd libsndfile The (1) htk_read_header, (2) alaw_init, (3) ulaw_init, (4) pcm_init, (5) float32_init, and (6) sds_read_header functions in libsndfile 1.0.20 allow context-dependent attackers to cause a denial of se… CWE-189
Numeric Errors
CVE-2009-4835 2010-05-11 13:00 2010-05-6 Show GitHub Exploit DB Packet Storm
354912 - phpscripte24 pay_per_watch_\&_bid_auktions_system Cross-site scripting (XSS) vulnerability in auktion.php in Pay Per Watch & Bid Auktions System allows remote attackers to inject arbitrary web script or HTML via the id_auk parameter, which is not pr… CWE-79
Cross-site Scripting
CVE-2010-1854 2010-05-10 13:00 2010-05-8 Show GitHub Exploit DB Packet Storm
354913 - realitymedias repairshop2 Cross-site scripting (XSS) vulnerability in index.php in RepairShop2 1.9.023 Trial, when magic_quotes_gpc is disabled, allows remote attackers to inject arbitrary web script or HTML via the prod para… CWE-79
Cross-site Scripting
CVE-2010-1856 2010-05-10 13:00 2010-05-8 Show GitHub Exploit DB Packet Storm
354914 - deluxebb deluxebb SQL injection vulnerability in newpost.php in DeluxeBB 1.3 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the membercookie cookie when a… CWE-89
SQL Injection
CVE-2010-1859 2010-05-10 13:00 2010-05-8 Show GitHub Exploit DB Packet Storm
354915 - php php The sysvshm extension for PHP 5.2 through 5.2.13 and 5.3 through 5.3.2 allows context-dependent attackers to write to arbitrary memory addresses by using an object's __sleep function to interrupt an … CWE-399
 Resource Management Errors
CVE-2010-1861 2010-05-10 13:00 2010-05-8 Show GitHub Exploit DB Packet Storm
354916 - clantiger clantiger SQL injection vulnerability in the shoutbox module (modules/shoutbox.php) in ClanTiger 1.1.3 and earlier allows remote attackers to execute arbitrary SQL commands via the s_email parameter. CWE-89
SQL Injection
CVE-2010-1863 2010-05-10 13:00 2010-05-8 Show GitHub Exploit DB Packet Storm
354917 - festic semanticscuttle Multiple cross-site scripting (XSS) vulnerabilities in SemanticScuttle before 0.94.1 allow remote attackers to inject arbitrary web script or HTML via the sort parameter to index.php, and other unspe… CWE-79
Cross-site Scripting
CVE-2009-4852 2010-05-10 13:00 2010-05-8 Show GitHub Exploit DB Packet Storm
354918 - roshan_singh open_direct_connect_hub Stack-based buffer overflow in Open Direct Connect Hub (aka Open DC Hub or OpenDCHub) 0.8.1 allows remote authenticated users to execute arbitrary code via a long MyINFO message. CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2010-1147 2010-05-8 14:57 2010-04-7 Show GitHub Exploit DB Packet Storm
354919 - lexmark 25xxn
c510
c52x
c53x
c540
c543
c544
c546
c73x
c77x
c78x
c920
c935dn
e120
e238
e23x
e240
e240n
e250
e260
e33x
e34x
e350
e360d
e3…
The embedded HTTP server in multiple Lexmark laser and inkjet printers and MarkNet devices, including X94x, W840, T656, N4000, E462, C935dn, 25xxN, and other models, allows remote attackers to cause … CWE-20
 Improper Input Validation 
CVE-2010-0101 2010-05-7 13:00 2010-05-5 Show GitHub Exploit DB Packet Storm
354920 - carlos_eduardo_sotelo_pinto 0.1.0 PHP remote file inclusion vulnerability in core/includes/gfw_smarty.php in Gallo 0.1.0, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary PHP code via a URL in the confi… CWE-94
Code Injection
CVE-2010-1737 2010-05-7 13:00 2010-05-7 Show GitHub Exploit DB Packet Storm