Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 13, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
254921 6.8 警告 アップル - Apple Mac OS X の QuickTime におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0517 2010-04-16 16:56 2010-03-29 Show GitHub Exploit DB Packet Storm
254922 6.8 警告 アップル - Apple Mac OS X の QuickTime におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0516 2010-04-15 18:39 2010-03-29 Show GitHub Exploit DB Packet Storm
254923 6.8 警告 アップル - Apple Mac OS X の QuickTime における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2010-0515 2010-04-15 18:39 2010-03-29 Show GitHub Exploit DB Packet Storm
254924 6.8 警告 アップル - Apple Mac OS X の QuickTime におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0514 2010-04-15 18:38 2010-03-29 Show GitHub Exploit DB Packet Storm
254925 6.8 警告 アップル - Apple Mac OS X の PS Normalizer におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0513 2010-04-15 18:38 2010-03-29 Show GitHub Exploit DB Packet Storm
254926 9.3 危険 アップル - Apple Mac OS X の アカウント環境設定の実装におけるアクセス制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-0512 2010-04-15 18:38 2010-03-29 Show GitHub Exploit DB Packet Storm
254927 5 警告 アップル - Apple Mac OS X の Podcast プロデューサーにおけるワークフローにアクセスされる脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-0511 2010-04-15 18:38 2010-03-29 Show GitHub Exploit DB Packet Storm
254928 9 危険 アップル - Apple Mac OS X のパスワードサーバにおけるログインアクセスを取得される脆弱性 CWE-255
証明書・パスワード管理
CVE-2010-0510 2010-04-15 18:37 2010-03-29 Show GitHub Exploit DB Packet Storm
254929 7.2 危険 アップル - Apple Mac OS X の SFLServer における権限昇格の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-0509 2010-04-15 18:37 2010-03-29 Show GitHub Exploit DB Packet Storm
254930 7.8 危険 アップル - Apple Mac OS X の Mail における重要な情報を取得される脆弱性 CWE-310
暗号の問題
CVE-2010-0525 2010-04-15 18:36 2010-03-29 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 13, 2026, 5:05 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
266831 7.5 HIGH
Network
creativeinteractivemedia real3d_flipbook The real3d-flipbook-lite plugin 1.0 for WordPress has deleteBook=../ directory traversal for file deletion. CWE-22
Path Traversal
CVE-2016-10965 2024-11-21 11:45 2019-09-16 Show GitHub Exploit DB Packet Storm
266832 6.1 MEDIUM
Network
findshorty dwnldr The dwnldr plugin before 1.01 for WordPress has XSS via the User-Agent HTTP header. CWE-79
Cross-site Scripting
CVE-2016-10964 2024-11-21 11:45 2019-09-16 Show GitHub Exploit DB Packet Storm
266833 6.1 MEDIUM
Network
icegram icegram_engage The icegram plugin before 1.9.19 for WordPress has XSS. CWE-79
Cross-site Scripting
CVE-2016-10963 2024-11-21 11:45 2019-09-16 Show GitHub Exploit DB Packet Storm
266834 6.5 MEDIUM
Network
icegram icegram_engage The icegram plugin before 1.9.19 for WordPress has CSRF via the wp-admin/edit.php option_name parameter. CWE-352
 Origin Validation Error
CVE-2016-10962 2024-11-21 11:45 2019-09-16 Show GitHub Exploit DB Packet Storm
266835 6.1 MEDIUM
Network
inkthemes colorway The colorway theme before 3.4.2 for WordPress has XSS via the contactName parameter. CWE-79
Cross-site Scripting
CVE-2016-10961 2024-11-21 11:45 2019-09-16 Show GitHub Exploit DB Packet Storm
266836 8.8 HIGH
Network
joomlaserviceprovider wsecure The wsecure plugin before 2.4 for WordPress has remote code execution via shell metacharacters in the wsecure-config.php publish parameter. CWE-20
 Improper Input Validation 
CVE-2016-10960 2024-11-21 11:45 2019-09-16 Show GitHub Exploit DB Packet Storm
266837 6.5 MEDIUM
Network
estatik estatik The estatik plugin before 2.3.1 for WordPress has authenticated arbitrary file upload (exploitable with CSRF) via es_media_images[] to wp-admin/admin-ajax.php. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2016-10959 2024-11-21 11:45 2019-09-16 Show GitHub Exploit DB Packet Storm
266838 7.5 HIGH
Network
estatik estatik The estatik plugin before 2.3.0 for WordPress has unauthenticated arbitrary file upload via es_media_images[] to wp-admin/admin-ajax.php. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2016-10958 2024-11-21 11:45 2019-09-16 Show GitHub Exploit DB Packet Storm
266839 6.1 MEDIUM
Network
akal_project akal The Akal theme through 2016-08-22 for WordPress has XSS via the framework/brad-shortcodes/tinymce/preview.php sc parameter. CWE-79
Cross-site Scripting
CVE-2016-10957 2024-11-21 11:45 2019-09-16 Show GitHub Exploit DB Packet Storm
266840 7.5 HIGH
Network
mail-masta_project mail-masta The mail-masta plugin 1.0 for WordPress has local file inclusion in count_of_send.php and csvexport.php. CWE-20
 Improper Input Validation 
CVE-2016-10956 2024-11-21 11:45 2019-09-16 Show GitHub Exploit DB Packet Storm