Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 19, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
256081 10 危険 マイクロソフト - Microsoft Windows の TCP/IP 実装における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0240 2010-03-1 11:36 2010-02-9 Show GitHub Exploit DB Packet Storm
256082 10 危険 マイクロソフト - Microsoft Windows の TCP/IP 実装における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0239 2010-03-1 11:36 2010-02-9 Show GitHub Exploit DB Packet Storm
256083 9.3 危険 マイクロソフト - Microsoft Windows の SMB クライアント実装における権限昇格の脆弱性 CWE-362
競合状態
CVE-2010-0017 2010-03-1 11:35 2010-02-9 Show GitHub Exploit DB Packet Storm
256084 9.3 危険 マイクロソフト - Microsoft Windows の SMB クライアント実装における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2010-0016 2010-03-1 11:35 2010-02-9 Show GitHub Exploit DB Packet Storm
256085 5 警告 日立 - uCosminexus Portal Framework におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
- 2010-02-26 11:36 2010-01-29 Show GitHub Exploit DB Packet Storm
256086 2.6 注意 tDiary開発プロジェクト - tDiary 付属のプラグイン tb-send.rb におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-0726 2010-02-25 15:03 2010-02-25 Show GitHub Exploit DB Packet Storm
256087 4.3 警告 サン・マイクロシステムズ - Sun ONE/iPlanet Web Server における HTTP リクエストを非表示にされる脆弱性 CWE-Other
その他
CVE-2003-1578 2010-02-25 12:36 2003-11-14 Show GitHub Exploit DB Packet Storm
256088 2.6 注意 サン・マイクロシステムズ - Sun ONE/iPlanet Web Server におけるログファイルに任意のテキストを挿入される脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2003-1577 2010-02-25 12:36 2003-11-14 Show GitHub Exploit DB Packet Storm
256089 5 警告 IBM - IBM WebSphere Application Server の Single Sign-on 機能における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-0563 2010-02-25 12:35 2010-02-5 Show GitHub Exploit DB Packet Storm
256090 5 警告 アップル - Apple Safari の WebKit における任意の Web サイトにリクエストされる脆弱性 CWE-Other
その他
CVE-2009-2841 2010-02-25 12:33 2009-11-11 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 19, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
278661 5.4 MEDIUM
Network
openkm openkm Cross-site scripting (XSS) vulnerability in OpenKM before 6.4.19 allows remote authenticated users to inject arbitrary web script or HTML via the Tasks parameter. CWE-79
Cross-site Scripting
CVE-2014-8957 2024-11-21 11:20 2017-10-7 Show GitHub Exploit DB Packet Storm
278662 8.8 HIGH
Network
vbseo vbseo functions_vbseo_hook.php in the VBSEO module for vBulletin allows remote authenticated users to execute arbitrary code via the HTTP Referer header to visitormessage.php. CWE-94
Code Injection
CVE-2014-9463 2024-11-21 11:20 2017-09-16 Show GitHub Exploit DB Packet Storm
278663 7.5 HIGH
Network
gnu emacs Emacs 24.4 allows remote attackers to bypass security restrictions. CWE-200
Information Exposure
CVE-2014-9483 2024-11-21 11:20 2017-08-29 Show GitHub Exploit DB Packet Storm
278664 6.1 MEDIUM
Network
vbulletin vbulletin Cross-site scripting (XSS) vulnerability in vBulletin 3.5.4, 3.6.0, 3.6.7, 3.8.7, 4.2.2, 5.0.5, and 5.1.3. CWE-79
Cross-site Scripting
CVE-2014-9469 2024-11-21 11:20 2017-08-29 Show GitHub Exploit DB Packet Storm
278665 8.8 HIGH
Network
10web photo_gallery Unrestricted File Upload vulnerability in Photo Gallery 1.2.5. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2014-9312 2024-11-21 11:20 2017-08-29 Show GitHub Exploit DB Packet Storm
278666 9.8 CRITICAL
Network
google android In all Qualcomm products with Android releases from CAF using the Linux kernel, the use of an out-of-range pointer offset is potentially possible in rollback protection. CWE-118
Incorrect Access of Indexable Resource ('Range Error')
CVE-2014-9411 2024-11-21 11:20 2017-08-19 Show GitHub Exploit DB Packet Storm
278667 8.2 HIGH
Network
snapcreek duplicator The Duplicator plugin in Wordpress before 0.5.10 allows remote authenticated users to create and download backup files. CWE-264
Permissions, Privileges, and Access Controls
CVE-2014-9262 2024-11-21 11:20 2017-08-8 Show GitHub Exploit DB Packet Storm
278668 8.8 HIGH
Network
downloadmanager download_manager The basic_settings function in the download manager plugin for WordPress before 2.7.3 allows remote authenticated users to update every WordPress option. CWE-264
Permissions, Privileges, and Access Controls
CVE-2014-9260 2024-11-21 11:20 2017-08-8 Show GitHub Exploit DB Packet Storm
278669 6.1 MEDIUM
Network
wordpress_backup_to_dropbox_project wordpress_backup_to_dropbox Cross-site scripting (XSS) vulnerability in the WordPress Backup to Dropbox plugin before 4.1 for WordPress. CWE-79
Cross-site Scripting
CVE-2014-9310 2024-11-21 11:20 2017-06-8 Show GitHub Exploit DB Packet Storm
278670 8.8 HIGH
Network
huawei fusionmanager
usg9500_firmware
usg2100_firmware
usg2200_firmware
usg5100_firmware
usg5500_firmware
Huawei USG9500 with software V200R001C01SPC800 and earlier versions, V300R001C00; USG2100 with software V300R001C00SPC900 and earlier versions; USG2200 with software V300R001C00SPC900; USG5100 with s… CWE-352
 Origin Validation Error
CVE-2014-9137 2024-11-21 11:20 2017-04-3 Show GitHub Exploit DB Packet Storm