Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 8, 2026, 10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
257571 9.3 危険 マイクロソフト - 複数の Microsoft 製品におけるヒープベースのバッファオーバーフローの脆弱性 CWE-94
コード・インジェクション
CVE-2010-0260 2010-03-19 10:28 2010-03-9 Show GitHub Exploit DB Packet Storm
257572 9.3 危険 マイクロソフト - 複数の Microsoft 製品における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0258 2010-03-19 10:27 2010-03-9 Show GitHub Exploit DB Packet Storm
257573 9.3 危険 マイクロソフト - 複数の Microsoft 製品における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0264 2010-03-19 10:27 2010-03-9 Show GitHub Exploit DB Packet Storm
257574 9.3 危険 マイクロソフト - Microsoft Office Excel における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0257 2010-03-19 10:27 2010-03-9 Show GitHub Exploit DB Packet Storm
257575 9.3 危険 マイクロソフト - Microsoft Windows Movie Maker および Microsoft Producer におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0265 2010-03-19 10:27 2010-03-9 Show GitHub Exploit DB Packet Storm
257576 8.5 危険 Samba Project - Samba の smbd におけるファイルパーミッションを回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-0728 2010-03-18 12:09 2010-03-10 Show GitHub Exploit DB Packet Storm
257577 7.2 危険 IBM - IBM AIX および VIOS の qosmod におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0960 2010-03-18 12:09 2010-03-5 Show GitHub Exploit DB Packet Storm
257578 7.2 危険 IBM - IBM AIX および VIOS の qoslist におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-0961 2010-03-18 12:09 2010-03-5 Show GitHub Exploit DB Packet Storm
257579 9 危険 マイクロソフト - Microsoft Virtual PC の VMM におけるゲスト OS 内で任意のカーネルモードコードを実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-1542 2010-03-17 12:18 2009-07-14 Show GitHub Exploit DB Packet Storm
257580 6.8 警告 IBM - IBM Lotus Domino Web Access におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2010-0921 2010-03-16 11:15 2010-03-3 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 8, 2026, 4:09 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
249371 4.8 MEDIUM
Network
frogcms_project frogcms Frog CMS 0.9.5 has XSS via the admin/?/snippet/edit snippet[name] parameter, aka Edit Snippet. CWE-79
Cross-site Scripting
CVE-2018-10319 2024-11-21 12:41 2018-04-24 Show GitHub Exploit DB Packet Storm
249372 4.8 MEDIUM
Network
frogcms_project frogcms Frog CMS 0.9.5 has XSS via the admin/?/page/edit page[keywords] parameter, aka Edit Page Metadata. CWE-79
Cross-site Scripting
CVE-2018-10318 2024-11-21 12:41 2018-04-24 Show GitHub Exploit DB Packet Storm
249373 5.5 MEDIUM
Local
nasm netwide_assembler Netwide Assembler (NASM) 2.14rc0 has an endless while loop in the assemble_file function of asm/nasm.c because of a globallineno integer overflow. CWE-190
 Integer Overflow or Wraparound
CVE-2018-10316 2024-11-21 12:41 2018-04-24 Show GitHub Exploit DB Packet Storm
249374 5.4 MEDIUM
Network
wuzhicms wuzhi_cms WUZHI CMS 4.1.0 allows persistent XSS via the form%5Bqq_10%5D parameter to the /index.php?m=member&f=index&v=profile&set_iframe=1 URI. CWE-79
Cross-site Scripting
CVE-2018-10313 2024-11-21 12:41 2018-04-24 Show GitHub Exploit DB Packet Storm
249375 8.8 HIGH
Network
wuzhicms wuzhi_cms index.php?m=member&v=pw_reset in WUZHI CMS 4.1.0 allows CSRF to change the password of a common member. CWE-352
 Origin Validation Error
CVE-2018-10312 2024-11-21 12:41 2018-04-24 Show GitHub Exploit DB Packet Storm
249376 6.1 MEDIUM
Network
wuzhicms wuzhi_cms A vulnerability was discovered in WUZHI CMS 4.1.0. There is persistent XSS that allows remote attackers to inject arbitrary web script or HTML via the tag[pinyin] parameter to the /index.php?m=tags&f… CWE-79
Cross-site Scripting
CVE-2018-10311 2024-11-21 12:41 2018-04-24 Show GitHub Exploit DB Packet Storm
249377 5.4 MEDIUM
Network
responsive_cookie_consent_project responsive_cookie_consent The Responsive Cookie Consent plugin before 1.8 for WordPress mishandles number fields, leading to XSS. CWE-79
Cross-site Scripting
CVE-2018-10309 2024-11-21 12:41 2018-04-24 Show GitHub Exploit DB Packet Storm
249378 9.8 CRITICAL
Network
simplemachines simple_machines_forum The MessageSearch2 function in PersonalMessage.php in Simple Machines Forum (SMF) before 2.0.15 does not properly use the possible_users variable in a query, which might allow attackers to bypass int… NVD-CWE-noinfo
CVE-2018-10305 2024-11-21 12:41 2018-04-24 Show GitHub Exploit DB Packet Storm
249379 8.8 HIGH
Network
foxitsoftware phantompdf
foxit_reader
A use-after-free in Foxit Reader before 9.1 and PhantomPDF before 9.1 allows remote attackers to execute arbitrary code, aka iDefense ID V-y0nqfutlf3. CWE-416
 Use After Free
CVE-2018-10303 2024-11-21 12:41 2018-04-24 Show GitHub Exploit DB Packet Storm
249380 7.8 HIGH
Local
foxitsoftware phantompdf
foxit_reader
A use-after-free in Foxit Reader before 9.1 and PhantomPDF before 9.1 allows remote attackers to execute arbitrary code, aka iDefense ID V-jyb51g3mv9. CWE-416
 Use After Free
CVE-2018-10302 2024-11-21 12:41 2018-04-24 Show GitHub Exploit DB Packet Storm