Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":June 22, 2026, 6:01 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 258511 | 4.3 | 警告 | サイバートラスト株式会社 Mozilla Foundation レッドハット オラクル |
- | Mozilla Thunderbird/SeaMonkey における任意のコードを実行される脆弱性 |
CWE-Other
その他 |
CVE-2010-0163 | 2010-12-21 15:59 | 2010-03-16 | Show | GitHub Exploit DB Packet Storm |
| 258512 | 9.3 | 危険 | アップル アドビシステムズ レッドハット オラクル |
- | Adobe Flash に脆弱性 |
CWE-noinfo
情報不足 |
CVE-2010-2884 | 2010-12-21 15:57 | 2010-09-15 | Show | GitHub Exploit DB Packet Storm |
| 258513 | 6.9 | 警告 | CVS レッドハット |
- | CVS の rcs.c 内にある apply_rcs_change 関数における権限昇格の脆弱性 |
CWE-119
バッファエラー |
CVE-2010-3846 | 2010-12-21 15:30 | 2010-11-5 | Show | GitHub Exploit DB Packet Storm |
| 258514 | 10 | 危険 | RealFlex Technologies | - | RealFlex RealWin HMI サービスにバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
CVE-2010-4142 | 2010-12-21 15:25 | 2010-11-22 | Show | GitHub Exploit DB Packet Storm |
| 258515 | 4.3 | 警告 | Webmin Project オラクル |
- | Webmin および Usermin におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2009-4568 | 2010-12-21 15:14 | 2010-01-5 | Show | GitHub Exploit DB Packet Storm |
| 258516 | 6.8 | 警告 | 富士通 | - | Interstage Application Server における許可されていない IP アドレスからのリクエストのアクセスを許可する脆弱性 |
CWE-noinfo
情報不足 |
- | 2010-12-21 14:14 | 2010-11-19 | Show | GitHub Exploit DB Packet Storm |
| 258517 | 8.3 | 危険 | 日立 | - | 日立の Groupmax 関連製品におけるバッファオーバーフローの脆弱性 |
CWE-119
バッファエラー |
- | 2010-12-21 14:06 | 2010-11-17 | Show | GitHub Exploit DB Packet Storm |
| 258518 | 4.3 | 警告 | The PHP Group アップル サイバートラスト株式会社 レッドハット |
- | PHP の var_export 関数における、重要な情報を取得される脆弱性 |
CWE-200
情報漏えい |
CVE-2010-2531 | 2010-12-20 16:08 | 2010-07-22 | Show | GitHub Exploit DB Packet Storm |
| 258519 | 4.6 | 警告 | サイバートラスト株式会社 Linux レッドハット |
- | Hypervisor の命令のエミュレーションにおけるサービス運用妨害 (DoS) の脆弱性 |
CWE-Other
その他 |
CVE-2010-0435 | 2010-12-20 16:01 | 2010-08-19 | Show | GitHub Exploit DB Packet Storm |
| 258520 | 5 | 警告 | レッドハット Pidgin オラクル |
- | Pidgin の MSN プロトコルプラグインの msn_emoticon_msg 関数におけるサービス運用妨害 (DoS) の脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2010-1624 | 2010-12-20 16:00 | 2010-05-12 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:June 23, 2026, 4 a.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Show Affected | Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 248231 | 5.4 |
MEDIUM
Network |
emlsoft_project | emlsoft | An issue was discovered in EMLsoft 5.4.5. XSS exists via the eml/upload/eml/?action=address&do=edit page. |
CWE-79
Cross-site Scripting |
CVE-2018-14964 | 2024-11-21 12:50 | 2018-08-7 | Show | GitHub Exploit DB Packet Storm |
| 248232 | 8.8 |
HIGH
Network |
zzcms | zzcms | zzcms 8.3 has CSRF via the admin/adminadd.php?action=add URI. |
CWE-352
Origin Validation Error |
CVE-2018-14963 | 2024-11-21 12:50 | 2018-08-7 | Show | GitHub Exploit DB Packet Storm |
| 248233 | 5.4 |
MEDIUM
Network |
zzcms | zzcms | zzcms 8.3 has stored XSS related to the content variable in user/manage.php and zt/show.php. |
CWE-79
Cross-site Scripting |
CVE-2018-14962 | 2024-11-21 12:50 | 2018-08-7 | Show | GitHub Exploit DB Packet Storm |
| 248234 | 9.8 |
CRITICAL
Network |
zzcms | zzcms | dl/dl_sendmail.php in zzcms 8.3 has SQL Injection via the sql parameter. |
CWE-89
SQL Injection |
CVE-2018-14961 | 2024-11-21 12:50 | 2018-08-7 | Show | GitHub Exploit DB Packet Storm |
| 248235 | 8.8 |
HIGH
Network |
xiao5ucompany_project | xiao5ucompany | Xiao5uCompany 1.7 has CSRF via admin/Admin.asp. |
CWE-352
Origin Validation Error |
CVE-2018-14960 | 2024-11-21 12:50 | 2018-08-7 | Show | GitHub Exploit DB Packet Storm |
| 248236 | 8.8 |
HIGH
Network |
weaselcms_project | weaselcms | An issue was discovered in WeaselCMS v0.3.5. CSRF can create new pages via an index.php?b=pages&a=new URI. |
CWE-352
Origin Validation Error |
CVE-2018-14959 | 2024-11-21 12:50 | 2018-08-6 | Show | GitHub Exploit DB Packet Storm |
| 248237 | 8.8 |
HIGH
Network |
weaselcms_project | weaselcms | An issue was discovered in WeaselCMS v0.3.5. CSRF can update the website settings (such as the theme, title, and description) via index.php. |
CWE-352
Origin Validation Error |
CVE-2018-14958 | 2024-11-21 12:50 | 2018-08-6 | Show | GitHub Exploit DB Packet Storm |
| 248238 | 6.1 |
MEDIUM
Network |
squirrelmail | squirrelmail | The mail message display page in SquirrelMail through 1.4.22 has XSS via SVG animations (animate to attribute). |
CWE-79
Cross-site Scripting |
CVE-2018-14955 | 2024-11-21 12:50 | 2018-08-6 | Show | GitHub Exploit DB Packet Storm |
| 248239 | 6.1 |
MEDIUM
Network |
squirrelmail | squirrelmail | The mail message display page in SquirrelMail through 1.4.22 has XSS via the formaction attribute. |
CWE-79
Cross-site Scripting |
CVE-2018-14954 | 2024-11-21 12:50 | 2018-08-6 | Show | GitHub Exploit DB Packet Storm |
| 248240 | 6.1 |
MEDIUM
Network |
squirrelmail | squirrelmail | The mail message display page in SquirrelMail through 1.4.22 has XSS via a "<math xlink:href=" attack. |
CWE-79
Cross-site Scripting |
CVE-2018-14953 | 2024-11-21 12:50 | 2018-08-6 | Show | GitHub Exploit DB Packet Storm |