Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 22, 2026, 4 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
258661 5.1 警告 アップル
ターボリナックス
FreeType Project
オラクル
- FreeType の Ins_IUP 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-2520 2010-12-1 15:28 2010-08-19 Show GitHub Exploit DB Packet Storm
258662 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット
- FreeType の Mac_Read_POST_Resource 関数におけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-2519 2010-12-1 15:27 2010-07-12 Show GitHub Exploit DB Packet Storm
258663 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット
- FreeType の gray_render_span 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-2500 2010-12-1 15:26 2010-07-12 Show GitHub Exploit DB Packet Storm
258664 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット
- FreeType の Mac_Read_POST_Resource 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2010-2499 2010-12-1 15:24 2010-07-12 Show GitHub Exploit DB Packet Storm
258665 6.8 警告 アップル
サイバートラスト株式会社
ターボリナックス
FreeType Project
オラクル
レッドハット
- FreeType の psh_glyph_find_strong_points 関数における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題
CVE-2010-2498 2010-12-1 15:21 2010-07-12 Show GitHub Exploit DB Packet Storm
258666 5 警告 The PHP Group
アップル
ターボリナックス
- PHP の strrchr 関数における重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-2484 2010-12-1 15:19 2010-07-22 Show GitHub Exploit DB Packet Storm
258667 9.3 危険 アップル
アドビシステムズ
レッドハット
- Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-2216 2010-12-1 15:12 2010-08-10 Show GitHub Exploit DB Packet Storm
258668 4.3 警告 アップル
アドビシステムズ
レッドハット
- Adobe Flash Player および Adobe AIR におけるクリックジャッキングに関するユーザにリンクを選択させる脆弱性 CWE-Other
その他
CVE-2010-2215 2010-12-1 15:11 2010-08-10 Show GitHub Exploit DB Packet Storm
258669 9.3 危険 アップル
アドビシステムズ
レッドハット
- Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-2214 2010-12-1 15:10 2010-08-10 Show GitHub Exploit DB Packet Storm
258670 9.3 危険 アップル
アドビシステムズ
レッドハット
- Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-2213 2010-12-1 15:08 2010-08-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 22, 2026, 4 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
274911 6.1 MEDIUM
Network
truemag_theme_project truemag_theme The Truemag theme 2016 Q2 for WordPress has XSS via the s parameter. CWE-79
Cross-site Scripting
CVE-2016-10994 2024-11-21 11:45 2019-09-18 Show GitHub Exploit DB Packet Storm
274912 5.4 MEDIUM
Network
scoreme_project scoreme The ScoreMe theme through 2016-04-01 for WordPress has XSS via the s parameter. CWE-79
Cross-site Scripting
CVE-2016-10993 2024-11-21 11:45 2019-09-18 Show GitHub Exploit DB Packet Storm
274913 6.1 MEDIUM
Network
codepeople music_store The music-store plugin before 1.0.43 for WordPress has XSS via the wp-admin/admin.php?page=music-store-menu-reports from_year parameter. CWE-79
Cross-site Scripting
CVE-2016-10992 2024-11-21 11:45 2019-09-18 Show GitHub Exploit DB Packet Storm
274914 7.5 HIGH
Network
imdb-widget_project imdb-widget The imdb-widget plugin before 1.0.9 for WordPress has Local File Inclusion. CWE-20
 Improper Input Validation 
CVE-2016-10991 2024-11-21 11:45 2019-09-18 Show GitHub Exploit DB Packet Storm
274915 6.1 MEDIUM
Network
wpcerber cerber_security_antispam_\&_malware_scan The wp-cerber plugin before 2.7 for WordPress has XSS via the X-Forwarded-For HTTP header. CWE-79
Cross-site Scripting
CVE-2016-10990 2024-11-21 11:45 2019-09-18 Show GitHub Exploit DB Packet Storm
274916 8.8 HIGH
Network
leenk leenk.me The leenkme plugin before 2.6.0 for WordPress has wp-admin/admin.php?page=leenkme_facebook CSRF. CWE-352
 Origin Validation Error
CVE-2016-10989 2024-11-21 11:45 2019-09-18 Show GitHub Exploit DB Packet Storm
274917 6.1 MEDIUM
Network
leenk leenk.me The leenkme plugin before 2.6.0 for WordPress has stored XSS via facebook_message, facebook_linkname, facebook_caption, facebook_description, default_image, or _wp_http_referer. CWE-79
Cross-site Scripting
CVE-2016-10988 2024-11-21 11:45 2019-09-18 Show GitHub Exploit DB Packet Storm
274918 6.1 MEDIUM
Network
woocommerce persian_woocommerce_sms The persian-woocommerce-sms plugin before 3.3.4 for WordPress has ps_sms_numbers XSS. CWE-79
Cross-site Scripting
CVE-2016-10987 2024-11-21 11:45 2019-09-18 Show GitHub Exploit DB Packet Storm
274919 6.1 MEDIUM
Network
nerdcow tweet_wheel The tweet-wheel plugin before 1.0.3.3 for WordPress has XSS via consumer_key, consumer_secret, access_token, and access_token_secret. CWE-79
Cross-site Scripting
CVE-2016-10986 2024-11-21 11:45 2019-09-18 Show GitHub Exploit DB Packet Storm
274920 6.1 MEDIUM
Network
smackcoders echo_sign The echosign plugin before 1.2 for WordPress has XSS via the templates/add_templates.php id parameter. CWE-79
Cross-site Scripting
CVE-2016-10985 2024-11-21 11:45 2019-09-18 Show GitHub Exploit DB Packet Storm