Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Jan. 14, 2025, 6:04 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
206791 2.1 注意 セイコーエプソン株式会社 - EPSON 製プリンタドライバのインストーラがアクセス権を変更する脆弱性 CWE-DesignError
CVE-2010-3920 2010-12-8 14:01 2010-12-8 Show GitHub Exploit DB Packet Storm
206792 10 危険 アドビシステムズ - Adobe Flash Media Server における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-3635 2010-12-7 16:45 2010-11-9 Show GitHub Exploit DB Packet Storm
206793 5 警告 アドビシステムズ - Adobe Flash Media Server のエッジプロセスにおけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2010-3634 2010-12-7 16:45 2010-11-9 Show GitHub Exploit DB Packet Storm
206794 5 警告 アドビシステムズ - Adobe Flash Media Server におけるメモリリークの脆弱性 CWE-399
リソース管理の問題
CVE-2010-3633 2010-12-7 16:45 2010-11-9 Show GitHub Exploit DB Packet Storm
206795 4.3 警告 マイクロソフト - Microsoft Forefront Unified Access Gateway の Signurl.asp におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-3936 2010-12-7 16:45 2010-11-9 Show GitHub Exploit DB Packet Storm
206796 4.3 警告 マイクロソフト - Microsoft Forefront Unified Access Gateway のモバイルポータルにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-2734 2010-12-7 16:44 2010-11-9 Show GitHub Exploit DB Packet Storm
206797 4.3 警告 マイクロソフト - Microsoft Forefront Unified Access Gateway の Web Monitor におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-2733 2010-12-7 16:44 2010-11-9 Show GitHub Exploit DB Packet Storm
206798 5.8 警告 マイクロソフト - Microsoft Forefront Unified Access Gateway の Web インターフェースにおける任意の Web サイトへリダイレクトされる脆弱性 CWE-20
不適切な入力確認
CVE-2010-2732 2010-12-7 16:44 2010-11-9 Show GitHub Exploit DB Packet Storm
206799 10 危険 アップル
サイバートラスト株式会社
MIT Kerberos
サン・マイクロシステムズ
VMware
レッドハット
- MIT Kerberos の AES および RC4 の復号化機能における任意のコードを実行される脆弱性 CWE-189
数値処理の問題
CVE-2009-4212 2010-12-7 16:40 2010-01-12 Show GitHub Exploit DB Packet Storm
206800 10 危険 アップル
サイバートラスト株式会社
MIT Kerberos
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- MIT Kerberos の asn1_decode_generaltime 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2009-0846 2010-12-7 16:39 2009-04-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Jan. 14, 2025, 4:09 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
2411 6.8 MEDIUM
Adjacent
- - IBM Security Directory Integrator 7.2.0 through 7.2.0.13 and 10.0.0 through 10.0.3 could allow a remote authenticated attacker to execute arbitrary commands on the system by sending a specially craft… CWE-78
OS Command 
CVE-2024-28767 2024-12-20 23:15 2024-12-20 Show GitHub Exploit DB Packet Storm
2412 - - - Authentication Bypass Using an Alternate Path or Channel vulnerability in WofficeIO Woffice allows Authentication Bypass.This issue affects Woffice: from n/a through 5.4.14. - CVE-2024-43234 2024-12-20 22:15 2024-12-17 Show GitHub Exploit DB Packet Storm
2413 6.4 MEDIUM
Network
- - The WP SHAPES plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 1.0.0 due to insufficient input sanitization and output esca… CWE-79
Cross-site Scripting
CVE-2024-9619 2024-12-20 16:15 2024-12-20 Show GitHub Exploit DB Packet Storm
2414 4.3 MEDIUM
Network
- - The Maintenance & Coming Soon Redirect Animation plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'wploti_add_whitelisted_roles_option'… CWE-284
Improper Access Control
CVE-2024-9503 2024-12-20 16:15 2024-12-20 Show GitHub Exploit DB Packet Storm
2415 9.8 CRITICAL
Network
- - The Store Locator for WordPress with Google Maps – LotsOfLocales plugin for WordPress is vulnerable to Local File Inclusion in version 3.98.9 via the 'sl_engine' parameter. This makes it possible for… CWE-98
 Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion')
CVE-2024-12571 2024-12-20 16:15 2024-12-20 Show GitHub Exploit DB Packet Storm
2416 6.4 MEDIUM
Network
- - The Embed Twine plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'embed_twine' shortcode in all versions up to, and including, 0.1.0 due to insufficient input saniti… CWE-79
Cross-site Scripting
CVE-2024-12509 2024-12-20 16:15 2024-12-20 Show GitHub Exploit DB Packet Storm
2417 6.4 MEDIUM
Network
- - The NACC WordPress Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'nacc' shortcode in all versions up to, and including, 4.1.0 due to insufficient input san… CWE-79
Cross-site Scripting
CVE-2024-12506 2024-12-20 16:15 2024-12-20 Show GitHub Exploit DB Packet Storm
2418 6.4 MEDIUM
Network
- - The Spoki – Chat Buttons and WooCommerce Notifications plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'spoki_button' shortcode in all versions up to, and including… CWE-79
Cross-site Scripting
CVE-2024-11893 2024-12-20 16:15 2024-12-20 Show GitHub Exploit DB Packet Storm
2419 6.4 MEDIUM
Network
- - The Category Post Slider plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'category-post-slider' shortcode in all versions up to, and including, 1.4 due to insuffici… CWE-79
Cross-site Scripting
CVE-2024-11878 2024-12-20 16:15 2024-12-20 Show GitHub Exploit DB Packet Storm
2420 6.1 MEDIUM
Network
- - The Wtyczka SeoPilot dla WP plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.3.091. This is due to missing or incorrect nonce validation on the… CWE-352
 Origin Validation Error
CVE-2024-11812 2024-12-20 16:15 2024-12-20 Show GitHub Exploit DB Packet Storm