Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
Urgent
Important
Warning
Warning
CVE
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
脅威度ソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 3, 2025, 1:14 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
208601 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
- Mozilla Firefox および SeaMonkey における複数の脆弱性 CWE-DesignError
CVE-2010-3775 2011-01-6 15:04 2010-12-9 Show GitHub Exploit DB Packet Storm
208602 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-1197 2011-01-6 14:56 2010-06-22 Show GitHub Exploit DB Packet Storm
208603 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品の startDocumentLoad 関数における脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-1206 2011-01-6 14:54 2010-06-25 Show GitHub Exploit DB Packet Storm
208604 5 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品におけるスクリプトパラメータに関する重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2010-2754 2011-01-6 14:53 2010-07-20 Show GitHub Exploit DB Packet Storm
208605 2.6 注意 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品における SSL セキュリティステータスを偽装される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-2751 2011-01-6 14:52 2010-07-20 Show GitHub Exploit DB Packet Storm
208606 4.3 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品の Web Worker の importScripts メソッドにおける重要な情報を取得される脆弱性 CWE-20
不適切な入力確認
CVE-2010-1213 2011-01-6 14:51 2010-07-20 Show GitHub Exploit DB Packet Storm
208607 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-2753 2011-01-6 14:50 2010-07-20 Show GitHub Exploit DB Packet Storm
208608 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品の配列クラスにおける整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-2752 2011-01-6 14:49 2010-07-20 Show GitHub Exploit DB Packet Storm
208609 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-189
数値処理の問題
CVE-2010-1214 2011-01-6 14:48 2010-07-20 Show GitHub Exploit DB Packet Storm
208610 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- 複数の Mozilla 製品のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2010-1211 2011-01-6 14:47 2010-07-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:Feb. 7, 2025, 4:09 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
263701 - xigla absolute_control_panel_xe Cross-site scripting (XSS) vulnerability in admin/users.asp in Xigla Absolute Control Panel XE 1.0 allows remote attackers to inject arbitrary web script or HTML via the name parameter and other unsp… CWE-79
Cross-site Scripting
CVE-2008-2756 2017-08-8 10:31 2008-06-19 Show GitHub Exploit DB Packet Storm
263702 - xigla absolute_news_manager_xe SQL injection vulnerability in search.asp in Xigla Absolute News Manager XE 3.2 allows remote authenticated administrators to execute arbitrary SQL commands via the orderby parameter. CWE-89
SQL Injection
CVE-2008-2757 2017-08-8 10:31 2008-06-19 Show GitHub Exploit DB Packet Storm
263703 - xigla absolute_news_manager_xe Multiple cross-site scripting (XSS) vulnerabilities in Xigla Absolute News Manager XE 3.2 allow remote authenticated administrators to inject arbitrary web script or HTML via the (1) pblname and (2) … CWE-79
Cross-site Scripting
CVE-2008-2758 2017-08-8 10:31 2008-06-19 Show GitHub Exploit DB Packet Storm
263704 - xigla absolute_form_processor_xe Multiple cross-site scripting (XSS) vulnerabilities in Xigla Absolute Form Processor XE 4.0 allow remote attackers to inject arbitrary web script or HTML via the (1) showfields, (2) text, and (3) sub… CWE-79
Cross-site Scripting
CVE-2008-2759 2017-08-8 10:31 2008-06-19 Show GitHub Exploit DB Packet Storm
263705 - xigla absolute_banner_manager SQL injection vulnerability in searchbanners.asp in Xigla Absolute Banner Manager XE 2.0 allows remote authenticated administrators to execute arbitrary SQL commands via the orderby parameter. CWE-89
SQL Injection
CVE-2008-2760 2017-08-8 10:31 2008-06-19 Show GitHub Exploit DB Packet Storm
263706 - xigla absolute_banner_manager Multiple cross-site scripting (XSS) vulnerabilities in Xigla Absolute Banner Manager XE 2.0 allow remote authenticated administrators to inject arbitrary web script or HTML via the text parameter in … CWE-79
Cross-site Scripting
CVE-2008-2761 2017-08-8 10:31 2008-06-19 Show GitHub Exploit DB Packet Storm
263707 - xigla absolute_form_processor_xe SQL injection vulnerability in search.asp in Xigla Absolute Form Processor XE 4.0 allows remote authenticated administrators to execute arbitrary SQL commands via the orderby parameter. CWE-89
SQL Injection
CVE-2008-2762 2017-08-8 10:31 2008-06-19 Show GitHub Exploit DB Packet Storm
263708 - xigla absolute_live_support_xe SQL injection vulnerability in search.asp in Xigla Absolute Live Support XE 5.1 allows remote authenticated administrators to execute arbitrary SQL commands via the orderby parameter. CWE-89
SQL Injection
CVE-2008-2763 2017-08-8 10:31 2008-06-19 Show GitHub Exploit DB Packet Storm
263709 - xigla absolute_live_support_xe Cross-site scripting (XSS) vulnerability in admin/search.asp in Xigla Absolute Live Support XE 5.1 allows remote authenticated administrators to inject arbitrary web script or HTML via unspecified ve… CWE-79
Cross-site Scripting
CVE-2008-2764 2017-08-8 10:31 2008-06-19 Show GitHub Exploit DB Packet Storm
263710 - xigla absolute_image_gallery_xe SQL injection vulnerability in gallery.asp in Xigla Absolute Image Gallery XE allows remote attackers to execute arbitrary SQL commands via the categoryid parameter in a viewimage action. CWE-89
SQL Injection
CVE-2008-2765 2017-08-8 10:31 2008-06-19 Show GitHub Exploit DB Packet Storm