Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 10, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
231021 10 危険 アップル
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment における脆弱性 CWE-noinfo
情報不足 		CVE-2010-4469 2012-12-18 16:32 2011-02-15 Show GitHub Exploit DB Packet Storm
231022 4 警告 アップル
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment における脆弱性 CWE-noinfo
情報不足 		CVE-2010-4468 2012-12-18 16:30 2011-02-15 Show GitHub Exploit DB Packet Storm
231023 5 警告 サン・マイクロシステムズ
VMware
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment における脆弱性 CWE-noinfo
情報不足 		CVE-2010-4466 2012-12-18 16:24 2011-02-15 Show GitHub Exploit DB Packet Storm
231024 2.1 注意 サン・マイクロシステムズ
VMware		 - 複数の Oracle 製品の Java DB コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-4474 2012-12-18 12:31 2011-02-15 Show GitHub Exploit DB Packet Storm
231025 5 警告 アップル
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
日立
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment における脆弱性 CWE-noinfo
情報不足 		CVE-2010-4471 2012-12-18 12:29 2011-02-15 Show GitHub Exploit DB Packet Storm
231026 7.6 危険 アップル
VMware
サン・マイクロシステムズ
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment における脆弱性 CWE-noinfo
情報不足 		CVE-2010-4467 2012-12-18 12:25 2011-02-15 Show GitHub Exploit DB Packet Storm
231027 10 危険 アップル
VMware
サン・マイクロシステムズ
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment における脆弱性 CWE-noinfo
情報不足 		CVE-2010-4463 2012-12-18 12:23 2011-02-15 Show GitHub Exploit DB Packet Storm
231028 10 危険 サン・マイクロシステムズ
VMware
ヒューレット・パッカード
レッドハット		 - 複数の Oracle 製品の Deployment コンポーネントにおける脆弱性 CWE-noinfo
情報不足 		CVE-2010-4452 2012-12-18 12:18 2011-02-15 Show GitHub Exploit DB Packet Storm
231029 7.6 危険 サン・マイクロシステムズ
VMware
レッドハット		 - 複数の Oracle 製品の Java Runtime Environment における脆弱性 CWE-noinfo
情報不足 		CVE-2010-4451 2012-12-18 12:13 2011-02-15 Show GitHub Exploit DB Packet Storm
231030 5 警告 サイバートラスト株式会社
VMware
Python Software Foundation
レッドハット		 - Python の audioop モジュールにおけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー 		CVE-2010-2089 2012-12-18 12:05 2010-01-11 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 11, 2026, 4:09 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
41 8.2 HIGH
Network 		- - WordPress Plugin Survey & Poll 1.5.7.3 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the wp_sap co… New CWE-89
SQL Injection 		CVE-2021-47941 2026-05-10 22:16 2026-05-10 Show GitHub Exploit DB Packet Storm
42 9.8 CRITICAL
Network 		- - WordPress Plugin Download From Files version 1.48 and earlier contains an arbitrary file upload vulnerability that allows unauthenticated attackers to upload malicious files by exploiting the AJAX fi… New CWE-306
Missing Authentication for Critical Function 		CVE-2021-47940 2026-05-10 22:16 2026-05-10 Show GitHub Exploit DB Packet Storm
43 8.8 HIGH
Network 		- - Evolution CMS 3.1.6 contains a remote code execution vulnerability that allows authenticated users with module creation permissions to execute arbitrary system commands by injecting PHP code into mod… New CWE-94
Code Injection 		CVE-2021-47939 2026-05-10 22:16 2026-05-10 Show GitHub Exploit DB Packet Storm
44 8.8 HIGH
Network 		- - ImpressCMS 1.4.2 contains a remote code execution vulnerability in the autotasks administrative interface that allows authenticated attackers to execute arbitrary PHP code by injecting malicious code… New CWE-94
Code Injection 		CVE-2021-47938 2026-05-10 22:16 2026-05-10 Show GitHub Exploit DB Packet Storm
45 8.8 HIGH
Network 		- - e107 CMS 2.3.0 contains a remote code execution vulnerability that allows authenticated users with theme installation permissions to execute arbitrary commands by uploading malicious theme files. Att… New CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2021-47937 2026-05-10 22:16 2026-05-10 Show GitHub Exploit DB Packet Storm
46 9.8 CRITICAL
Network 		- - OpenCATS 0.9.4 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary commands by uploading malicious PHP files disguised as resume attachments. Att… New CWE-306
Missing Authentication for Critical Function 		CVE-2021-47936 2026-05-10 22:16 2026-05-10 Show GitHub Exploit DB Packet Storm
47 8.8 HIGH
Network 		- - Sentry 8.2.0 contains a remote code execution vulnerability that allows authenticated superusers to execute arbitrary commands by injecting malicious pickle-serialized objects through the audit log e… New CWE-94
Code Injection 		CVE-2021-47935 2026-05-10 22:16 2026-05-10 Show GitHub Exploit DB Packet Storm
48 9.8 CRITICAL
Network 		- - WordPress MStore API 2.0.6 contains an arbitrary file upload vulnerability that allows unauthenticated attackers to upload malicious files by sending POST requests to the REST API endpoint. Attackers… New CWE-306
Missing Authentication for Critical Function 		CVE-2021-47933 2026-05-10 22:16 2026-05-10 Show GitHub Exploit DB Packet Storm
49 9.8 CRITICAL
Network 		- - WordPress TheCartPress 1.5.3.6 contains an unauthenticated privilege escalation vulnerability that allows attackers to create administrator accounts by submitting crafted requests to the AJAX handler… New CWE-862
 Missing Authorization 		CVE-2021-47932 2026-05-10 22:16 2026-05-10 Show GitHub Exploit DB Packet Storm
50 6.4 MEDIUM
Network 		- - Exponent CMS 2.6 contains a stored cross-site scripting vulnerability that allows authenticated attackers to inject malicious scripts through the Title and Text Block parameters in the text editing e… New CWE-79
Cross-site Scripting 		CVE-2021-47931 2026-05-10 22:16 2026-05-10 Show GitHub Exploit DB Packet Storm