Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 31, 2026, 2 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
255071 7.5 危険 サン・マイクロシステムズ
サイバートラスト株式会社
VMware
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Sound コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0839 2011-03-11 10:08 2010-03-30 Show GitHub Exploit DB Packet Storm
255072 7.5 危険 アップル
VMware
サン・マイクロシステムズ
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Java 2D コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0847 2011-03-11 10:07 2010-03-30 Show GitHub Exploit DB Packet Storm
255073 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Pack200 コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0837 2011-03-11 10:06 2010-03-30 Show GitHub Exploit DB Packet Storm
255074 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0094 2011-03-11 10:05 2010-03-30 Show GitHub Exploit DB Packet Storm
255075 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Sound コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0842 2011-03-11 10:03 2010-03-30 Show GitHub Exploit DB Packet Storm
255076 6.8 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0088 2011-03-11 10:02 2010-03-30 Show GitHub Exploit DB Packet Storm
255077 7.5 危険 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Sound コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0843 2011-03-11 10:01 2010-03-30 Show GitHub Exploit DB Packet Storm
255078 7.5 危険 アップル
VMware
サン・マイクロシステムズ
ヒューレット・パッカード
レッドハット
- 複数の Oracle 製品の Sound コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0844 2011-03-11 10:00 2010-03-30 Show GitHub Exploit DB Packet Storm
255079 6.8 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0095 2011-03-11 09:58 2010-03-30 Show GitHub Exploit DB Packet Storm
255080 5.1 警告 アップル
サイバートラスト株式会社
サン・マイクロシステムズ
ヒューレット・パッカード
VMware
レッドハット
- 複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性 CWE-noinfo
情報不足
CVE-2010-0093 2011-03-11 09:57 2010-03-30 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 31, 2026, 4:16 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
225551 8.8 HIGH
Network
artica pandora_fms Pandora FMS 7.x suffers from remote code execution vulnerability. With an authenticated user who can modify the alert system, it is possible to define and execute commands as root/Administrator. NOTE… CWE-863
 Incorrect Authorization
CVE-2019-19681 2024-11-21 13:35 2019-12-27 Show GitHub Exploit DB Packet Storm
225552 7.2 HIGH
Network
halo halo Halo before 1.2.0-beta.1 allows Server Side Template Injection (SSTI) because TemplateClassResolver.SAFER_RESOLVER is not used in the FreeMarker configuration. CWE-918
Server-Side Request Forgery (SSRF) 
CVE-2019-19999 2024-11-21 13:35 2019-12-26 Show GitHub Exploit DB Packet Storm
225553 7.5 HIGH
Network
xiuno xiunobbs Xiuno BBS 4.0 allows XXE via plugin/xn_wechat_public/route/token.php. CWE-611
XXE
CVE-2019-19998 2024-11-21 13:35 2019-12-26 Show GitHub Exploit DB Packet Storm
225554 5.3 MEDIUM
Network
icegram email_subscribers_\&_newsletters The WordPress plugin, Email Subscribers & Newsletters, before 4.2.3 had a flaw that allowed unauthenticated file download with user information disclosure. CWE-862
 Missing Authorization
CVE-2019-19985 2024-11-21 13:35 2019-12-26 Show GitHub Exploit DB Packet Storm
225555 6.3 MEDIUM
Network
icegram email_subscribers_\&_newsletters The WordPress plugin, Email Subscribers & Newsletters, before 4.2.3 had a flaw that allowed users with edit_post capabilities to manage plugin settings and email campaigns. CWE-863
 Incorrect Authorization
CVE-2019-19984 2024-11-21 13:35 2019-12-26 Show GitHub Exploit DB Packet Storm
225556 4.3 MEDIUM
Network
fastvelocity minify In the WordPress plugin, Fast Velocity Minify before 2.7.7, the full web root path to the running WordPress application can be discovered. In order to exploit this vulnerability, FVM Debug Mode needs… CWE-200
Information Exposure
CVE-2019-19983 2024-11-21 13:35 2019-12-26 Show GitHub Exploit DB Packet Storm
225557 5.3 MEDIUM
Network
icegram email_subscribers_\&_newsletters The WordPress plugin, Email Subscribers & Newsletters, before 4.2.3 had a flaw that allowed for unauthenticated option creation. In order to exploit this vulnerability, an attacker would need to send… CWE-287
Improper Authentication
CVE-2019-19982 2024-11-21 13:35 2019-12-26 Show GitHub Exploit DB Packet Storm
225558 5.4 MEDIUM
Network
icegram email_subscribers_\&_newsletters The WordPress plugin, Email Subscribers & Newsletters, before 4.2.3 had a flaw that allowed for CSRF to be exploited on all plugin settings. CWE-352
 Origin Validation Error
CVE-2019-19981 2024-11-21 13:35 2019-12-26 Show GitHub Exploit DB Packet Storm
225559 4.3 MEDIUM
Network
icegram email_subscribers_\&_newsletters The WordPress plugin, Email Subscribers & Newsletters, before 4.2.3 had a privilege bypass flaw that allowed authenticated users (Subscriber or greater access) to send test emails from the administra… NVD-CWE-noinfo
CVE-2019-19980 2024-11-21 13:35 2019-12-26 Show GitHub Exploit DB Packet Storm
225560 8.8 HIGH
Network
wp_maintenance_project wp_maintenance A flaw in the WordPress plugin, WP Maintenance before 5.0.6, allowed attackers to enable a vulnerable site's maintenance mode and inject malicious code affecting site visitors. There was CSRF with re… CWE-352
CWE-79
 Origin Validation Error
Cross-site Scripting
CVE-2019-19979 2024-11-21 13:35 2019-12-26 Show GitHub Exploit DB Packet Storm