Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 3, 2026, noon

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
255561 5.8 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品の JavaScript の実装における選択したキーストロークを送信される脆弱性 CWE-200
情報漏えい 		CVE-2010-1125 2011-01-6 14:43 2010-06-22 Show GitHub Exploit DB Packet Storm
255562 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey における任意のコードを実行される脆弱性 CWE-189
数値処理の問題 		CVE-2010-3772 2011-01-5 15:42 2010-12-9 Show GitHub Exploit DB Packet Storm
255563 6.8 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey における任意の JavaScript コードを実行される脆弱性 CWE-DesignError
CVE-2010-3771 2011-01-5 15:39 2010-12-9 Show GitHub Exploit DB Packet Storm
255564 9.3 危険 Mozilla Foundation - Windows 上で稼働する複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-119
バッファエラー 		CVE-2010-3769 2011-01-5 15:21 2010-12-9 Show GitHub Exploit DB Packet Storm
255565 9.3 危険 Mozilla Foundation - 複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-119
CWE-noinfo
CVE-2010-3778 2011-01-5 15:12 2010-12-9 Show GitHub Exploit DB Packet Storm
255566 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品 の JavaScript エンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2010-1202 2011-01-5 14:44 2010-06-22 Show GitHub Exploit DB Packet Storm
255567 9.3 危険 Mozilla Foundation
オラクル		 - 複数の Mozilla 製品 のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2010-1201 2011-01-5 14:43 2010-06-22 Show GitHub Exploit DB Packet Storm
255568 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品 のブラウザエンジンにおける任意のコードを実行される脆弱性 CWE-noinfo
情報不足 		CVE-2010-1200 2011-01-5 14:42 2010-06-22 Show GitHub Exploit DB Packet Storm
255569 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品の XSLT node sorting の実装における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-1199 2011-01-5 14:41 2010-06-22 Show GitHub Exploit DB Packet Storm
255570 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル		 - 複数の Mozilla 製品における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-1198 2011-01-5 14:40 2010-06-22 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 3, 2026, 4:18 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
195051 8.8 HIGH
Network 		wpdeveloper simple_301_redirects The export_data function of the Simple 301 Redirects by BetterLinks WordPress plugin before 2.0.4 had no capability or nonce checks making it possible for unauthenticated users to export a site's red… - CVE-2021-24352 2024-11-21 14:52 2021-06-14 Show GitHub Exploit DB Packet Storm
195052 6.1 MEDIUM
Network 		posimyth the_plus_addons_for_elementor The theplus_more_post AJAX action of The Plus Addons for Elementor Page Builder WordPress plugin before 4.1.12 did not properly sanitise some of its fields, leading to a reflected Cross-Site Scriptin… - CVE-2021-24351 2024-11-21 14:52 2021-06-14 Show GitHub Exploit DB Packet Storm
195053 6.1 MEDIUM
Network 		bestwebsoft visitors_online The Visitors WordPress plugin through 0.3 is affected by an Unauthenticated Stored Cross-Site Scripting (XSS) vulnerability. The plugin would display the user's user agent string without validation o… - CVE-2021-24350 2024-11-21 14:52 2021-06-14 Show GitHub Exploit DB Packet Storm
195054 6.1 MEDIUM
Network 		gallery_from_files_project gallery_from_files This Gallery from files WordPress plugin through 1.6.0 gives the functionality of uploading images to the server. But filenames are not properly sanitized before being output in an error message when… - CVE-2021-24349 2024-11-21 14:52 2021-06-14 Show GitHub Exploit DB Packet Storm
195055 5.3 MEDIUM
Network 		posimyth the_plus_addons_for_elementor The Plus Addons for Elementor Page Builder WordPress plugin before 4.1.11 did not properly check that a user requesting a password reset was the legitimate user, allowing an attacker to send an arbit… CWE-287
Improper Authentication 		CVE-2021-24359 2024-11-21 14:52 2021-06-14 Show GitHub Exploit DB Packet Storm
195056 7.2 HIGH
Network 		wow-estore side_menu The menu delete functionality of the Side Menu – add fixed side buttons WordPress plugin before 3.1.5, available to Administrator users takes the did GET parameter and uses it into an SQL statement w… - CVE-2021-24348 2024-11-21 14:52 2021-06-14 Show GitHub Exploit DB Packet Storm
195057 8.8 HIGH
Network 		smartypantsplugins sp_project_\&_document_manager The SP Project & Document Manager WordPress plugin before 4.22 allows users to upload files, however, the plugin attempts to prevent php and other similar files that could be executed on the server f… - CVE-2021-24347 2024-11-21 14:52 2021-06-14 Show GitHub Exploit DB Packet Storm
195058 5.4 MEDIUM
Network 		stock_in_\&_out_project stock_in_\&_out The Stock in & out WordPress plugin through 1.0.4 has a search functionality, the lowest accessible level to it being contributor. The srch POST parameter is not validated, sanitised or escaped befor… CWE-79
Cross-site Scripting 		CVE-2021-24346 2024-11-21 14:52 2021-06-14 Show GitHub Exploit DB Packet Storm
195059 6.6 MEDIUM
Network 		sendit_project sendit The page lists-management feature of the Sendit WP Newsletter WordPress plugin through 2.5.1, available to Administrator users does not sanitise, validate or escape the id_lista POST parameter before… - CVE-2021-24345 2024-11-21 14:52 2021-06-14 Show GitHub Exploit DB Packet Storm
195060 8.8 HIGH
Network 		xllentech english_islamic_calendar When deleting a date in the Xllentech English Islamic Calendar WordPress plugin before 2.6.8, the year_number and month_number POST parameters are not sanitised, escaped or validated before being use… - CVE-2021-24341 2024-11-21 14:52 2021-06-14 Show GitHub Exploit DB Packet Storm