Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 28, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
256041	2.1	注意	Drupal サイバートラスト株式会社	-	Drupal におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2010-3094	2010-10-7 16:39	2010-08-11	Show	GitHub Exploit DB Packet Storm

256042	3.5	注意	Drupal サイバートラスト株式会社	-	Drupal の comment モジュールにおけるアクセス制限を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-3093	2010-10-7 16:38	2010-08-11	Show	GitHub Exploit DB Packet Storm

256043	5.5	警告	Drupal サイバートラスト株式会社	-	Drupal の upload モジュールにおけるファイルのダウンロード制限を回避される脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-3092	2010-10-7 16:37	2010-08-11	Show	GitHub Exploit DB Packet Storm

256044	9.3	危険	アップル	-	Apple QuickTime の IPersistPropertyBag2::Read における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2010-1818	2010-10-6 16:57	2010-08-31	Show	GitHub Exploit DB Packet Storm

256045	9.3	危険	IBM	-	IBM Lotus Domino サーバの MailCheck821Address 関数におけるスタックベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-3407	2010-10-6 16:57	2010-09-16	Show	GitHub Exploit DB Packet Storm

256046	6.8	警告	マイクロソフト	-	Microsoft Outlook Web Access におけるクロスサイトリクエストフォージェリの脆弱性	CWE-352 同一生成元ポリシー違反	CVE-2010-3213	2010-10-6 16:56	2010-09-7	Show	GitHub Exploit DB Packet Storm

256047	6.9	警告	マイクロソフト	-	Microsoft Windows の Win32 サブシステム内にある CSRSS における権限昇格の脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-1891	2010-10-6 16:56	2010-09-14	Show	GitHub Exploit DB Packet Storm

256048	9	危険	マイクロソフト	-	Microsoft Windows の LSASS におけるヒープベースのバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-0820	2010-10-6 16:55	2010-09-14	Show	GitHub Exploit DB Packet Storm

256049	9.3	危険	マイクロソフト	-	Microsoft Windows の WordPad Text Converters における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2010-2563	2010-10-6 16:55	2010-09-14	Show	GitHub Exploit DB Packet Storm

256050	9.3	危険	マイクロソフト	-	Microsoft Windows の RPC クライアント実装における任意のコードを実行される脆弱性	CWE-94 コード・インジェクション	CVE-2010-2567	2010-10-6 16:55	2010-09-14	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 28, 2026, 4:16 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
225581	6.1	MEDIUM Network	wso2	identity_server	WSO2 IS as Key Manager 5.7.0 allows unauthenticated reflected XSS in the dashboard user profile.	CWE-79 Cross-site Scripting	CVE-2019-18881	2024-11-21 13:33	2019-11-12	Show	GitHub Exploit DB Packet Storm

225582	7.5	HIGH Network	psutil_project	psutil	psutil (aka python-psutil) through 5.6.5 can have a double free. This occurs because of refcount mishandling within a while or for loop that converts system data into a Python object.	CWE-415 Double Free	CVE-2019-18874	2024-11-21 13:33	2019-11-12	Show	GitHub Exploit DB Packet Storm

225583	7.8	HIGH Local	gnu	mailutils	maidag in GNU Mailutils before 3.8 is installed setuid and allows local privilege escalation in the url mode.	NVD-CWE-noinfo	CVE-2019-18862	2024-11-21 13:33	2019-11-12	Show	GitHub Exploit DB Packet Storm

225584	7.5	HIGH Network	svg-sanitizer_project	svg-sanitizer	darylldoyle svg-sanitizer before 0.12.0 mishandles script and data values in attributes, as demonstrated by unexpected whitespace such as in the javascript :alert substring.	CWE-79 Cross-site Scripting	CVE-2019-18857	2024-11-21 13:33	2019-11-12	Show	GitHub Exploit DB Packet Storm

225585	7.5	HIGH Network	drupal	svg_sanitizer	A Denial Of Service vulnerability exists in the SVG Sanitizer module through 8.x-1.0-alpha1 for Drupal because access to external resources with an SVG use element is mishandled.	CWE-732 Incorrect Permission Assignment for Critical Resource	CVE-2019-18856	2024-11-21 13:33	2019-11-12	Show	GitHub Exploit DB Packet Storm

225586	7.5	HIGH Network	10up	safe_svg	A Denial Of Service vulnerability exists in the safe-svg (aka Safe SVG) plugin through 1.9.4 for WordPress, related to potentially unwanted elements or attributes.	NVD-CWE-noinfo	CVE-2019-18855	2024-11-21 13:33	2019-11-12	Show	GitHub Exploit DB Packet Storm

225587	7.5	HIGH Network	10up	safe_svg	A Denial Of Service vulnerability exists in the safe-svg (aka Safe SVG) plugin through 1.9.4 for WordPress, related to unlimited recursion for a '<use ... xlink:href="#identifier">' substring.	CWE-674 Uncontrolled Recursion	CVE-2019-18854	2024-11-21 13:33	2019-11-12	Show	GitHub Exploit DB Packet Storm

225588	9.0	CRITICAL Network	fudforum	fudforum	FUDForum 3.0.9 is vulnerable to Stored XSS via the User-Agent HTTP header. This may result in remote code execution. An attacker can use a user account to fully compromise the system via a GET reques…	CWE-79 CWE-78 Cross-site Scripting OS Command	CVE-2019-18873	2024-11-21 13:33	2019-11-12	Show	GitHub Exploit DB Packet Storm

225589	6.5	MEDIUM Network	imagemagick	imagemagick	ImageMagick before 7.0.9-0 allows remote attackers to cause a denial of service because XML_PARSE_HUGE is not properly restricted in coders/svg.c, related to SVG and libxml2.	CWE-674 Uncontrolled Recursion	CVE-2019-18853	2024-11-21 13:33	2019-11-12	Show	GitHub Exploit DB Packet Storm

225590	9.8	CRITICAL Network	dlink	dir-600_b1_firmware dir-615_j1_firmware dir-645_a1_firmware dir-815_a1_firmware dir-823_a1_firmware dir-842_c1_firmware dir-890l_a1_firmware	Certain D-Link devices have a hardcoded Alphanetworks user account with TELNET access because of /etc/config/image_sign or /etc/alpha_config/image_sign. This affects DIR-600 B1 V2.01 for WW, DIR-890L…	CWE-319 Cleartext Transmission of Sensitive Information	CVE-2019-18852	2024-11-21 13:33	2019-11-11	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed