Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 6, 2026, 2 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
257151 6.8 警告 マイクロソフト - Microsoft Windows の win32k.sys における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2010-0485 2010-07-1 16:20 2010-06-8 Show GitHub Exploit DB Packet Storm
257152 6.8 警告 マイクロソフト - Microsoft Windows の win32k.sys における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2010-0484 2010-07-1 16:20 2010-06-8 Show GitHub Exploit DB Packet Storm
257153 4.3 警告 マイクロソフト - Microsoft SharePoint Server におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-0817 2010-07-1 16:02 2010-04-29 Show GitHub Exploit DB Packet Storm
257154 9.3 危険 マイクロソフト - Microsoft Windows の Microsoft Data Analyzer ActiveX コントロール における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-0252 2010-07-1 16:02 2010-02-9 Show GitHub Exploit DB Packet Storm
257155 9.3 危険 マイクロソフト - Microsoft Internet Explorer におけるアクセス制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-0255 2010-07-1 16:01 2010-02-3 Show GitHub Exploit DB Packet Storm
257156 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-1262 2010-06-30 18:53 2010-06-8 Show GitHub Exploit DB Packet Storm
257157 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-1259 2010-06-30 18:53 2010-06-8 Show GitHub Exploit DB Packet Storm
257158 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-1261 2010-06-30 18:53 2010-06-8 Show GitHub Exploit DB Packet Storm
257159 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション
CVE-2010-1260 2010-06-30 18:53 2010-06-8 Show GitHub Exploit DB Packet Storm
257160 4.3 警告 マイクロソフト - 複数の Microsoft 製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2010-1257 2010-06-30 18:53 2010-06-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 6, 2026, 4:18 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
211701 6.1 MEDIUM
Network
easycorp zentao Cross Site Scripting vulnerability in EasySoft ZenTao v.11.6.4 allows a remote attacker to execute arbitrary code via the lastComment parameter. CWE-79
Cross-site Scripting
CVE-2020-21268 2024-11-21 14:12 2023-06-21 Show GitHub Exploit DB Packet Storm
211702 8.8 HIGH
Network
hongcms_project hongcms Cross Site Request Forgery vulnerability in Neeke HongCMS 3.0.0 allows a remote attacker to execute arbitrary code and escalate privileges via the updateusers parameter. CWE-352
 Origin Validation Error
CVE-2020-21252 2024-11-21 14:12 2023-06-21 Show GitHub Exploit DB Packet Storm
211703 5.4 MEDIUM
Network
yiicms_project yiicms Cross Site Scripting vulnerability in YiiCMS v.1.0 allows a remote attacker to execute arbitrary code via the news function. CWE-79
Cross-site Scripting
CVE-2020-21246 2024-11-21 14:12 2023-06-21 Show GitHub Exploit DB Packet Storm
211704 9.8 CRITICAL
Network
feehi feehicms File Upload vulenrability in liufee CMS v.2.0.7.1 allows a remote attacker to execute arbitrary code via the image suffix function. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2020-21174 2024-11-21 14:12 2023-06-21 Show GitHub Exploit DB Packet Storm
211705 6.1 MEDIUM
Network
typora typora Cross Site Scripting vulnerability in Typora v.0.9.79 allows a remote attacker to execute arbitrary code via the mermaid sytax. CWE-79
Cross-site Scripting
CVE-2020-21058 2024-11-21 14:12 2023-06-21 Show GitHub Exploit DB Packet Storm
211706 6.1 MEDIUM
Network
zrlog zrlog Cross Site Scripting vulnerability in zrlog zrlog v.2.1.3 allows a remote attacker to execute arbitrary code via the nickame parameter of the /post/addComment function. CWE-79
Cross-site Scripting
CVE-2020-21052 2024-11-21 14:12 2023-06-21 Show GitHub Exploit DB Packet Storm
211707 7.2 HIGH
Network
pluck-cms pluck File Upload vulnerability in PluckCMS v.4.7.10 allows a remote attacker to execute arbitrary code via the trashcan_restoreitem.php file. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2020-20969 2024-11-21 14:12 2023-06-21 Show GitHub Exploit DB Packet Storm
211708 7.2 HIGH
Network
pluck-cms pluck File upload vulnerability in Pluck CMS v.4.7.10-dev2 allows a remote attacker to execute arbitrary code and access sensitive information via the theme.php file. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2020-20919 2024-11-21 14:12 2023-06-21 Show GitHub Exploit DB Packet Storm
211709 7.2 HIGH
Network
pluck-cms pluck An issue discovered in Pluck CMS v.4.7.10-dev2 allows a remote attacker to execute arbitrary php code via the hidden parameter to admin.php when editing a page. CWE-94
Code Injection
CVE-2020-20918 2024-11-21 14:12 2023-06-21 Show GitHub Exploit DB Packet Storm
211710 9.8 CRITICAL
Network
8cms ljcms File Upload vulnerability in LJCMS v.4.3.R60321 allows a remote attacker to execute arbitrary code via the ljcms/index.php parameter. CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2020-20735 2024-11-21 14:12 2023-06-21 Show GitHub Exploit DB Packet Storm