Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 27, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
1551 7.5 重要
Network 		アップル iOS
iPadOS 		アップルのiPadOS等の複数製品における不正な比較ロジックの粒度に関する脆弱性 CWE-1254
不正な比較ロジックの粒度 		CVE-2026-28929 2026-05-14 10:21 2026-05-11 Show GitHub Exploit DB Packet Storm
1552 7.5 重要
Network 		アップル iOS
iPadOS
visionos 		アップルのiPadOS等の複数製品におけるバッファエラーの脆弱性 CWE-119
バッファエラー 		CVE-2026-28944 2026-05-14 10:21 2026-05-11 Show GitHub Exploit DB Packet Storm
1553 7.8 重要
Local 		アップル iOS
iPadOS 		アップルのiPadOS等の複数製品における不正な認証に関する脆弱性 CWE-863
不正な認証 		CVE-2026-28951 2026-05-14 10:21 2026-05-11 Show GitHub Exploit DB Packet Storm
1554 7.5 重要
Network 		アップル iOS
tvOS
watchOS
visionos
iPadOS 		アップルのiPadOS等の複数製品におけるバッファエラーの脆弱性 CWE-119
バッファエラー 		CVE-2026-28953 2026-05-14 10:21 2026-05-11 Show GitHub Exploit DB Packet Storm
1555 7.5 重要
Network 		アップル iOS
iPadOS 		アップルのiPadOS等の複数製品におけるスプーフィングによる認証回避に関する脆弱性 CWE-290
スプーフィングによる認証回避 		CVE-2026-28954 2026-05-14 10:21 2026-05-11 Show GitHub Exploit DB Packet Storm
1556 5.5 警告
Local 		アップル iOS
iPadOS
visionos 		アップルのiPadOS等の複数製品における情報漏えいに関する脆弱性 CWE-200
情報漏えい 		CVE-2026-28958 2026-05-14 10:21 2026-05-11 Show GitHub Exploit DB Packet Storm
1557 7.5 重要
Network 		アップル iOS
iPadOS
visionos 		アップルのiPadOS等の複数製品における情報漏えいに関する脆弱性 CWE-200
情報漏えい 		CVE-2026-28962 2026-05-14 10:21 2026-05-11 Show GitHub Exploit DB Packet Storm
1558 7.5 重要
Network 		アップル iOS
iPadOS
visionos 		アップルのiPadOS等の複数製品におけるユーザインターフェースにおける重要情報の誤った表示に関する脆弱性 CWE-451
ユーザインターフェースにおける重要情報の誤った表示 		CVE-2026-28964 2026-05-14 10:21 2026-05-11 Show GitHub Exploit DB Packet Storm
1559 7.5 重要
Network 		アップル iOS
iPadOS 		アップルのiPadOS等の複数製品におけるアクセス制御に関する脆弱性 CWE-284
不適切なアクセス制御 		CVE-2026-28965 2026-05-14 10:21 2026-05-11 Show GitHub Exploit DB Packet Storm
1560 7.5 重要
Network 		アップル iOS
tvOS
watchOS
visionos
iPadOS 		アップルのiPadOS等の複数製品における解放済みメモリの使用に関する脆弱性 CWE-416
解放済みメモリの使用 		CVE-2026-28969 2026-05-14 10:20 2026-05-11 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 27, 2026, 4:52 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
345711 - php_fusion php_fusion The ReadMe First.txt file in PHP-Fusion 4.0 instructs users to set the permissions on the fusion_admin/db_backups directory to world read/write/execute (777), which allows remote attackers to downloa… NVD-CWE-Other
CVE-2004-1724 2017-07-11 10:31 2004-08-18 Show GitHub Exploit DB Packet Storm
345712 - john_bradley xv Stack-based buffer overflow in xvbmp.c in XV allows remote attackers to execute arbitrary code via a crafted image file. NVD-CWE-Other
CVE-2004-1725 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm
345713 - john_bradley xv Multiple integer overflows in (1) xviris.c, (2) xvpcx.c, and (3) xvpm.c in XV allow remote attackers to execute arbitrary code via a crafted image file that triggers a heap-based buffer overflow. NVD-CWE-Other
CVE-2004-1726 2017-07-11 10:31 2004-08-20 Show GitHub Exploit DB Packet Storm
345714 - working_resources_inc. badblue BadBlue 2.5 allows remote attackers to cause a denial of service (refuse HTTP connections) via a large number of connections from the same IP address. NVD-CWE-Other
CVE-2004-1727 2017-07-11 10:31 2004-08-20 Show GitHub Exploit DB Packet Storm
345715 - british_national_corpus sara Buffer overflow in British National Corpus SARA (sarad) allows remote attackers to execute arbitrary code by calling the client with a long string. NVD-CWE-Other
CVE-2004-1728 2017-07-11 10:31 2004-08-20 Show GitHub Exploit DB Packet Storm
345716 - nihuo_software web_log_analyzer Cross-site scripting (XSS) vulnerability in Nihuo Web Log Analyzer 1.6 allows remote attackers to inject arbitrary web script or HTML via the User-Agent HTTP header. NVD-CWE-Other
CVE-2004-1729 2017-07-11 10:31 2004-08-20 Show GitHub Exploit DB Packet Storm
345717 - mantis mantis Cross-site scripting (XSS) vulnerability in Mantis bugtracker allows remote attackers to inject arbitrary web script or HTML via (1) the return parameter to login_page.php, (2) e-mail field in signup… NVD-CWE-Other
CVE-2004-1730 2017-07-11 10:31 2004-12-31 Show GitHub Exploit DB Packet Storm
345718 - mantis mantis signup_page.php in Mantis bugtracker allows remote attackers to send e-mail bombs by creating multiple users and providing the same e-mail address. NVD-CWE-Other
CVE-2004-1731 2017-07-11 10:31 2004-08-20 Show GitHub Exploit DB Packet Storm
345719 - mydms mydms SQL injection vulnerability in out.ViewFolder.php in MyDMS before 1.4.2 allows remote attackers to execute arbitrary SQL commands via the folderid parameter. NVD-CWE-Other
CVE-2004-1732 2017-07-11 10:31 2004-08-20 Show GitHub Exploit DB Packet Storm
345720 - mydms mydms This was fixed in version 1.4.2. NVD-CWE-Other
CVE-2004-1732 2017-07-11 10:31 2004-08-20 Show GitHub Exploit DB Packet Storm