Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
1711 7.5 重要
Network 		ジュニパーネットワークス Junos OS Evolved ジュニパーネットワークスのJunos OS Evolvedにおけるリソースの枯渇に関する脆弱性 CWE-400
リソースの枯渇 		CVE-2024-39548 2026-01-26 19:40 2024-07-11 Show GitHub Exploit DB Packet Storm
1712 7.5 重要
Network 		ジュニパーネットワークス Junos OS ジュニパーネットワークスのJunos OSにおけるリソースの枯渇に関する脆弱性 CWE-400
リソースの枯渇 		CVE-2024-39551 2026-01-26 19:40 2024-07-11 Show GitHub Exploit DB Packet Storm
1713 7.5 重要
Network 		ジュニパーネットワークス Junos OS Evolved
Junos OS 		ジュニパーネットワークスのJunos OS等の複数製品における例外的な状態の処理に関する脆弱性 CWE-755
例外的な状態における不適切な処理 		CVE-2024-39552 2026-01-26 19:40 2024-07-11 Show GitHub Exploit DB Packet Storm
1714 6.5 警告
Network 		ジュニパーネットワークス Junos OS Evolved ジュニパーネットワークスのJunos OS Evolvedにおける誤った領域へのリソースの漏えいに関する脆弱性 CWE-668
誤った領域へのリソースの漏えい 		CVE-2024-39553 2026-01-26 19:40 2024-07-11 Show GitHub Exploit DB Packet Storm
1715 7.3 重要
Network 		ジュニパーネットワークス Junos Space ジュニパーネットワークスのJunos Spaceにおけるコマンドインジェクションの脆弱性 CWE-77
コマンドインジェクション 		CVE-2024-39563 2026-01-26 19:40 2024-10-11 Show GitHub Exploit DB Packet Storm
1716 4.8 警告
Network 		- AvertaのWordPress用Popup and Slider Builder by Depicter - Add Email collecting Popup, Popup Modal, Coupon Popup, Image Slider, Carousel Slider, Post Slider Carouselにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-43161 2026-01-26 19:39 2024-08-12 Show GitHub Exploit DB Packet Storm
1717 5.4 警告
Network 		WPDeveloper betterdocs WPDeveloperのWordPress用betterdocsにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-43227 2026-01-26 19:39 2024-08-12 Show GitHub Exploit DB Packet Storm
1718 4.8 警告
Network 		- AvertaのWordPress用Popup and Slider Builder by Depicter - Add Email collecting Popup, Popup Modal, Coupon Popup, Image Slider, Carousel Slider, Post Slider Carouselにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2024-47381 2026-01-26 19:39 2024-10-5 Show GitHub Exploit DB Packet Storm
1719 6.5 警告
Network 		ジュニパーネットワークス Junos OS Evolved ジュニパーネットワークスのJunos OS Evolvedにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性 CWE-770
制限またはスロットリング無しのリソースの割り当て 		CVE-2024-47505 2026-01-26 19:39 2024-10-11 Show GitHub Exploit DB Packet Storm
1720 6.5 警告
Network 		ジュニパーネットワークス Junos OS Evolved ジュニパーネットワークスのJunos OS Evolvedにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性 CWE-770
制限またはスロットリング無しのリソースの割り当て 		CVE-2024-47508 2026-01-26 19:39 2024-10-11 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 25, 2026, 4:08 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
391 6.5 MEDIUM
Network 		- - An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the interval parameter to /cgi-bin/cstecgi.cgi. New CWE-77
Command Injection 		CVE-2026-31173 2026-04-24 23:41 2026-04-24 Show GitHub Exploit DB Packet Storm
392 8.0 HIGH
Network 		dnnsoftware dotnetnuke DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to version 10.2.2, a user could upload a specially crafted SVG file that could incl… Update CWE-87
 Improper Neutralization of Alternate XSS Syntax 		CVE-2026-40321 2026-04-24 23:41 2026-04-18 Show GitHub Exploit DB Packet Storm
393 9.6 CRITICAL
Network 		- - Improper access control in Microsoft Partner Center allows an authorized attacker to elevate privileges over a network. New CWE-284
Improper Access Control 		CVE-2026-24303 2026-04-24 23:41 2026-04-24 Show GitHub Exploit DB Packet Storm
394 8.6 HIGH
Network 		- - Server-side request forgery (ssrf) in Microsoft Purview allows an unauthorized attacker to elevate privileges over a network. New CWE-918
Server-Side Request Forgery (SSRF)  		CVE-2026-26150 2026-04-24 23:41 2026-04-24 Show GitHub Exploit DB Packet Storm
395 3.7 LOW
Network 		- - A request smuggling vulnerability exists in libsoup's HTTP/1 header parsing logic. The soup_message_headers_append_common() function in libsoup/soup-message-headers.c unconditionally appends each hea… New CWE-444
HTTP Request Smuggling 		CVE-2026-2708 2026-04-24 23:41 2026-04-24 Show GitHub Exploit DB Packet Storm
396 8.0 HIGH
Network 		- - Uncontrolled search path element in Microsoft Power Apps allows an unauthorized attacker to execute code over a network. New CWE-427
 Uncontrolled Search Path Element 		CVE-2026-32172 2026-04-24 23:41 2026-04-24 Show GitHub Exploit DB Packet Storm
397 9.3 CRITICAL
Network 		- - Server-side request forgery (ssrf) in Microsoft Dynamics 365 (Online) allows an unauthorized attacker to perform spoofing over a network. New CWE-918
Server-Side Request Forgery (SSRF)  		CVE-2026-32210 2026-04-24 23:41 2026-04-24 Show GitHub Exploit DB Packet Storm
398 9.3 CRITICAL
Network 		- - Url redirection to untrusted site ('open redirect') in M365 Copilot allows an unauthorized attacker to elevate privileges over a network. New CWE-601
Open Redirect 		CVE-2026-33102 2026-04-24 23:41 2026-04-24 Show GitHub Exploit DB Packet Storm
399 10.0 CRITICAL
Network 		- - Deserialization of untrusted data in Microsoft Bing allows an unauthorized attacker to execute code over a network. New CWE-502
 Deserialization of Untrusted Data 		CVE-2026-33819 2026-04-24 23:41 2026-04-24 Show GitHub Exploit DB Packet Storm
400 10.0 CRITICAL
Network 		- - Server-side request forgery (ssrf) in Microsoft Entra ID Entitlement Management allows an unauthorized attacker to perform spoofing over a network. New CWE-918
Server-Side Request Forgery (SSRF)  		CVE-2026-35431 2026-04-24 23:41 2026-04-24 Show GitHub Exploit DB Packet Storm