Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 25, 2026, 10 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
191031 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品におけるセキュリティ機能に関する脆弱性 CWE-254
セキュリティ機能 		CVE-2015-9065 2017-09-12 17:03 2017-08-18 Show GitHub Exploit DB Packet Storm
191032 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品におけるアクセス制御に関する脆弱性 CWE-284
不適切なアクセス制御 		CVE-2015-9064 2017-09-12 17:03 2017-08-18 Show GitHub Exploit DB Packet Storm
191033 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品におけるバッファエラーの脆弱性 CWE-119
バッファエラー 		CVE-2015-9063 2017-09-12 17:03 2017-08-18 Show GitHub Exploit DB Packet Storm
191034 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品におけるバッファエラーの脆弱性 CWE-119
CWE-190
CVE-2015-9062 2017-09-12 17:03 2017-07-5 Show GitHub Exploit DB Packet Storm
191035 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品における入力確認に関する脆弱性 CWE-20
不適切な入力確認 		CVE-2015-9061 2017-09-12 17:03 2017-07-5 Show GitHub Exploit DB Packet Storm
191036 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品における入力確認に関する脆弱性 CWE-20
不適切な入力確認 		CVE-2015-9060 2017-09-12 17:03 2017-07-5 Show GitHub Exploit DB Packet Storm
191037 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品における入力確認に関する脆弱性 CWE-20
不適切な入力確認 		CVE-2015-9055 2017-09-12 17:02 2017-07-5 Show GitHub Exploit DB Packet Storm
191038 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品における NULL ポインタデリファレンスに関する脆弱性 CWE-476
NULL ポインタデリファレンス 		CVE-2015-9054 2017-09-12 17:02 2017-07-5 Show GitHub Exploit DB Packet Storm
191039 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品におけるバッファエラーの脆弱性 CWE-119
バッファエラー 		CVE-2015-9053 2017-09-12 17:02 2017-07-5 Show GitHub Exploit DB Packet Storm
191040 9.8 緊急
Network 		Google - Linux Kernel を使用している CAF リリースの Android のすべての Qualcomm 製品におけるバッファエラーの脆弱性 CWE-119
バッファエラー 		CVE-2014-9976 2017-09-12 15:52 2017-08-18 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 25, 2026, 4:01 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
1251 6.5 MEDIUM
Adjacent 		pengutronix barebox barebox prior to version 2026.04.0 contains an out-of-bounds read vulnerability in DHCP option parsing within the dhcp_message_type() function that fails to verify the options pointer remains within … CWE-125
Out-of-bounds Read 		CVE-2026-34960 2026-05-16 12:07 2026-05-12 Show GitHub Exploit DB Packet Storm
1252 9.8 CRITICAL
Network 		openclaw openclaw A vulnerability was detected in OpenClaw up to 2026.1.24. The impacted element is the function handleBlueBubblesWebhookRequest of the file extensions/bluebubbles/src/monitor.ts of the component blueb… CWE-287
Improper Authentication 		CVE-2026-8305 2026-05-16 12:06 2026-05-12 Show GitHub Exploit DB Packet Storm
1253 9.8 CRITICAL
Network 		libexpat_project libexpat `xml.parsers.expat` and `xml.etree.ElementTree` use insufficient entropy for Expat hash-flooding protection, which allows a crafted XML document to trigger hash flooding.\r\n\r\nFully mitigating this… CWE-331
 Insufficient Entropy 		CVE-2026-7210 2026-05-16 12:05 2026-05-12 Show GitHub Exploit DB Packet Storm
1254 8.1 HIGH
Network 		bitwarden server Bitwarden Server prior to v2026.4.1 does not require master-password re-authentication when retrieving or rotating an organization's SCIM API key, allowing an authenticated user with SCIM management … CWE-303
 Incorrect Implementation of Authentication Algorithm 		CVE-2026-43640 2026-05-16 12:04 2026-05-12 Show GitHub Exploit DB Packet Storm
1255 9.1 CRITICAL
Network 		bitwarden server Bitwarden Server prior to v2026.4.0 contains a missing authorization vulnerability that allows a provider service user to add an arbitrary organization to their provider via `POST /providers/{provide… CWE-862
 Missing Authorization 		CVE-2026-43639 2026-05-16 12:04 2026-05-12 Show GitHub Exploit DB Packet Storm
1256 5.4 MEDIUM
Network 		bitwarden server Bitwarden Server prior to v2026.4.1 contains a missing authorization vulnerability that allows any authenticated user to write ciphers into an arbitrary organization via `POST /ciphers/import-organiz… CWE-862
 Missing Authorization 		CVE-2026-43638 2026-05-16 11:55 2026-05-12 Show GitHub Exploit DB Packet Storm
1257 5.6 MEDIUM
Network 		dell elastic_cloud_storage
objectscale 		Dell ECS versions 3.8.1.0 through 3.8.1.7 and Dell ObjectScale versions prior to 4.3.0.0, contains an authentication bypass by assumed-immutable data vulnerability in Geo replication. An unauthentica… CWE-302
 Authentication Bypass by Assumed-Immutable Data 		CVE-2025-43992 2026-05-16 11:52 2026-05-11 Show GitHub Exploit DB Packet Storm
1258 8.8 HIGH
Network 		google chrome Use after free in GPU in Google Chrome prior to 148.0.7778.168 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium) CWE-416
 Use After Free 		CVE-2026-8581 2026-05-16 11:48 2026-05-15 Show GitHub Exploit DB Packet Storm
1259 3.5 LOW
Network 		- - The MCP Registry provides MCP clients with a list of MCP servers, like an app store for MCP servers. Prior to 1.7.9, OCI ownership validation skips label-match check when upstream OCI registry return… CWE-636
 Not Failing Securely ('Failing Open') 		CVE-2026-45781 2026-05-16 11:16 2026-05-15 Show GitHub Exploit DB Packet Storm
1260 5.5 MEDIUM
Local 		microsoft word Improper access control in Microsoft Office Word allows an authorized attacker to perform spoofing locally. CWE-284
NVD-CWE-noinfo
Improper Access Control 		CVE-2026-41101 2026-05-16 11:09 2026-05-13 Show GitHub Exploit DB Packet Storm