Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 12, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
191221 9.1 緊急
Network 		Schneider Electric - Schneider Electric Modicon PLC Modicon M241 および M251 ファームウェアにおける不十分なランダム値の使用に関する脆弱性 CWE-330
不十分なランダム値の使用 		CVE-2017-6026 2017-07-26 09:59 2017-03-30 Show GitHub Exploit DB Packet Storm
191222 7.5 重要
Network 		Arcadyan Technology Corporation - Arcadyan SLT-00 Star＊ デバイスの Web インターフェースにおけるサービス運用妨害 (DoS) の脆弱性 CWE-284
不適切なアクセス制御 		CVE-2016-10042 2017-07-25 18:21 2016-12-15 Show GitHub Exploit DB Packet Storm
191223 9.8 緊急
Network 		Marel - 複数の Marel Food Processing System 製品のファームウェアにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 CWE-434
危険なタイプのファイルの無制限アップロード 		CVE-2017-6041 2017-07-25 17:55 2017-04-4 Show GitHub Exploit DB Packet Storm
191224 6.2 警告
Local 		Antiy Labs - Antiy Antivirus Engine におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2017-10706 2017-07-25 17:35 2016-07-1 Show GitHub Exploit DB Packet Storm
191225 6.1 警告
Network 		Episerver - Ektron Content Management System におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-6201 2017-07-25 17:30 2016-07-29 Show GitHub Exploit DB Packet Storm
191226 8.4 重要
Network 		ヒューレット・パッカード・エンタープライズ - HPE Helion Openstack Glance の glance-manage db における通知なく変更されたイメージを別のユーザが起動させられる脆弱性 CWE-284
不適切なアクセス制御 		CVE-2016-4383 2017-07-25 17:28 2016-10-10 Show GitHub Exploit DB Packet Storm
191227 8.6 重要
Network 		Rockwell Automation - 複数の Rockwell Automation Allen-Bradley MicroLogix 1100 および 1400 コントローラにおける不十分なランダム値の使用に関する脆弱性 CWE-330
不十分なランダム値の使用 		CVE-2017-7901 2017-07-25 17:21 2017-05-23 Show GitHub Exploit DB Packet Storm
191228 9.8 緊急
Network 		Rockwell Automation - 複数の Rockwell Automation Allen-Bradley MicroLogix 1100 および 1400 コントローラにおける証明書・パスワードの管理に関する脆弱性 CWE-255
証明書・パスワード管理 		CVE-2017-7899 2017-07-25 17:21 2017-05-23 Show GitHub Exploit DB Packet Storm
191229 9.8 緊急
Network 		Rockwell Automation - 複数の Rockwell Automation Allen-Bradley MicroLogix 1100 および 1400 コントローラにおける認可・権限・アクセス制御に関する脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2017-7898 2017-07-25 17:21 2017-05-23 Show GitHub Exploit DB Packet Storm
191230 9.8 緊急
Network 		マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR における解放済みメモリの使用に関する脆弱性 CWE-416
解放済みメモリの使用 		CVE-2016-0959 2017-07-25 17:09 2016-06-23 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 13, 2026, 5:05 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
61 7.3 HIGH
Network 		- - An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, ma… New CWE-787
 Out-of-bounds Write 		CVE-2026-43656 2026-05-13 03:17 2026-05-12 Show GitHub Exploit DB Packet Storm
62 7.3 HIGH
Network 		- - An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in iOS 26.5 and iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, watchOS 26.5. An app may be able to cause unexpected s… New CWE-125
Out-of-bounds Read 		CVE-2026-43655 2026-05-13 03:17 2026-05-12 Show GitHub Exploit DB Packet Storm
63 - - - Improper Authorization vulnerability when multiple method constraints define an HTTP method for the same extension in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21,… New CWE-285
Improper Authorization 		CVE-2026-43515 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
64 - - - Observable Timing Discrepancy vulnerability when comparing AJP secret in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M… New CWE-208
 Information Exposure Through Timing Discrepancy 		CVE-2026-43514 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
65 - - - Improper Handling of Case Sensitivity vulnerability in LockOutRealm in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, from 9.0.0.M1 … New CWE-178
 Improper Handling of Case Sensitivity 		CVE-2026-43513 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
66 - - - DEPRECATED: Authentication Bypass Issues vulnerability in digest authentication in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.21, from 10.1.0-M1 through 10.1.54, fr… New CWE-592
 DEPRECATED: Authentication Bypass Issues 		CVE-2026-43512 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
67 7.5 HIGH
Network 		- - Loop with unreachable exit condition ('infinite loop') in ASP.NET Core allows an unauthorized attacker to deny service over a network. New CWE-835
 Loop with Unreachable Exit Condition ('Infinite Loop') 		CVE-2026-42899 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
68 9.9 CRITICAL
Network 		- - Improper control of generation of code ('code injection') in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to execute code over a network. New CWE-94
Code Injection 		CVE-2026-42898 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
69 7.8 HIGH
Local 		- - Integer overflow or wraparound in Windows DWM Core Library allows an authorized attacker to elevate privileges locally. New CWE-122
CWE-190
Heap-based Buffer Overflow
 Integer Overflow or Wraparound 		CVE-2026-42896 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
70 7.4 HIGH
Network 		- - Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an unauthorized attacker to perform tampering over a network. New CWE-77
Command Injection 		CVE-2026-42893 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm