Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 11, 2026, 6:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
203231 8.6 重要
Network
シトリックス・システムズ
Xen プロジェクト
- Xen における他のドメインから重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2015-8555 2016-04-20 11:46 2015-12-17 Show GitHub Exploit DB Packet Storm
203232 6.5 警告
Local
Xen プロジェクト
レッドハット
- Xen におけるホスト OS のカーネルメモリの初期化されていない領域から重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2015-8553 2016-04-20 11:46 2015-03-10 Show GitHub Exploit DB Packet Storm
203233 4.4 警告
Local
Linux
Debian
Xen プロジェクト
Canonical
- Xen の PCI バックエンドドライバにおける WARN メッセージの連続ストリームを生成される脆弱性 CWE-20
不適切な入力確認
CVE-2015-8552 2016-04-20 11:46 2015-12-17 Show GitHub Exploit DB Packet Storm
203234 5.3 警告
Local
Linux
Debian
Xen プロジェクト
Canonical
- Xen の PCI バックエンドドライバにおける BUG 条件にヒットされる脆弱性 CWE-Other
その他
CVE-2015-8551 2016-04-20 11:46 2015-12-17 Show GitHub Exploit DB Packet Storm
203235 4.3 警告
Network
OpenStack - OpenStack Image Service におけるイメージのステータスを変更される脆弱性 CWE-Other
その他
CVE-2016-0757 2016-04-20 11:42 2016-02-3 Show GitHub Exploit DB Packet Storm
203236 6.3 警告
Network
シャープ株式会社 - EVAアニメータ用 ActiveX コントロールにおけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2016-1176 2016-04-20 09:38 2016-04-4 Show GitHub Exploit DB Packet Storm
203237 7.8 重要
Local
NVIDIA - Windows 上で稼動する NVIDIA GPU グラフィックドライバのカーネルモードドライバレイヤの Escape インターフェースにおける権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2016-2556 2016-04-19 18:11 2016-03-14 Show GitHub Exploit DB Packet Storm
203238 7.5 重要
Network
ジュニパーネットワークス - Juniper ScreenOS の 管理 Web サービスインターフェースにおけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2016-1268 2016-04-19 18:04 2016-04-13 Show GitHub Exploit DB Packet Storm
203239 5.9 警告
Network
F5 Networks - F5 BIG-IP APM および BIG-IP Edge Gateway の Single Sign-On 機能における重要な SessionId 情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2016-3686 2016-04-19 17:52 2016-04-9 Show GitHub Exploit DB Packet Storm
203240 7.5 重要
Network
xmlsoft.org - libxml2 の dict.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-119
バッファエラー
CVE-2015-8806 2016-04-19 17:51 2015-05-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 11, 2026, 4:09 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
471 - - - Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to versions 19.2.21, 20.3.19, 21.2.9, and 22.0.0-next.8, a Se… New CWE-918
Server-Side Request Forgery (SSRF) 
CVE-2026-41423 2026-05-9 01:02 2026-05-8 Show GitHub Exploit DB Packet Storm
472 4.7 MEDIUM
Network
- - go-git is an extensible git implementation library written in pure Go. Prior to versions 5.18.0 and 6.0.0-alpha.2, go-git may leak HTTP authentication credentials when following redirects during smar… New CWE-522
 Insufficiently Protected Credentials
CVE-2026-41506 2026-05-9 01:02 2026-05-8 Show GitHub Exploit DB Packet Storm
473 9.8 CRITICAL
Network
- - math-codegen generates code from mathematical expressions. Prior to version 0.4.3, string literal content passed to cg.parse() is injected verbatim into a new Function() body without sanitization. Th… New CWE-94
Code Injection
CVE-2026-41507 2026-05-9 01:02 2026-05-8 Show GitHub Exploit DB Packet Storm
474 - - - Dolibarr is an enterprise resource planning (ERP) and customer relationship management (CRM) software package. Versions 22.0.2 and earlier contains an authenticated remote code execution vulnerabilit… New CWE-74
Injection
CVE-2025-67486 2026-05-9 01:02 2026-05-9 Show GitHub Exploit DB Packet Storm
475 - - - Nhost is an open source Firebase alternative with GraphQL. Prior to version 0.49.1, Nhost automatically links an incoming OAuth identity to an existing Nhost account when the email addresses match. T… New CWE-287
Improper Authentication
CVE-2026-41574 2026-05-9 01:02 2026-05-9 Show GitHub Exploit DB Packet Storm
476 7.5 HIGH
Network
coredns.io coredns CoreDNS is a DNS server that chains plugins. In versions prior to 1.14.3, the tsig plugin can be bypassed on non-plain-DNS transports (DoT, DoH, DoH3, DoQ, and gRPC) because it trusts the transport w… Update CWE-303
 Incorrect Implementation of Authentication Algorithm
CVE-2026-33190 2026-05-9 01:01 2026-05-6 Show GitHub Exploit DB Packet Storm
477 7.5 HIGH
Network
coredns.io coredns CoreDNS is a DNS server that chains plugins. In versions prior to 1.14.3, the transfer plugin can select the wrong ACL stanza when both a parent zone and a more-specific subzone are configured. The l… Update CWE-863
 Incorrect Authorization
CVE-2026-33489 2026-05-9 01:00 2026-05-6 Show GitHub Exploit DB Packet Storm
478 9.8 CRITICAL
Network
coredns.io coredns CoreDNS is a DNS server written in Go. In versions prior to 1.14.3, the gRPC, QUIC, DoH, and DoH3 transport implementations incorrectly handle TSIG authentication. For gRPC and QUIC, the server check… Update CWE-287
Improper Authentication
CVE-2026-35579 2026-05-9 00:58 2026-05-6 Show GitHub Exploit DB Packet Storm
479 6.1 MEDIUM
Network
- - A Cross Site Scripting vulnerability in Alkacon OpenCms before 10.5.1 exists via cmis-online/type. New CWE-79
Cross-site Scripting
CVE-2023-42343 2026-05-9 00:58 2026-05-8 Show GitHub Exploit DB Packet Storm
480 7.3 HIGH
Network
- - Alkacon OpenCms before 10.5.1 allows remote unauthenticated attackers to obtain sensitive information via a cmis-online/query XXE attack on a Chemistry servlet. New CWE-611
XXE
CVE-2023-42344 2026-05-9 00:58 2026-05-8 Show GitHub Exploit DB Packet Storm