Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 13, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
203581 6.1 警告
Network 		Debian
WebSVN		 - WebSVN におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-2511 2016-04-12 18:03 2016-02-22 Show GitHub Exploit DB Packet Storm
203582 3.1 低
Network 		Django Software Foundation - Django の contrib/auth/hashers.py のパスワードハッシャーにおけるユーザを列挙される脆弱性 CWE-200
情報漏えい 		CVE-2016-2513 2016-04-12 17:55 2016-03-1 Show GitHub Exploit DB Packet Storm
203583 7.4 重要
Network 		Django Software Foundation - Django の utils.http.is_safe_url 関数におけるユーザを任意の Web サイトにリダイレクトされる脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-2512 2016-04-12 17:55 2016-03-1 Show GitHub Exploit DB Packet Storm
203584 7.5 重要
Network 		Node.js Foundation
Fedora Project		 - Node.js の HTTP ヘッダ構文解析コードにおける HTTP レスポンス分割保護メカニズムを回避される脆弱性 CWE-20
不適切な入力確認 		CVE-2016-2216 2016-04-12 17:51 2016-02-9 Show GitHub Exploit DB Packet Storm
203585 7.5 重要
Network 		Node.js Foundation
Fedora Project		 - Node.js における HTTP リクエストスマグリング攻撃を実行される脆弱性 CWE-20
不適切な入力確認 		CVE-2016-2086 2016-04-12 17:51 2016-02-9 Show GitHub Exploit DB Packet Storm
203586 6.1 警告
Network 		シトリックス・システムズ - Citrix XenMobile Server の Web ユーザインターフェースにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2016-2789 2016-04-12 17:42 2016-03-8 Show GitHub Exploit DB Packet Storm
203587 6.1 警告
Network 		Apache Software Foundation - Apache ActiveMQ の Web ベースの管理コンソールにおけるクリックジャッキング攻撃を実行される脆弱性 CWE-Other
その他 		CVE-2016-0734 2016-04-12 17:24 2016-03-10 Show GitHub Exploit DB Packet Storm
203588 9.8 緊急
Network 		Debian
openSUSE project
The OTR Development Team		 - 64-bit プラットフォーム上で稼動する libotr の proto.c における整数オーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2016-2851 2016-04-12 17:00 2016-03-9 Show GitHub Exploit DB Packet Storm
203589 7.5 重要
Network 		マカフィー - McAfee Advanced Threat Defense におけるマルウェア検出を回避される脆弱性 CWE-Other
その他 		CVE-2016-3983 2016-04-12 16:57 2016-02-5 Show GitHub Exploit DB Packet Storm
203590 9.8 緊急
Network 		9bis
Simon Tatham		 - PuTTY および KiTTY の SCP コマンドラインユーティリティにおけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2016-2563 2016-04-12 16:29 2016-03-5 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 13, 2026, 5:05 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
131 7.8 HIGH
Local 		- - Integer underflow (wrap or wraparound) in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally. New CWE-191
 Integer Underflow (Wrap or Wraparound) 		CVE-2026-40397 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
132 7.8 HIGH
Local 		- - Use after free in Windows Telephony Service allows an authorized attacker to elevate privileges locally. New CWE-416
 Use After Free 		CVE-2026-40382 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
133 7.8 HIGH
Local 		- - Improper access control in Azure Connected Machine Agent allows an authorized attacker to elevate privileges locally. New CWE-284
Improper Access Control 		CVE-2026-40381 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
134 6.2 MEDIUM
Physics 		- - Heap-based buffer overflow in Volume Manager Extension Driver allows an authorized attacker to execute code with a physical attack. New CWE-122
CWE-125
CWE-197
Heap-based Buffer Overflow
Out-of-bounds Read
 Numeric Truncation Error 		CVE-2026-40380 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
135 9.3 CRITICAL
Network 		- - Exposure of sensitive information to an unauthorized actor in Azure Entra ID allows an unauthorized attacker to perform spoofing over a network. New CWE-200
Information Exposure 		CVE-2026-40379 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
136 7.8 HIGH
Local 		- - Heap-based buffer overflow in Windows Cryptographic Services allows an authorized attacker to elevate privileges locally. New CWE-122
Heap-based Buffer Overflow 		CVE-2026-40377 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
137 6.5 MEDIUM
Network 		- - Exposure of sensitive information to an unauthorized actor in Power Automate allows an authorized attacker to disclose information over a network. New CWE-200
Information Exposure 		CVE-2026-40374 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
138 8.8 HIGH
Network 		- - External control of file name or path in SQL Server allows an authorized attacker to execute code over a network. New CWE-73
 External Control of File Name or Path 		CVE-2026-40370 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
139 7.8 HIGH
Local 		- - Untrusted pointer dereference in Windows Kernel allows an authorized attacker to elevate privileges locally. New CWE-822
 Untrusted Pointer Dereference 		CVE-2026-40369 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm
140 8.0 HIGH
Network 		- - Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. New CWE-502
 Deserialization of Untrusted Data 		CVE-2026-40368 2026-05-13 03:17 2026-05-13 Show GitHub Exploit DB Packet Storm