Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 16, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
203891 5.9 警告
Network
Canonical
レッドハット
- libvirt の network/bridge_driver.c の networkReloadIptablesRules 関数におけるアクセス制限を回避される脆弱性 CWE-Other
その他
CVE-2011-4600 2016-04-20 11:57 2011-12-10 Show GitHub Exploit DB Packet Storm
203892 5.5 警告
Local
Xen プロジェクト - Xen および Linux Kernel におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2016-3961 2016-04-20 11:46 2016-04-14 Show GitHub Exploit DB Packet Storm
203893 8.6 重要
Network
シトリックス・システムズ
Xen プロジェクト
- Xen における他のドメインから重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2015-8555 2016-04-20 11:46 2015-12-17 Show GitHub Exploit DB Packet Storm
203894 6.5 警告
Local
Xen プロジェクト
レッドハット
- Xen におけるホスト OS のカーネルメモリの初期化されていない領域から重要な情報を取得される脆弱性 CWE-200
情報漏えい
CVE-2015-8553 2016-04-20 11:46 2015-03-10 Show GitHub Exploit DB Packet Storm
203895 4.4 警告
Local
Linux
Debian
Xen プロジェクト
Canonical
- Xen の PCI バックエンドドライバにおける WARN メッセージの連続ストリームを生成される脆弱性 CWE-20
不適切な入力確認
CVE-2015-8552 2016-04-20 11:46 2015-12-17 Show GitHub Exploit DB Packet Storm
203896 5.3 警告
Local
Linux
Debian
Xen プロジェクト
Canonical
- Xen の PCI バックエンドドライバにおける BUG 条件にヒットされる脆弱性 CWE-Other
その他
CVE-2015-8551 2016-04-20 11:46 2015-12-17 Show GitHub Exploit DB Packet Storm
203897 4.3 警告
Network
OpenStack - OpenStack Image Service におけるイメージのステータスを変更される脆弱性 CWE-Other
その他
CVE-2016-0757 2016-04-20 11:42 2016-02-3 Show GitHub Exploit DB Packet Storm
203898 6.3 警告
Network
シャープ株式会社 - EVAアニメータ用 ActiveX コントロールにおけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2016-1176 2016-04-20 09:38 2016-04-4 Show GitHub Exploit DB Packet Storm
203899 7.8 重要
Local
NVIDIA - Windows 上で稼動する NVIDIA GPU グラフィックドライバのカーネルモードドライバレイヤの Escape インターフェースにおける権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2016-2556 2016-04-19 18:11 2016-03-14 Show GitHub Exploit DB Packet Storm
203900 7.5 重要
Network
ジュニパーネットワークス - Juniper ScreenOS の 管理 Web サービスインターフェースにおけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2016-1268 2016-04-19 18:04 2016-04-13 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 17, 2026, 4:15 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
91 5.5 MEDIUM
Local
microsoft excel
office
word
Improper access control in Microsoft Office allows an unauthorized attacker to perform spoofing locally. Update CWE-284
NVD-CWE-noinfo
Improper Access Control
CVE-2026-42832 2026-05-16 11:03 2026-05-13 Show GitHub Exploit DB Packet Storm
92 5.5 MEDIUM
Local
fortinet forticlient A use of hard-coded cryptographic key vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.2, FortiClientWindows 7.2 all versions may allow attacker to information disclosure via <insert at… Update CWE-321
 Use of Hard-coded Cryptographic Key
CVE-2026-44278 2026-05-16 10:59 2026-05-13 Show GitHub Exploit DB Packet Storm
93 5.5 MEDIUM
Local
fortinet fortitoken_mobile A improper export of android application components vulnerability in Fortinet FortiTokenAndroid 6.2 all versions, FortiTokenAndroid 6.1 all versions, FortiTokenAndroid 5.2 all versions may allow atta… Update CWE-926
 Improper Export of Android Application Components
CVE-2026-44279 2026-05-16 10:57 2026-05-13 Show GitHub Exploit DB Packet Storm
94 4.4 MEDIUM
Local
microsoft 365_copilot Improper access control in M365 Copilot allows an authorized attacker to perform spoofing locally. Update CWE-284
NVD-CWE-Other
Improper Access Control
CVE-2026-41100 2026-05-16 10:49 2026-05-13 Show GitHub Exploit DB Packet Storm
95 8.8 HIGH
Network
microsoft data_formulator Improper control of generation of code ('code injection') in Microsoft Data Formulator allows an unauthorized attacker to execute code over a network. Update CWE-94
Code Injection
CVE-2026-41094 2026-05-16 10:47 2026-05-13 Show GitHub Exploit DB Packet Storm
96 4.3 MEDIUM
Network
microsoft 365_apps
office
word
External control of file name or path in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. Update CWE-73
 External Control of File Name or Path
CVE-2026-40421 2026-05-16 10:43 2026-05-13 Show GitHub Exploit DB Packet Storm
97 - - - Crypt::DSA versions through 1.19 for Perl use 2-args open, allowing existing files to be modified. New CWE-552
 Files or Directories Accessible to External Parties
CVE-2026-8704 2026-05-16 10:16 2026-05-16 Show GitHub Exploit DB Packet Storm
98 - - - Crypt::DSA versions before 1.20 for Perl generate seeds using rand. Seeds were generated using Perl's built-in rand function, which is predictable and unsuitable for security usage. New CWE-331
 Insufficient Entropy
CVE-2026-8700 2026-05-16 10:16 2026-05-16 Show GitHub Exploit DB Packet Storm
99 9.0 CRITICAL
Network
- - SiYuan is an open-source personal knowledge management system. Prior to 3.7.0, SiYuan's Bazaar (community marketplace) renders the name and version fields of a package's plugin.json (and the equivale… New CWE-79
CWE-116
Cross-site Scripting
 Improper Encoding or Escaping of Output
CVE-2026-45375 2026-05-16 10:16 2026-05-15 Show GitHub Exploit DB Packet Storm
100 8.3 HIGH
Network
- - python-utcp is the python implementation of UTCP. Prior to 1.1.3, the _substitute_utcp_args method in cli_communication_protocol.py inserts user-controlled tool_args values directly into shell comman… New CWE-78
OS Command 
CVE-2026-45369 2026-05-16 10:16 2026-05-15 Show GitHub Exploit DB Packet Storm