Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 27, 2026, 4 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
205911 5.4 警告
Network 		サイボウズ - サイボウズ Office におけるアクセス制限回避の脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-8484
CVE-2015-8485
CVE-2015-8486
CVE-2016-1152 		2016-02-23 16:27 2016-02-15 Show GitHub Exploit DB Packet Storm
205912 4.3 警告
Network 		サイボウズ - サイボウズ Office における情報漏えいの脆弱性 CWE-200
情報漏えい 		CVE-2015-8487 2016-02-23 16:27 2016-02-15 Show GitHub Exploit DB Packet Storm
205913 4.3 警告
Network 		サイボウズ - サイボウズ Office における情報漏えいの脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-8488 2016-02-23 16:26 2016-02-15 Show GitHub Exploit DB Packet Storm
205914 6.5 警告
Network 		サイボウズ - サイボウズ Office におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2015-8489
CVE-2016-1153 		2016-02-23 16:25 2016-02-15 Show GitHub Exploit DB Packet Storm
205915 4.3 警告 Apache Software Foundation - Apache Solr の Admin UI の Stats ページの webapp/web/js/scripts/plugins.js におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-8797 2016-02-23 16:20 2015-08-24 Show GitHub Exploit DB Packet Storm
205916 4.3 警告 Apache Software Foundation - Apache Solr の Admin UI の webapp/web/js/scripts/schema-browser.js におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-8796 2016-02-23 16:20 2015-08-16 Show GitHub Exploit DB Packet Storm
205917 4.3 警告 Apache Software Foundation - Apache Solr の Admin UI におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-8795 2016-02-23 16:20 2015-04-6 Show GitHub Exploit DB Packet Storm
205918 4.3 警告 Roundcube.net - Roundcube の program/include/rcmail.php におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2015-8793 2016-02-23 16:15 2015-06-5 Show GitHub Exploit DB Packet Storm
205919 6.1 警告 シスコシステムズ - Cisco Industrial Ethernet 2000 デバイス上で稼動する Cisco IOS におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2016-1330 2016-02-23 13:58 2016-02-15 Show GitHub Exploit DB Packet Storm
205920 10 危険 シスコシステムズ - Cisco RV220W デバイスの Web ベースの管理インターフェースにおける SQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2015-6319 2016-02-23 12:28 2015-08-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 27, 2026, 4:52 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
551 6.5 MEDIUM
Network 		- - Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an unauthorized attacker to disclose information over a network. CWE-77
Command Injection 		CVE-2026-42827 2026-05-23 08:16 2026-05-23 Show GitHub Exploit DB Packet Storm
552 - - - Mermaid is a JavaScript tool that uses Markdown-inspired text to create and modify diagrams and charts. Versions 10.9.5 and prior, in addition to 11.0.0-alpha.1 through 11.12.0 are vulnerable to CSS … CWE-94
Code Injection 		CVE-2026-41148 2026-05-23 08:16 2026-05-23 Show GitHub Exploit DB Packet Storm
553 10.0 CRITICAL
Network 		- - Deserialization of untrusted data in Microsoft Planetary Computer Pro allows an unauthorized attacker to disclose information over a network. CWE-502
 Deserialization of Untrusted Data 		CVE-2026-41104 2026-05-23 08:16 2026-05-23 Show GitHub Exploit DB Packet Storm
554 9.3 CRITICAL
Network 		- - Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to perform tampering over a network. CWE-77
Command Injection 		CVE-2026-41090 2026-05-23 08:16 2026-05-23 Show GitHub Exploit DB Packet Storm
555 10.0 CRITICAL
Network 		- - Unrestricted upload of file with dangerous type in Azure Orbital Spatio allows an unauthorized attacker to execute code over a network. CWE-434
 Unrestricted Upload of File with Dangerous Type  		CVE-2026-40412 2026-05-23 08:16 2026-05-23 Show GitHub Exploit DB Packet Storm
556 9.9 CRITICAL
Network 		- - Improper input validation in Azure Virtual Network Gateway allows an authorized attacker to execute code over a network. CWE-20
 Improper Input Validation  		CVE-2026-40411 2026-05-23 08:16 2026-05-23 Show GitHub Exploit DB Packet Storm
557 8.8 HIGH
Network 		- - Authorization bypass through user-controlled key in Azure Privileged Identity Management (PIM) allows an authorized attacker to elevate privileges over a network. CWE-639
 Authorization Bypass Through User-Controlled Key 		CVE-2026-35430 2026-05-23 08:16 2026-05-23 Show GitHub Exploit DB Packet Storm
558 9.1 CRITICAL
Network 		- - Authentication bypass using an alternate path or channel in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network. CWE-288
Authentication Bypass Using an Alternate Path or Channel 		CVE-2026-33843 2026-05-23 08:16 2026-05-23 Show GitHub Exploit DB Packet Storm
559 7.7 HIGH
Network 		- - Improper input validation in Azure Compute Gallery allows an authorized attacker to disclose information over a network. CWE-20
 Improper Input Validation  		CVE-2026-26147 2026-05-23 08:16 2026-05-23 Show GitHub Exploit DB Packet Storm
560 7.5 HIGH
Network 		- - Improper privilege management in Azure Entra ID allows an unauthorized attacker to elevate privileges over a network. CWE-269
 Improper Privilege Management 		CVE-2026-23663 2026-05-23 08:16 2026-05-23 Show GitHub Exploit DB Packet Storm