Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 15, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
207071 9.3 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANTrustPropagateAll メソッドにおける JavaScript API 実行の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-6723 2015-10-16 17:03 2015-10-13 Show GitHub Exploit DB Packet Storm
207072 9.3 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBSharedReviewStatusDialog メソッドにおける JavaScript API 実行の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-6722 2015-10-16 17:03 2015-10-13 Show GitHub Exploit DB Packet Storm
207073 9.3 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBSharedReviewSecurityDialog メソッドにおける JavaScript API 実行の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-6721 2015-10-16 17:03 2015-10-13 Show GitHub Exploit DB Packet Storm
207074 9.3 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANRunSharedReviewEmailStep メソッドにおける JavaScript API 実行の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-6720 2015-10-16 17:02 2015-10-13 Show GitHub Exploit DB Packet Storm
207075 9.3 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBSharedReviewCloseDialog メソッドにおける JavaScript API 実行の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-6719 2015-10-16 17:02 2015-10-13 Show GitHub Exploit DB Packet Storm
207076 9.3 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBSharedReviewIfOfflineDialog メソッドにおける JavaScript API 実行の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-6718 2015-10-16 17:02 2015-10-13 Show GitHub Exploit DB Packet Storm
207077 9.3 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の DynamicAnnotStore メソッドにおける JavaScript API 実行の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-6717 2015-10-16 17:02 2015-10-13 Show GitHub Exploit DB Packet Storm
207078 9.3 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANSendForFormDistribution メソッドにおける JavaScript API 実行の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-6716 2015-10-16 17:02 2015-10-13 Show GitHub Exploit DB Packet Storm
207079 9.3 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の Function apply の実装における JavaScript API 実行の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-6715 2015-10-16 17:02 2015-10-13 Show GitHub Exploit DB Packet Storm
207080 9.3 危険 アドビシステムズ - Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の Function bind の実装における JavaScript API 実行の制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2015-6714 2015-10-16 17:02 2015-10-13 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 15, 2026, 4:28 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
801 8.1 HIGH
Network 		- - A potential improper file path validation vulnerability was reported in some Lenovo Personal Cloud Storage devices that could allow a remote authenticated user to move or access files belonging to ot… New CWE-22
Path Traversal 		CVE-2026-6282 2026-05-14 01:27 2026-05-14 Show GitHub Exploit DB Packet Storm
802 4.8 MEDIUM
Network 		- - aria2c accepts a server certificate with incorrect Extended Key Usage (EKU). If the attackers compromise a certificate (with the associated private key) issued for a different purpose, they may be ab… New CWE-295
Improper Certificate Validation  		CVE-2026-8367 2026-05-14 01:27 2026-05-14 Show GitHub Exploit DB Packet Storm
803 3.3 LOW
Local 		- - NanaZip is an open source file archive. From 5.0.1252.0 to before 6.0.1698.0, an uncontrolled recursion vulnerability exists in the Electron Archive (ASAR) parser in NanaZip. When opening a crafted .… New CWE-674
 Uncontrolled Recursion 		CVE-2026-42355 2026-05-14 01:26 2026-05-13 Show GitHub Exploit DB Packet Storm
804 3.3 LOW
Local 		- - NanaZip is an open source file archive. From 5.0.1252.0 to before 6.0.1698.0, a null-pointer dereference exists in the UFS/UFS2 filesystem image parser in NanaZip. The vulnerability is triggered when… New CWE-476
 NULL Pointer Dereference 		CVE-2026-42442 2026-05-14 01:26 2026-05-13 Show GitHub Exploit DB Packet Storm
805 3.3 LOW
Local 		- - NanaZip is an open source file archive. From 5.0.1252.0 to before 6.0.1698.0, an integer divide-by-zero exists in the UFS/UFS2 filesystem image parser in NanaZip. The vulnerability is triggered when … New CWE-369
 Divide By Zero 		CVE-2026-42443 2026-05-14 01:26 2026-05-13 Show GitHub Exploit DB Packet Storm
806 3.3 LOW
Local 		- - NanaZip is an open source file archive. From 5.0.1252.0 to before 6.0.1698.0, a denial-of-service vulnerability exists in the littlefs filesystem image parser in NanaZip. The handler's Open method re… New CWE-770
 Allocation of Resources Without Limits or Throttling 		CVE-2026-42444 2026-05-14 01:26 2026-05-13 Show GitHub Exploit DB Packet Storm
807 - - - Rejected reason: This CVE ID has been rejected or withdrawn. New - CVE-2026-8449 2026-05-14 01:17 2026-05-13 Show GitHub Exploit DB Packet Storm
808 4.3 MEDIUM
Network 		- - Missing authorization in the PAM module in Devolutions Server allows an authenticated user with a PAM license but no additional permissions to obtain OTP secret keys and recovery codes via crafted re… New CWE-862
 Missing Authorization 		CVE-2026-8407 2026-05-14 01:17 2026-05-13 Show GitHub Exploit DB Packet Storm
809 7.2 HIGH
Network 		- - Successful exploitation of the SQL injection vulnerability could allow a remote authenticated attacker to execute arbitrary commands via a specific interface, potentially enabling the attacker to acc… New CWE-89
SQL Injection 		CVE-2026-6888 2026-05-14 01:17 2026-05-13 Show GitHub Exploit DB Packet Storm
810 4.3 MEDIUM
Network 		- - Improper access control in the notification management endpoints in Devolutions Server allows an unauthenticated attacker to modify or delete arbitrary user notification records via missing session v… New CWE-862
 Missing Authorization 		CVE-2026-5146 2026-05-14 01:17 2026-05-13 Show GitHub Exploit DB Packet Storm