Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 27, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
207101 10 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2015-8454 2015-12-14 09:48 2015-12-8 Show GitHub Exploit DB Packet Storm
207102 10 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2015-8452 2015-12-14 09:48 2015-12-8 Show GitHub Exploit DB Packet Storm
207103 9.3 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2015-8450 2015-12-14 09:48 2015-12-8 Show GitHub Exploit DB Packet Storm
207104 9.3 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR の MovieClip オブジェクトの実装における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2015-8449 2015-12-14 09:48 2015-12-8 Show GitHub Exploit DB Packet Storm
207105 9.3 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR の DisplacementMapFilter オブジェクトの実装における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2015-8448 2015-12-14 09:48 2015-12-8 Show GitHub Exploit DB Packet Storm
207106 9.3 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR の Color オブジェクトの実装における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2015-8447 2015-12-14 09:48 2015-12-8 Show GitHub Exploit DB Packet Storm
207107 9.3 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR の MovieClip オブジェクトの実装における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2015-8442 2015-12-14 09:48 2015-12-8 Show GitHub Exploit DB Packet Storm
207108 10 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2015-8441 2015-12-14 09:48 2015-12-8 Show GitHub Exploit DB Packet Storm
207109 9.3 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR の Selection オブジェクトの実装における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2015-8437 2015-12-14 09:48 2015-12-8 Show GitHub Exploit DB Packet Storm
207110 9.3 危険 マイクロソフト
アドビシステムズ
Google		 - Adobe Flash Player および Adobe AIR の PrintJob オブジェクトの実装における任意のコードを実行される脆弱性 CWE-Other
その他 		CVE-2015-8436 2015-12-14 09:48 2015-12-8 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 27, 2026, 4:52 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
1971 6.5 MEDIUM
Network 		vllm vllm vLLM is an inference and serving engine for large language models (LLMs). From to before 0.20.0, the extract_hidden_states speculative decoding proposer in vLLM returns a tensor with an incorrect sh… CWE-131
CWE-704
Incorrect Calculation of Buffer Size
 Incorrect Type Conversion or Cast 		CVE-2026-44223 2026-05-16 00:16 2026-05-13 Show GitHub Exploit DB Packet Storm
1972 5.3 MEDIUM
Network 		- - Foscam VD1 Video Doorbell before V5.3.13_1072 is vulnerable to Cleartext Transmission of Sensitive Information. The device transmits sensitive Session Description Protocol (SDP), including ICE creden… CWE-319
Cleartext Transmission of Sensitive Information 		CVE-2026-38740 2026-05-16 00:16 2026-05-15 Show GitHub Exploit DB Packet Storm
1973 8.8 HIGH
Network 		- - The _load_model() function in the neural_magic_training.py script of the optimate project in commit a6d302f912b481c94370811af6b11402f51d377f (2024-07-21) is vulnerable to insecure deserialization (CW… CWE-502
 Deserialization of Untrusted Data 		CVE-2026-31219 2026-05-16 00:16 2026-05-13 Show GitHub Exploit DB Packet Storm
1974 8.8 HIGH
Network 		- - The _load_model() function in the neural_magic_training.py script of the optimate project in commit a6d302f912b481c94370811af6b11402f51d377f (2024-07-21) is vulnerable to insecure deserialization (CW… CWE-502
 Deserialization of Untrusted Data 		CVE-2026-31218 2026-05-16 00:16 2026-05-13 Show GitHub Exploit DB Packet Storm
1975 6.3 MEDIUM
Network 		- - Remote Code Execution in coleam00 Archon 0.1.0. A crafted HTML page, when accessed by a victim, can execute commands, run prompts on behalf of the user, control the Archon UI features, and steal all … CWE-94
Code Injection 		CVE-2025-69443 2026-05-16 00:16 2026-05-15 Show GitHub Exploit DB Packet Storm
1976 7.8 HIGH
Local 		microsoft windows_10_1607
windows_10_1809
windows_10_21h2
windows_10_22h2
windows_11_23h2
windows_11_24h2
windows_11_25h2
windows_11_26h1
windows_server_2012
windows_server_2016
w… 		Use after free in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally. CWE-416
 Use After Free 		CVE-2026-40408 2026-05-16 00:11 2026-05-13 Show GitHub Exploit DB Packet Storm
1977 5.0 MEDIUM
Local 		microsoft visual_studio_code Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally. CWE-59
CWE-79
CWE-200
Link Following
Cross-site Scripting
Information Exposure 		CVE-2026-41610 2026-05-16 00:11 2026-05-13 Show GitHub Exploit DB Packet Storm
1978 7.0 HIGH
Local 		microsoft windows_10_1607
windows_10_1809
windows_10_21h2
windows_10_22h2
windows_11_23h2
windows_11_24h2
windows_11_25h2
windows_11_26h1
windows_server_2012
windows_server_2016
w… 		Use after free in Windows SMB Client allows an authorized attacker to elevate privileges locally. CWE-416
 Use After Free 		CVE-2026-40410 2026-05-16 00:10 2026-05-13 Show GitHub Exploit DB Packet Storm
1979 7.4 HIGH
Adjacent 		microsoft windows_10_1607
windows_10_1809
windows_10_21h2
windows_10_22h2
windows_11_23h2
windows_11_24h2
windows_11_25h2
windows_11_26h1
windows_server_2012
windows_server_2016
w… 		Null pointer dereference in Windows TCP/IP allows an unauthorized attacker to deny service over an adjacent network. CWE-476
 NULL Pointer Dereference 		CVE-2026-40413 2026-05-16 00:08 2026-05-13 Show GitHub Exploit DB Packet Storm
1980 7.4 HIGH
Adjacent 		microsoft windows_10_1607
windows_10_1809
windows_10_21h2
windows_10_22h2
windows_11_23h2
windows_11_24h2
windows_11_25h2
windows_11_26h1
windows_server_2012
windows_server_2016
w… 		Null pointer dereference in Windows TCP/IP allows an unauthorized attacker to deny service over an adjacent network. CWE-476
 NULL Pointer Dereference 		CVE-2026-40414 2026-05-16 00:07 2026-05-13 Show GitHub Exploit DB Packet Storm