Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 17, 2026, 10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
208441 7.5 危険 Cluster Labs - Pacemaker における権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2015-1867 2015-08-13 11:25 2015-04-7 Show GitHub Exploit DB Packet Storm
208442 4 警告 ウェブセンス - Websense Content Gateway の Manager の handle_debug_network 関数におけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2015-5718 2015-08-13 10:49 2015-06-10 Show GitHub Exploit DB Packet Storm
208443 6.4 警告 フォーティネット - FortiOS における TLS コンテンツを偽造される脆弱性 CWE-310
暗号の問題
CVE-2015-2323 2015-08-12 17:33 2015-07-24 Show GitHub Exploit DB Packet Storm
208444 5 警告 フォーティネット - Fortinet FortiOS の SSL-VPN 機能における暗号化されたコンテンツを偽造される脆弱性 CWE-20
不適切な入力確認
CVE-2015-5965 2015-08-12 17:17 2015-07-15 Show GitHub Exploit DB Packet Storm
208445 4.3 警告 フォーティネット - FortiGate デバイス上で稼働する FortiGate の DHCP Monitor の Web ユーザインターフェース (WebUI) ページにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2015-3626 2015-08-12 17:06 2015-07-24 Show GitHub Exploit DB Packet Storm
208446 4.3 警告 ジュニパーネットワークス - 複数の Pulse Connect Secure 製品における中間者攻撃を実行される脆弱性 CWE-20
CWE-Other
CVE-2015-5369 2015-08-12 16:23 2015-08-1 Show GitHub Exploit DB Packet Storm
208447 5.8 警告 レッドハット - Red Hat JBoss Portal で使用される PortletBridge の PortletRequestDispatcher におけるリソースへのアクセス権を取得される脆弱性 CWE-Other
その他
CVE-2015-5176 2015-08-12 16:15 2015-08-4 Show GitHub Exploit DB Packet Storm
208448 4.3 警告 レッドハット - Red Hat JBoss Operations Network の 404 のエラーページにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2015-3267 2015-08-12 16:15 2015-07-30 Show GitHub Exploit DB Packet Storm
208449 7.2 危険 レッドハット - Red Hat Enterprise Linux のユーザモードパッケージの userhelper プログラムで使用される libuser におけるサービス運用妨害 (DoS) の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2015-3246 2015-08-12 16:15 2015-07-23 Show GitHub Exploit DB Packet Storm
208450 2.1 注意 レッドハット - Red Hat Enterprise Linux のユーザモードパッケージの userhelper プログラムで使用される libuser の chfn 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2015-3245 2015-08-12 16:15 2015-07-23 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 17, 2026, 4:15 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
1891 - - - Kirby is an open-source content management system. Prior to versions 4.9.0 and 5.4.0, user avatar creation, replacement and deletion are not gated by user update permissions. This issue has been patc… CWE-862
 Missing Authorization
CVE-2026-42174 2026-05-13 00:37 2026-05-9 Show GitHub Exploit DB Packet Storm
1892 6.7 MEDIUM
Network
- - Scoold is a Q&A and a knowledge sharing platform for teams. Prior to version 1.67.0, Scoold allows the admins configuration value to be modified through /api/config/set/admins with a forged Bearer to… CWE-306
Missing Authentication for Critical Function
CVE-2026-42176 2026-05-13 00:33 2026-05-9 Show GitHub Exploit DB Packet Storm
1893 6.5 MEDIUM
Network
- - Lemmy is a link aggregator and forum for the fediverse. Prior to version 0.19.18, Lemmy fetches metadata for user-supplied post URLs and, under the default StoreLinkPreviews image mode, downloads the… CWE-918
Server-Side Request Forgery (SSRF) 
CVE-2026-42181 2026-05-13 00:31 2026-05-9 Show GitHub Exploit DB Packet Storm
1894 8.6 HIGH
Network
- - 18next-http-middleware is a middleware to be used with Node.js web frameworks like express or Fastify and also for Deno. Versions prior to 3.9.3 allow an unauthenticated HTTP client to pollute Object… CWE-22
CWE-1321
Path Traversal
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')
CVE-2026-41690 2026-05-13 00:29 2026-05-9 Show GitHub Exploit DB Packet Storm
1895 8.2 HIGH
Network
- - i18next-http-middleware is a middleware to be used with Node.js web frameworks like express or Fastify and also for Deno. Prior to version 3.9.3, i18next-http-middleware passes the user-controlled ln… CWE-22
CWE-918
Path Traversal
Server-Side Request Forgery (SSRF) 
CVE-2026-42353 2026-05-13 00:29 2026-05-9 Show GitHub Exploit DB Packet Storm
1896 8.6 HIGH
Network
- - i18next-http-middleware is a middleware to be used with Node.js web frameworks like express or Fastify and also for Deno. Prior to version 3.9.3, i18next-http-middleware wrote user-controlled languag… CWE-79
CWE-113
Cross-site Scripting
HTTP Response Splitting
CVE-2026-41683 2026-05-13 00:29 2026-05-9 Show GitHub Exploit DB Packet Storm
1897 8.2 HIGH
Network
- - i18next-fs-backend is a backend layer for i18next using in Node.js and for Deno to load translations from the filesystem. Prior to version 2.6.4, i18next-fs-backend substitutes the lng and ns options… CWE-22
CWE-73
Path Traversal
 External Control of File Name or Path
CVE-2026-41693 2026-05-13 00:29 2026-05-9 Show GitHub Exploit DB Packet Storm
1898 6.5 MEDIUM
Network
- - i18next-locize-backend is a simple i18next backend for locize.com which can be used in Node.js, in the browser and for Deno. Prior to version 9.0.2, i18next-locize-backend interpolates lng, ns, proje… CWE-22
CWE-74
Path Traversal
Injection
CVE-2026-41885 2026-05-13 00:29 2026-05-9 Show GitHub Exploit DB Packet Storm
1899 7.3 HIGH
Network
- - D-Link DCS-932L v2.18.01 is vulnerable to Command Injection in the function sub_42EF14 of the file /bin/alphapd. The manipulation of the argument LightSensorControl leads to command injection. CWE-77
Command Injection
CVE-2026-36983 2026-05-13 00:16 2026-05-12 Show GitHub Exploit DB Packet Storm
1900 4.3 MEDIUM
Network
- - Audiobookshelf is a self-hosted audiobook and podcast server. Prior to 2.32.2, the POST /api/filesystem/pathexists endpoint uses String.startsWith() to validate that a resolved file path is within a … CWE-22
Path Traversal
CVE-2026-42885 2026-05-13 00:13 2026-05-12 Show GitHub Exploit DB Packet Storm