Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":July 1, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
217261 5 警告 アップル
日立
サン・マイクロシステムズ
オラクル		 - Oracle Java SE の Java Runtime Environment における Networking に関する脆弱性 CWE-noinfo
情報不足 		CVE-2013-2447 2015-03-18 15:35 2013-06-18 Show GitHub Exploit DB Packet Storm
217262 7.6 危険 アップル
日立
サン・マイクロシステムズ
オラクル		 - Oracle Java SE の Java Runtime Environment における Sound に関する脆弱性 CWE-noinfo
情報不足 		CVE-2013-2448 2015-03-18 15:34 2013-06-18 Show GitHub Exploit DB Packet Storm
217263 5 警告 アップル
日立
サン・マイクロシステムズ
オラクル		 - Oracle Java SE の Java Runtime Environment における Serialization に関する脆弱性 CWE-noinfo
情報不足 		CVE-2013-2450 2015-03-18 15:32 2013-06-18 Show GitHub Exploit DB Packet Storm
217264 3.7 注意 アップル
日立
サン・マイクロシステムズ
オラクル		 - Oracle Java SE の Java Runtime Environment における Networking に関する脆弱性 CWE-noinfo
情報不足 		CVE-2013-2451 2015-03-18 15:31 2013-06-18 Show GitHub Exploit DB Packet Storm
217265 5 警告 アップル
日立
サン・マイクロシステムズ
オラクル		 - Oracle Java SE の Java Runtime Environment における Libraries に関する脆弱性 CWE-noinfo
情報不足 		CVE-2013-2452 2015-03-18 15:30 2013-06-18 Show GitHub Exploit DB Packet Storm
217266 5 警告 アップル
日立
サン・マイクロシステムズ
オラクル		 - Oracle Java SE の Java Runtime Environment における JMX に関する脆弱性 CWE-noinfo
情報不足 		CVE-2013-2453 2015-03-18 15:29 2013-06-18 Show GitHub Exploit DB Packet Storm
217267 5.8 警告 アップル
日立
サン・マイクロシステムズ
オラクル		 - Oracle Java SE の Java Runtime Environment における JDBC に関する脆弱性 CWE-noinfo
情報不足 		CVE-2013-2454 2015-03-18 15:28 2013-06-18 Show GitHub Exploit DB Packet Storm
217268 5 警告 アップル
日立
サン・マイクロシステムズ
オラクル		 - Oracle Java SE の Java Runtime Environment における Libraries に関する脆弱性 CWE-noinfo
情報不足 		CVE-2013-2455 2015-03-18 15:27 2013-06-18 Show GitHub Exploit DB Packet Storm
217269 5 警告 アップル
日立
サン・マイクロシステムズ
オラクル		 - Oracle Java SE の Java Runtime Environment における Serialization に関する脆弱性 CWE-noinfo
情報不足 		CVE-2013-2456 2015-03-18 15:26 2013-06-18 Show GitHub Exploit DB Packet Storm
217270 5 警告 アップル
日立
サン・マイクロシステムズ
オラクル		 - Oracle Java SE の Java Runtime Environment における JMX に関する脆弱性 CWE-noinfo
情報不足 		CVE-2013-2457 2015-03-18 15:26 2013-06-18 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:July 1, 2026, 4:27 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
791 9.8 CRITICAL
Network 		- - Unauthenticated Privilege Escalation in Easy Elements for Elementor &#8211; Addons &amp; Website Templates <= 1.4.9 versions. Update CWE-266
 Incorrect Privilege Assignment 		CVE-2026-56028 2026-06-30 03:16 2026-06-27 Show GitHub Exploit DB Packet Storm
792 6.5 MEDIUM
Network 		- - Unauthenticated Insecure Direct Object References (IDOR) in License Manager for WooCommerce <= 3.0.15 versions. Update CWE-639
 Authorization Bypass Through User-Controlled Key 		CVE-2026-56013 2026-06-30 03:16 2026-06-25 Show GitHub Exploit DB Packet Storm
793 7.5 HIGH
Network 		- - Unauthenticated Broken Access Control in CheckView Automated Testing <= 2.1.0 versions. Update CWE-862
 Missing Authorization 		CVE-2026-54844 2026-06-30 03:16 2026-06-25 Show GitHub Exploit DB Packet Storm
794 7.5 HIGH
Network 		- - Unauthenticated Broken Access Control in Five Star Restaurant Menu <= 2.5.2 versions. Update CWE-862
 Missing Authorization 		CVE-2026-54835 2026-06-30 03:16 2026-06-27 Show GitHub Exploit DB Packet Storm
795 7.5 HIGH
Network 		- - Unauthenticated Broken Access Control in Five Star Restaurant Reservations <= 2.7.19 versions. Update CWE-862
 Missing Authorization 		CVE-2026-54830 2026-06-30 03:16 2026-06-25 Show GitHub Exploit DB Packet Storm
796 7.6 HIGH
Network 		- - Subscriber Insecure Direct Object References (IDOR) in SupportCandy <= 3.4.6 versions. Update CWE-639
 Authorization Bypass Through User-Controlled Key 		CVE-2026-54826 2026-06-30 03:16 2026-06-27 Show GitHub Exploit DB Packet Storm
797 7.5 HIGH
Network 		- - Unauthenticated Broken Access Control in MainWP Child <= 6.1.1 versions. Update CWE-862
 Missing Authorization 		CVE-2026-27366 2026-06-30 03:16 2026-06-25 Show GitHub Exploit DB Packet Storm
798 - - - A path traversal vulnerability exists in the HTTP tool URL builder of googleapis/mcp-toolbox. When constructing downstream API requests, the URL builder substitutes user-controlled pathParams into t… New CWE-22
Path Traversal 		CVE-2026-11720 2026-06-30 03:16 2026-06-30 Show GitHub Exploit DB Packet Storm
799 5.9 MEDIUM
Network 		envoyproxy envoy Envoy is an open source edge and service proxy designed for cloud-native applications. From 1.37.0 until 1.37.5 and 1.38.3, the HTTP OAuth2 filter (envoy.filters.http.oauth2) can leave an in-flight a… New CWE-416
 Use After Free 		CVE-2026-48090 2026-06-30 03:11 2026-06-27 Show GitHub Exploit DB Packet Storm
800 6.8 MEDIUM
Network 		envoyproxy envoy Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.35.11, 1.36.7, 1.37.3, and 1.38.1, the OAuth2 HTTP filter's encrypt()/decrypt() functions use AES-256… Update CWE-209
CWE-327
Information Exposure Through an Error Message
 Use of a Broken or Risky Cryptographic Algorithm 		CVE-2026-47775 2026-06-30 03:10 2026-06-27 Show GitHub Exploit DB Packet Storm