Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":Feb. 9, 2026, 12:59 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
221981 5.7 警告 VMware
Linux		 - Linux kernel の napi_reuse_skb 関数におけるサービス運用妨害 (NULL ポインタデリファレンス) の脆弱性 CWE-Other
その他 		CVE-2011-1478 2012-12-25 18:45 2011-10-12 Show GitHub Exploit DB Packet Storm
221982 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の fs/nfs/nfs4proc.c 内にある __nfs4_proc_set_acl 関数における脆弱性 CWE-399
リソース管理の問題 		CVE-2011-1090 2012-12-25 18:42 2011-05-9 Show GitHub Exploit DB Packet Storm
221983 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の mac_partition 関数におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2011-1010 2012-12-25 18:41 2011-02-24 Show GitHub Exploit DB Packet Storm
221984 2.1 注意 VMware
Linux
レッドハット		 - Linux kernel の task_show_regs 関数における任意プロセスのレジスタ値を取得される脆弱性 CWE-200
情報漏えい 		CVE-2011-0710 2012-12-25 18:39 2011-02-18 Show GitHub Exploit DB Packet Storm
221985 6.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の load_mixer_volumes 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-189
数値処理の問題 		CVE-2011-0521 2012-12-25 18:38 2011-02-2 Show GitHub Exploit DB Packet Storm
221986 7.1 危険 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の sctp_icmp_proto_unreachable 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-362
競合状態 		CVE-2010-4526 2012-12-25 18:34 2011-01-11 Show GitHub Exploit DB Packet Storm
221987 2.1 注意 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の install_special_mapping 関数における mmap_min_addr 制限を回避される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2010-4346 2012-12-25 18:32 2010-12-22 Show GitHub Exploit DB Packet Storm
221988 4.7 警告 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の drivers/scsi/bfa/bfa_core.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2010-4343 2012-12-25 18:31 2010-12-29 Show GitHub Exploit DB Packet Storm
221989 7.1 危険 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の igb_receive_skb 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2010-4263 2012-12-25 18:30 2011-01-18 Show GitHub Exploit DB Packet Storm
221990 6.1 警告 サイバートラスト株式会社
VMware
シトリックス・システムズ
レッドハット		 - Xen の fixup_page_fault 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-DesignError
CVE-2010-4255 2012-12-25 18:28 2011-01-13 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 21, 2026, 4:10 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
61 5.4 MEDIUM
Network 		maxkb maxkb MaxKB is an open-source AI assistant for enterprise. Versions 2.7.1 and below contain an Eval Injection vulnerability in the Markdown rendering engine that allows any user capable of interacting with… Update CWE-79
CWE-95
Cross-site Scripting
Eval Injection 		CVE-2026-39423 2026-04-21 02:34 2026-04-14 Show GitHub Exploit DB Packet Storm
62 4.7 MEDIUM
Network 		maxkb maxkb MaxKB is an open-source AI assistant for enterprise. In versions 2.7.1 and below, the chat export feature is vulnerable to Improper Neutralization of Formula Elements in a CSV File. When an administr… Update CWE-1236
 Improper Neutralization of Formula Elements in a CSV File 		CVE-2026-39424 2026-04-21 02:34 2026-04-14 Show GitHub Exploit DB Packet Storm
63 3.1 LOW
Network 		maxkb maxkb MaxKB is an open-source AI assistant for enterprise. In versions 2.7.1 and below, an authenticated user can bypass sandbox result validation and spoof tool execution results by exploiting Python fram… Update CWE-74
CWE-290
CWE-693
Injection
 Authentication Bypass by Spoofing
 Protection Mechanism Failure 		CVE-2026-39419 2026-04-21 02:32 2026-04-14 Show GitHub Exploit DB Packet Storm
64 5.4 MEDIUM
Network 		maxkb maxkb MaxKB is an open-source AI assistant for enterprise. Versions 2.7.1 and below contain a Stored Cross-Site Scripting (XSS) vulnerability that allows authenticated users to inject arbitrary HTML and Ja… Update CWE-80
Basic XSS 		CVE-2026-39425 2026-04-21 02:31 2026-04-14 Show GitHub Exploit DB Packet Storm
65 5.4 MEDIUM
Network 		maxkb maxkb MaxKB is an open-source AI assistant for enterprise. Versions 2.7.1 and below contain a Stored Cross-Site Scripting (XSS) vulnerability where the frontend's MdRenderer.vue component parses custom <if… Update CWE-79
Cross-site Scripting 		CVE-2026-39426 2026-04-21 02:31 2026-04-14 Show GitHub Exploit DB Packet Storm
66 7.3 HIGH
Network 		- - A vulnerability was found in ericc-ch copilot-api up to 0.7.0. The impacted element is the function cors of the file src/server.ts of the component Token Endpoint. Performing a manipulation results i… New CWE-346
CWE-942
 Origin Validation Error
 Permissive Cross-domain Policy with Untrusted Domains 		CVE-2026-6662 2026-04-21 02:16 2026-04-21 Show GitHub Exploit DB Packet Storm
67 - - - miniupnpd contains an integer underflow vulnerability in SOAPAction header parsing that allows remote attackers to cause a denial of service or information disclosure by sending a malformed SOAPActio… New CWE-125
CWE-191
Out-of-bounds Read
 Integer Underflow (Wrap or Wraparound) 		CVE-2026-5720 2026-04-21 02:16 2026-04-18 Show GitHub Exploit DB Packet Storm
68 8.8 HIGH
Network 		- - KissFFT before commit 8a8e66e contains an integer overflow vulnerability in the kiss_fftndr_alloc() function in kiss_fftndr.c where the allocation size calculation dimOther*(dimReal+2)*sizeof(kiss_ff… New CWE-122
CWE-190
Heap-based Buffer Overflow
 Integer Overflow or Wraparound 		CVE-2026-41445 2026-04-21 02:16 2026-04-21 Show GitHub Exploit DB Packet Storm
69 5.4 MEDIUM
Network 		- - The Keycloak authentication manager in `apache-airflow-providers-keycloak` did not generate or validate the OAuth 2.0 `state` parameter on the login / login-callback flow, and did not use PKCE. An at… New CWE-352
 Origin Validation Error 		CVE-2026-40948 2026-04-21 02:16 2026-04-18 Show GitHub Exploit DB Packet Storm
70 6.5 MEDIUM
Network 		- - OpenProject is open-source, web-based project management software. Prior to version 17.3.0, a user with `manage_agendas` permission in any project can inject agenda items into meetings belonging to a… New CWE-367
CWE-639
 Time-of-check Time-of-use (TOCTOU) Race Condition
 Authorization Bypass Through User-Controlled Key 		CVE-2026-40896 2026-04-21 02:16 2026-04-21 Show GitHub Exploit DB Packet Storm