Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 25, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
251211 6.8 警告 Google - Google Chrome で使用される libpng の pngrutil.c における整数符号エラーの脆弱性 CWE-189
数値処理の問題
CVE-2011-3045 2012-03-27 13:53 2012-03-21 Show GitHub Exploit DB Packet Storm
251212 6.4 警告 日本電気
IBM
富士通
サイバートラスト株式会社
NTP Project
サン・マイクロシステムズ
ヒューレット・パッカード
インターネットイニシアティブ
オラクル
レッドハット
- NTP におけるサービス運用妨害 (DoS) の脆弱性 CWE-DesignError
CVE-2009-3563 2012-03-27 11:37 2009-12-9 Show GitHub Exploit DB Packet Storm
251213 6.8 警告 アップル
サイバートラスト株式会社
NTP Project
ヒューレット・パッカード
ターボリナックス
オラクル
VMware
レッドハット
- NTP の ntpq における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2009-0159 2012-03-27 11:35 2009-04-14 Show GitHub Exploit DB Packet Storm
251214 5 警告 アップル
サイバートラスト株式会社
レッドハット
オラクル
NTP Project
- NTP における証明書チェーンの有効性を回避される脆弱性 CWE-287
不適切な認証
CVE-2009-0021 2012-03-27 11:01 2009-01-7 Show GitHub Exploit DB Packet Storm
251215 5 警告 アップル
サイバートラスト株式会社
PNG Development Group
オラクル
VMware
レッドハット
- libpng に含まれる pngrutil.c におけるメモリリークの脆弱性 CWE-399
リソース管理の問題
CVE-2010-2249 2012-03-27 10:32 2010-06-26 Show GitHub Exploit DB Packet Storm
251216 7.5 危険 アップル
サイバートラスト株式会社
Mozilla Foundation
PNG Development Group
オラクル
VMware
フェンリル株式会社
レッドハット
- libpng に脆弱性 CWE-119
バッファエラー
CVE-2010-1205 2012-03-27 10:29 2010-07-6 Show GitHub Exploit DB Packet Storm
251217 7.8 危険 アップル
サイバートラスト株式会社
PNG Development Group
Lunascape
オラクル
VMware
フェンリル株式会社
レッドハット
- libpng における圧縮された補助チャンクの処理に脆弱性 CWE-399
リソース管理の問題
CVE-2010-0205 2012-03-27 10:22 2010-03-4 Show GitHub Exploit DB Packet Storm
251218 7.5 危険 クアンタム
デル
IBM
- 複数のテープライブラリ製品におけるアクセス権を取得される脆弱性 CWE-255
証明書・パスワード管理
CVE-2012-1844 2012-03-26 18:12 2012-03-22 Show GitHub Exploit DB Packet Storm
251219 5 警告 クアンタム
デル
- Quantum Scalar i500 および Dell ML6000 における絶対パストラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2012-1841 2012-03-26 18:08 2012-03-22 Show GitHub Exploit DB Packet Storm
251220 5 警告 LG-Nortel - LG-Nortel ELO GS24M に複数の脆弱性 CWE-287
不適切な認証
CVE-2012-1838 2012-03-26 16:29 2012-03-22 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 26, 2026, 4:05 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
4401 7.3 HIGH
Network
- - A vulnerability was detected in Flux159 mcp-game-asset-gen 0.1.0. Affected is the function image_to_3d_async of the file src/index.ts of the component MCP Interface. The manipulation of the argument … CWE-22
Path Traversal
CVE-2026-7594 2026-05-6 04:17 2026-05-2 Show GitHub Exploit DB Packet Storm
4402 6.3 MEDIUM
Network
- - A flaw has been found in nextlevelbuilder ui-ux-pro-max-skill up to 2.5.0. Affected by this vulnerability is the function _format_plugins of the file .claude/skills/ui-styling/scripts/tailwind_config… CWE-74
CWE-94
Injection
Code Injection
CVE-2026-7595 2026-05-6 04:17 2026-05-2 Show GitHub Exploit DB Packet Storm
4403 4.3 MEDIUM
Network
- - A vulnerability has been found in nextlevelbuilder ui-ux-pro-max-skill up to 2.5.0. Affected by this issue is the function data.get of the file .claude/skills/design-system/scripts/generate-slide.py … CWE-79
CWE-94
Cross-site Scripting
Code Injection
CVE-2026-7596 2026-05-6 04:17 2026-05-2 Show GitHub Exploit DB Packet Storm
4404 6.3 MEDIUM
Network
- - A vulnerability was detected in Dayoooun hwpx-mcp 0.2.0. This affects the function save_document/export_to_text/export_to_html of the file mcp-server/src/index.ts of the component MCP Interface. Perf… CWE-22
Path Traversal
CVE-2026-7599 2026-05-6 04:17 2026-05-2 Show GitHub Exploit DB Packet Storm
4405 6.3 MEDIUM
Network
- - A flaw has been found in ArtMin96 yii2-mcp-server 1.0.2. This impacts the function yii_command_help/yii_execute_command of the file src/index.ts of the component MCP Interface. Executing a manipulati… CWE-77
CWE-78
Command Injection
OS Command 
CVE-2026-7600 2026-05-6 04:17 2026-05-2 Show GitHub Exploit DB Packet Storm
4406 4.3 MEDIUM
Network
- - A vulnerability has been found in Open5GS up to 2.7.6. Affected is an unknown function of the file src/amf/gmm-handler.c of the component AMF. The manipulation of the argument reg_type leads to denia… CWE-404
 Improper Resource Shutdown or Release
CVE-2026-7601 2026-05-6 04:17 2026-05-2 Show GitHub Exploit DB Packet Storm
4407 6.4 MEDIUM
Network
- - The Maxi Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `/wp-json/maxi-blocks/v1.0/style-card` REST API endpoint in all versions up to, and including, 2.1.9 due to i… CWE-79
Cross-site Scripting
CVE-2026-6378 2026-05-6 04:17 2026-05-2 Show GitHub Exploit DB Packet Storm
4408 6.4 MEDIUM
Network
- - The Simple Link Directory plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `qcopd-directory` shortcode in all versions up to, and including, 8.9.2. This is due to in… CWE-79
Cross-site Scripting
CVE-2026-7209 2026-05-6 04:17 2026-05-2 Show GitHub Exploit DB Packet Storm
4409 6.3 MEDIUM
Network
- - A vulnerability was found in JeecgBoot up to 3.9.1. Affected by this vulnerability is an unknown functionality of the file /sys/fillRule/edit of the component FillRuleUtil Component. The manipulation… CWE-266
CWE-285
 Incorrect Privilege Assignment
Improper Authorization
CVE-2026-7602 2026-05-6 04:17 2026-05-2 Show GitHub Exploit DB Packet Storm
4410 5.3 MEDIUM
Network
- - The App Builder – Create Native Android & iOS Apps On The Flight plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to and including 5.6.0. This is due to miss… CWE-639
 Authorization Bypass Through User-Controlled Key
CVE-2026-7638 2026-05-6 04:17 2026-05-2 Show GitHub Exploit DB Packet Storm