Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 7, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
251941	9.3	危険	アップル	-	Apple QuickTime における整数符号エラーの脆弱性	CWE-189 数値処理の問題	CVE-2010-3802	2011-04-4 14:23	2010-12-9	Show	GitHub Exploit DB Packet Storm

251942	9.3	危険	アップル	-	Apple QuickTime における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2010-3801	2011-04-4 14:22	2010-12-9	Show	GitHub Exploit DB Packet Storm

251943	4.3	警告	The PHP Group アップルレッドハット	-	PHP の filter_var 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-399 リソース管理の問題	CVE-2010-3710	2011-04-4 14:20	2010-10-25	Show	GitHub Exploit DB Packet Storm

251944	4.3	警告	The PHP Group アップルレッドハット	-	PHP の ZipArchive::getArchiveComment 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-20 不適切な入力確認	CVE-2010-3709	2011-04-4 14:18	2010-11-9	Show	GitHub Exploit DB Packet Storm

251945	7.6	危険	アップル	-	複数の Apple 製品の WebKit における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2011-0150	2011-04-1 15:32	2011-03-3	Show	GitHub Exploit DB Packet Storm

251946	7.6	危険	アップル	-	複数の Apple 製品の WebKit における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2011-0149	2011-04-1 15:31	2011-03-3	Show	GitHub Exploit DB Packet Storm

251947	7.6	危険	アップル	-	複数の Apple 製品の WebKit における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2011-0148	2011-04-1 15:24	2011-03-3	Show	GitHub Exploit DB Packet Storm

251948	7.6	危険	アップル	-	複数の Apple 製品の WebKit における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2011-0147	2011-04-1 15:23	2011-03-3	Show	GitHub Exploit DB Packet Storm

251949	7.6	危険	アップル	-	複数の Apple 製品の WebKit における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2011-0146	2011-04-1 15:20	2011-03-3	Show	GitHub Exploit DB Packet Storm

251950	7.6	危険	アップル	-	複数の Apple 製品の WebKit における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2011-0145	2011-04-1 15:18	2011-03-3	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
2521	3.7	LOW Network	linuxfoundation	backstage\/backend_defaults	Backstage is an open framework for building developer portals, and @backstage/backend-defaults provides the default implementations and setup for a standard Backstage backend app. Prior to versions 0…	CWE-918 Server-Side Request Forgery (SSRF)	CVE-2026-24048	2026-04-26 03:01	2026-01-22	Show	GitHub Exploit DB Packet Storm

2522	3.7	LOW Network	linuxfoundation	backstage\/backend_defaults	Backstage es un framework abierto para construir portales de desarrolladores, y @backstage/backend-defaults proporciona las implementaciones y configuración predeterminadas para una aplicación backen…	CWE-918 Server-Side Request Forgery (SSRF)	CVE-2026-24048	2026-04-26 03:01	2026-01-22	Show	GitHub Exploit DB Packet Storm

2523	2.7	LOW Network	linuxfoundation	backstage\/integration	Backstage is an open framework for building developer portals. Prior to version 1.20.1, a vulnerability in the SCM URL parsing used by Backstage integrations allowed path traversal sequences in encod…	CWE-22 Path Traversal	CVE-2026-29185	2026-04-26 03:01	2026-03-8	Show	GitHub Exploit DB Packet Storm

2524	2.7	LOW Network	linuxfoundation	backstage\/integration	Backstage es un framework abierto para construir portales de desarrolladores. Antes de la versión 1.20.1, una vulnerabilidad en el análisis de URL de SCM utilizado por las integraciones de Backstage …	CWE-22 Path Traversal	CVE-2026-29185	2026-04-26 03:01	2026-03-8	Show	GitHub Exploit DB Packet Storm

2525	6.5	MEDIUM Network	linuxfoundation	backstage\/plugin-scaffolder-backend	Backstage is an open framework for building developer portals. Prior to version 3.1.4, a malicious scaffolder template can bypass the log redaction mechanism to exfiltrate secrets provided run throug…	CWE-532 Inclusion of Sensitive Information in Log Files	CVE-2026-29184	2026-04-26 03:01	2026-03-8	Show	GitHub Exploit DB Packet Storm

2526	6.5	MEDIUM Network	linuxfoundation	backstage\/plugin-scaffolder-backend	Backstage es un framework abierto para construir portales de desarrolladores. Antes de la versión 3.1.4, una plantilla de andamiaje maliciosa puede eludir el mecanismo de redacción de registros para …	CWE-532 Inclusion of Sensitive Information in Log Files	CVE-2026-29184	2026-04-26 03:01	2026-03-8	Show	GitHub Exploit DB Packet Storm

2527	9.8	CRITICAL Network	n2ws	n2w	In N2W before 4.3.2 and 4.4.x before 4.4.1, there is potential remote code execution and account credentials theft because of a spoofing vulnerability.	CWE-290 Authentication Bypass by Spoofing	CVE-2025-59707	2026-04-26 03:01	2026-03-26	Show	GitHub Exploit DB Packet Storm

2528	9.8	CRITICAL Network	n2ws	n2w	En N2W antes de 4.3.2 y 4.4.x antes de 4.4.1, existe potencial ejecución remota de código y robo de credenciales de cuenta debido a una vulnerabilidad de suplantación de identidad.	CWE-290 Authentication Bypass by Spoofing	CVE-2025-59707	2026-04-26 03:01	2026-03-26	Show	GitHub Exploit DB Packet Storm

2529	9.8	CRITICAL Network	n2ws	n2w	In N2W before 4.3.2 and 4.4.0 before 4.4.1, improper validation of API request parameters enables remote code execution.	CWE-290 Authentication Bypass by Spoofing	CVE-2025-59706	2026-04-26 03:01	2026-03-26	Show	GitHub Exploit DB Packet Storm

2530	9.8	CRITICAL Network	n2ws	n2w	En N2W antes de 4.3.2 y 4.4.0 antes de 4.4.1, la validación indebida de los parámetros de solicitud de la API permite la ejecución remota de código.	CWE-290 Authentication Bypass by Spoofing	CVE-2025-59706	2026-04-26 03:01	2026-03-26	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed