Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 3, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252271 6.4 警告 アップル
日本電気
Fetchmail Project		 - fetchmail における任意の SSL サーバになりすまされる脆弱性 CWE-310
暗号の問題 		CVE-2009-2666 2010-12-15 15:25 2009-08-6 Show GitHub Exploit DB Packet Storm
252272 4.3 警告 アップル - Apple Safari の WebKit におけるロケーションバーの URL を偽装される脆弱性 CWE-Other
その他 		CVE-2010-3810 2010-12-15 14:42 2010-11-22 Show GitHub Exploit DB Packet Storm
252273 9.3 危険 アップル - Apple Safari の WebKit における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-3809 2010-12-15 14:39 2010-11-22 Show GitHub Exploit DB Packet Storm
252274 9.3 危険 アップル - Apple Safari の WebKit における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-3808 2010-12-15 14:37 2010-11-22 Show GitHub Exploit DB Packet Storm
252275 9.3 危険 アップル - Apple Safari の WebKit 内にある JavaScript 実装における整数アンダーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-3805 2010-12-15 14:32 2010-11-22 Show GitHub Exploit DB Packet Storm
252276 5 警告 アップル - Apple Safari の WebKit 内にある JavaScript 実装におけるユーザを追跡可能な脆弱性 CWE-310
暗号の問題 		CVE-2010-3804 2010-12-15 14:29 2010-11-22 Show GitHub Exploit DB Packet Storm
252277 9.3 危険 アップル - Apple Safari の WebKit における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-3803 2010-12-15 14:25 2010-11-22 Show GitHub Exploit DB Packet Storm
252278 2.6 注意 マイクロソフト - Internet Explorer におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-3348 2010-12-15 14:08 2010-12-15 Show GitHub Exploit DB Packet Storm
252279 2.6 注意 マイクロソフト - Internet Explorer におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-3342 2010-12-15 14:07 2010-12-15 Show GitHub Exploit DB Packet Storm
252280 2.6 注意 マイクロソフト - Internet Explorer におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-3342 2010-12-15 14:05 2010-12-15 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 3, 2026, 4:06 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
2631 7.3 HIGH
Network 		- - A flaw has been found in PromtEngineer localGPT up to 4d41c7d1713b16b216d8e062e51a5dd88b20b054. The affected element is the function do_POST of the file backend/server.py. This manipulation causes un… CWE-284
CWE-434
Improper Access Control
 Unrestricted Upload of File with Dangerous Type  		CVE-2026-5001 2026-04-25 01:36 2026-03-29 Show GitHub Exploit DB Packet Storm
2632 7.3 HIGH
Network 		- - Se ha encontrado una vulnerabilidad en PromtEngineer localGPT hasta 4d41c7d1713b16b216d8e062e51a5dd88b20b054. El elemento afectado es la función do_POST del archivo backend/servidor.py. Esta manipula… CWE-284
CWE-434
Improper Access Control
 Unrestricted Upload of File with Dangerous Type  		CVE-2026-5001 2026-04-25 01:36 2026-03-29 Show GitHub Exploit DB Packet Storm
2633 6.3 MEDIUM
Network 		- - Se detectó una vulnerabilidad en elecV2 elecV2P hasta 3.8.3. Esta vulnerabilidad afecta la función runJSFile del archivo /webhook del componente JSON Parser. Realizar una manipulación del argumento r… CWE-74
CWE-94
Injection
Code Injection 		CVE-2026-5011 2026-04-25 01:36 2026-03-29 Show GitHub Exploit DB Packet Storm
2634 7.3 HIGH
Network 		- - A flaw has been found in elecV2 elecV2P up to 3.8.3. This issue affects the function pm2run of the file /rpc. Executing a manipulation can lead to os command injection. The attack can be executed rem… CWE-77
CWE-78
Command Injection
OS Command  		CVE-2026-5012 2026-04-25 01:36 2026-03-29 Show GitHub Exploit DB Packet Storm
2635 7.3 HIGH
Network 		- - Se ha encontrado una falla en elecV2 elecV2P hasta la versión 3.8.3. Este problema afecta a la función pm2run del archivo /rpc. La ejecución de una manipulación puede llevar a una inyección de comand… CWE-77
CWE-78
Command Injection
OS Command  		CVE-2026-5012 2026-04-25 01:36 2026-03-29 Show GitHub Exploit DB Packet Storm
2636 7.3 HIGH
Network 		- - A vulnerability has been found in PromtEngineer localGPT up to 4d41c7d1713b16b216d8e062e51a5dd88b20b054. The impacted element is the function _route_using_overviews of the file backend/server.py of t… CWE-74
CWE-707
Injection
 Improper Enforcement of Message or Data Structure 		CVE-2026-5002 2026-04-25 01:36 2026-03-29 Show GitHub Exploit DB Packet Storm
2637 7.3 HIGH
Network 		- - Se ha encontrado una vulnerabilidad en PromtEngineer localGPT hasta 4d41c7d1713b16b216d8e062e51a5dd88b20b054. El elemento afectado es la función _route_using_overviews del archivo backend/server.py d… CWE-74
CWE-707
Injection
 Improper Enforcement of Message or Data Structure 		CVE-2026-5002 2026-04-25 01:36 2026-03-29 Show GitHub Exploit DB Packet Storm
2638 5.3 MEDIUM
Network 		- - A vulnerability was found in PromtEngineer localGPT up to 4d41c7d1713b16b216d8e062e51a5dd88b20b054. This affects the function handle_index of the file rag_system/api_server.py of the component Web In… CWE-200
CWE-284
Information Exposure
Improper Access Control 		CVE-2026-5003 2026-04-25 01:36 2026-03-29 Show GitHub Exploit DB Packet Storm
2639 5.3 MEDIUM
Network 		- - Se encontró una vulnerabilidad en PromtEngineer localGPT hasta 4d41c7d1713b16b216d8e062e51a5dd88b20b054. Esto afecta la función handle_index del archivo rag_system/api_server.py del componente Interf… CWE-200
CWE-284
Information Exposure
Improper Access Control 		CVE-2026-5003 2026-04-25 01:36 2026-03-29 Show GitHub Exploit DB Packet Storm
2640 5.3 MEDIUM
Network 		- - A vulnerability has been found in elecV2 elecV2P up to 3.8.3. Impacted is the function path.join of the file /store/:key. The manipulation of the argument URL leads to path traversal. The attack is p… CWE-22
Path Traversal 		CVE-2026-5013 2026-04-25 01:36 2026-03-29 Show GitHub Exploit DB Packet Storm