Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 17, 2026, noon

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252871 7.5 危険 The GIMP Team
レッドハット		 - GIMP の PSP プラグインにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-4543 2011-06-13 14:44 2011-01-7 Show GitHub Exploit DB Packet Storm
252872 6.8 警告 The GIMP Team
レッドハット		 - GIMP の GFIG プラグインにおけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-4542 2011-06-13 14:43 2011-01-7 Show GitHub Exploit DB Packet Storm
252873 9.3 危険 The GIMP Team
レッドハット		 - GIMP の SPHERE DESIGNER プラグインにおけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-4541 2011-06-13 14:42 2011-01-7 Show GitHub Exploit DB Packet Storm
252874 6.8 警告 The GIMP Team
レッドハット		 - GIMP の "LIGHTING EFFECTS > LIGHT" プラグインにおけるスタックベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-4540 2011-06-13 14:41 2011-01-7 Show GitHub Exploit DB Packet Storm
252875 10 危険 ISC, Inc.
サイバートラスト株式会社
ターボリナックス
インターネットイニシアティブ
センチュリー・システムズ
レッドハット		 - ISC DHCP dhclient におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2009-0692 2011-06-10 10:04 2009-07-15 Show GitHub Exploit DB Packet Storm
252876 5 警告 ISC, Inc.
ターボリナックス		 - ISC DHCP にサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認 		CVE-2010-3616 2011-06-10 10:04 2010-12-14 Show GitHub Exploit DB Packet Storm
252877 7.2 危険 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の do_anonymous_page 関数における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-2240 2011-06-10 10:03 2010-08-30 Show GitHub Exploit DB Packet Storm
252878 7.2 危険 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の gdth_read_event 関数における権限昇格の脆弱性 CWE-Other
その他 		CVE-2009-3080 2011-06-10 10:03 2009-11-20 Show GitHub Exploit DB Packet Storm
252879 7.1 危険 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の net/ipv4/tcp_input.c におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題 		CVE-2010-1188 2011-06-10 10:02 2010-03-30 Show GitHub Exploit DB Packet Storm
252880 7.8 危険 サイバートラスト株式会社
VMware
Linux
レッドハット		 - Linux kernel の e1000 ドライバにおけるパケットフィルタの制限を回避される脆弱性 CWE-189
数値処理の問題 		CVE-2009-4536 2011-06-10 10:02 2010-01-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 17, 2026, 4:15 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
4931 5.4 MEDIUM
Network 		- - Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.1 and 0.31.1, the Axios library's XSRF token protection logic uses JavaScript truthy/falsy semantics instead of strict … CWE-183
CWE-201
 Permissive List of Allowed Inputs
 Insertion of Sensitive Information Into Sent Data 		CVE-2026-42042 2026-04-28 03:57 2026-04-25 Show GitHub Exploit DB Packet Storm
4932 7.2 HIGH
Network 		- - Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.1 and 0.31.1, an attacker who can influence the target URL of an Axios request can use any address in the 127.0.0.0/8 r… CWE-183
CWE-441
CWE-918
 Permissive List of Allowed Inputs
Confused Deputy
Server-Side Request Forgery (SSRF)  		CVE-2026-42043 2026-04-28 03:57 2026-04-25 Show GitHub Exploit DB Packet Storm
4933 6.5 MEDIUM
Network 		- - Axios is a promise based HTTP client for the browser and Node.js. From 1.0.0 to before 1.15.2, he Axios library is vulnerable to a Prototype Pollution "Gadget" attack that allows any Object.prototype… CWE-915
CWE-1321
 Improperly Controlled Modification of Dynamically-Determined Object Attributes
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') 		CVE-2026-42044 2026-04-28 03:57 2026-04-25 Show GitHub Exploit DB Packet Storm
4934 - - - Kata Containers is an open source project focusing on a standard implementation of lightweight Virtual Machines (VMs) that perform like containers. From v3.4.0 to v3.28.0, an oversight in the CopyFil… CWE-61
 UNIX Symbolic Link (Symlink) Following 		CVE-2026-41326 2026-04-28 03:57 2026-04-25 Show GitHub Exploit DB Packet Storm
4935 5.3 MEDIUM
Network 		- - 4ga Boards is a boards system for realtime project management. Prior to 3.3.5, 4ga Boards is vulnerable to user enumeration via a timing side-channel in the login endpoint (POST /api/access-tokens). … CWE-208
 Information Exposure Through Timing Discrepancy 		CVE-2026-41418 2026-04-28 03:57 2026-04-25 Show GitHub Exploit DB Packet Storm
4936 7.6 HIGH
Network 		- - 4ga Boards is a boards system for realtime project management. Prior to 3.3.5, a path traversal vulnerability allows an authenticated user with board import privileges to make the server ingest arbit… CWE-22
Path Traversal 		CVE-2026-41419 2026-04-28 03:57 2026-04-25 Show GitHub Exploit DB Packet Storm
4937 - - - uuid is for the creation of RFC9562 (formerly RFC4122) UUIDs. Prior to 14.0.0, v3, v5, and v6 accept external output buffers but do not reject out-of-range writes (small buf or large offset). This al… CWE-787
CWE-823
 Out-of-bounds Write
 Use of Out-of-range Pointer Offset 		CVE-2026-41907 2026-04-28 03:57 2026-04-25 Show GitHub Exploit DB Packet Storm
4938 - - - Better Auth is an authentication and authorization library for TypeScript. Prior to 1.6.5, the clientPrivileges option documents a create action, but the OAuth client creation endpoints did not invok… CWE-863
 Incorrect Authorization 		CVE-2026-41427 2026-04-28 03:57 2026-04-25 Show GitHub Exploit DB Packet Storm
4939 8.8 HIGH
Adjacent 		- - arduino-esp32 is an Arduino core for the ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 and ESP32-H2 microcontrollers. Prior to 3.3.8, there is a remotely reachable memory corruption issue in the NBNS… CWE-121
Stack-based Buffer Overflow 		CVE-2026-41429 2026-04-28 03:57 2026-04-25 Show GitHub Exploit DB Packet Storm
4940 8.4 HIGH
Local 		- - OpenTelemetry eBPF Instrumentation provides eBPF instrumentation based on the OpenTelemetry standard. From 0.4.0 to before 0.8.0, a flaw in the Java agent injection path allows a local attacker contr… CWE-22
CWE-59
Path Traversal
Link Following 		CVE-2026-41433 2026-04-28 03:57 2026-04-25 Show GitHub Exploit DB Packet Storm