Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":April 29, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
252951 5 警告 アップル
サイバートラスト株式会社
VMware
サン・マイクロシステムズ
レッドハット		 - Sun Java SE および OpenJDK の Java Runtime Environment (JRE) における ディレクトリトラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2009-3728 2010-02-23 11:51 2009-11-9 Show GitHub Exploit DB Packet Storm
252952 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-0248 2010-02-22 12:15 2010-01-21 Show GitHub Exploit DB Packet Storm
252953 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-0244 2010-02-22 12:15 2010-01-21 Show GitHub Exploit DB Packet Storm
252954 9.3 危険 マイクロソフト - Microsoft Internet Explorer の URL 検証における任意のローカルプログラムを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-0027 2010-02-22 12:15 2010-01-21 Show GitHub Exploit DB Packet Storm
252955 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-0247 2010-02-22 12:14 2010-01-21 Show GitHub Exploit DB Packet Storm
252956 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-0246 2010-02-22 12:14 2010-01-21 Show GitHub Exploit DB Packet Storm
252957 9.3 危険 マイクロソフト - Microsoft Internet Explorer における任意のコードを実行される脆弱性 CWE-94
コード・インジェクション 		CVE-2010-0245 2010-02-22 12:13 2010-01-21 Show GitHub Exploit DB Packet Storm
252958 4.3 警告 マイクロソフト - Microsoft Internet Explorer の XSS フィルタにおけるクロスサイトスクリプティングの脆弱性 CWE-DesignError
CVE-2009-4074 2010-02-22 12:13 2009-11-25 Show GitHub Exploit DB Packet Storm
252959 6.6 警告 マイクロソフト - Microsoft Windows の kernel における権限昇格の脆弱性 CWE-20
不適切な入力確認 		CVE-2010-0232 2010-02-22 12:12 2010-01-20 Show GitHub Exploit DB Packet Storm
252960 10 危険 Rockwell Automation - Rockwell Automation Allen-Bradley MicroLogix PLC に複数の脆弱性 CWE-noinfo
情報不足 		CVE-2009-3739 2010-02-19 14:22 2010-01-21 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:April 29, 2026, 4:51 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
2911 7.5 HIGH
Network 		vmware spring_security Vulnerability in Spring Spring Security. If an application uses <sec:intercept-url servlet-path="/servlet-path" pattern="/endpoint/**"/> to define the servlet path for computing a path matcher, then … CWE-284
Improper Access Control 		CVE-2026-22754 2026-04-24 23:16 2026-04-22 Show GitHub Exploit DB Packet Storm
2912 5.5 MEDIUM
Local 		libsixel
saitoha 		libsixel stb_image.h (aka the stb image loader) 2.19, as used in libsixel and other products, has a reachable assertion in stbi__create_png_image_raw. CWE-617
 Reachable Assertion 		CVE-2022-27938 2026-04-24 23:12 2022-03-26 Show GitHub Exploit DB Packet Storm
2913 5.5 MEDIUM
Local 		libsixel
saitoha 		libsixel stb_image.h (también se conoce como el cargador de imágenes de stb) versión 2.19, como es usado en libsixel y otros productos, presenta una aserción alcanzable en la función stbi__create_png_image_raw CWE-617
 Reachable Assertion 		CVE-2022-27938 2026-04-24 23:12 2022-03-26 Show GitHub Exploit DB Packet Storm
2914 7.2 HIGH
Network 		mintplexlabs anythingllm A path traversal vulnerability exists in mintplex-labs/anything-llm versions up to and including 1.9.1, within the `AgentFlows` component. The vulnerability arises from improper handling of user inpu… CWE-29
 Path Traversal: '\..\filename' 		CVE-2026-5627 2026-04-24 22:57 2026-04-7 Show GitHub Exploit DB Packet Storm
2915 7.5 HIGH
Network 		nestjs nest Nest is a framework for building scalable Node.js server-side applications. Prior to 11.1.19, when an attacker sends many small, valid JSON messages in one TCP frame, handleData() recurses once per m… CWE-674
 Uncontrolled Recursion 		CVE-2026-40879 2026-04-24 22:46 2026-04-22 Show GitHub Exploit DB Packet Storm
2916 5.0 MEDIUM
Network 		openfga helm_charts
openfga 		OpenFGA is an authorization/permission engine built for developers. Prior to version 1.14.1, in specific scenarios, models using conditions with caching enabled can result in two different check requ… CWE-706
CWE-863
 Use of Incorrectly-Resolved Name or Reference
 Incorrect Authorization 		CVE-2026-41131 2026-04-24 22:44 2026-04-22 Show GitHub Exploit DB Packet Storm
2917 7.8 HIGH
Local 		saitoha libsixel A vulnerability was found in saitoha libsixel up to 1.10.3. Affected by this issue is the function sixel_debug_print_palette of the file src/encoder.c of the component img2sixel. The manipulation res… CWE-119
CWE-121
CWE-787
Incorrect Access of Indexable Resource ('Range Error') 
Stack-based Buffer Overflow
 Out-of-bounds Write 		CVE-2025-9300 2026-04-24 22:44 2025-08-21 Show GitHub Exploit DB Packet Storm
2918 7.8 HIGH
Local 		saitoha libsixel Se encontró una vulnerabilidad en saitoha libsixel hasta la versión 1.10.3. Este problema afecta a la función sixel_debug_print_palette del archivo src/encoder.c del componente img2sixel. La manipula… CWE-119
CWE-121
CWE-787
Incorrect Access of Indexable Resource ('Range Error') 
Stack-based Buffer Overflow
 Out-of-bounds Write 		CVE-2025-9300 2026-04-24 22:44 2025-08-21 Show GitHub Exploit DB Packet Storm
2919 8.8 HIGH
Local 		packagekit_project packagekit PackageKit is a a D-Bus abstraction layer that allows the user to manage packages in a secure way using a cross-distro, cross-architecture API. PackageKit between and including versions 1.0.2 and 1.3… CWE-367
 Time-of-check Time-of-use (TOCTOU) Race Condition 		CVE-2026-41651 2026-04-24 22:43 2026-04-22 Show GitHub Exploit DB Packet Storm
2920 7.5 HIGH
Network 		coturn_project coturn Coturn is a free open source implementation of TURN and STUN Server. Prior to 4.10.0, the STUN/TURN attribute parsing functions in coturn perform unsafe pointer casts from uint8_t * to uint16_t * wit… CWE-704
 Incorrect Type Conversion or Cast 		CVE-2026-40613 2026-04-24 22:41 2026-04-22 Show GitHub Exploit DB Packet Storm