Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 16, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
253951 4.3 警告 レッドハット
SquirrelMail Project		 - SquirrelMail におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2007-1262 2011-01-7 11:02 2007-05-9 Show GitHub Exploit DB Packet Storm
253952 9.3 危険 レッドハット
リアルネットワークス		 - RealNetworks RealPlayer のマルチレートオーディオにおけるヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-4375 2011-01-6 16:23 2010-12-10 Show GitHub Exploit DB Packet Storm
253953 9.3 危険 レッドハット
リアルネットワークス		 - RealNetworks RealPlayer の RealMedia メディアプロパティーヘッダーにおける任意のコードを実行される脆弱性 CWE-20
不適切な入力確認 		CVE-2010-4384 2011-01-6 16:18 2010-12-10 Show GitHub Exploit DB Packet Storm
253954 4.3 警告 Mozilla Foundation
オラクル		 - 複数の Mozilla 製品の nsAuthSSPI::Unwrap 関数における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-0161 2011-01-6 16:01 2010-03-16 Show GitHub Exploit DB Packet Storm
253955 9.3 危険 Exim Development
レッドハット		 - Exim の string_format 関数にバッファオーバーフローの脆弱性 CWE-119
バッファエラー 		CVE-2010-4344 2011-01-6 15:58 2010-12-14 Show GitHub Exploit DB Packet Storm
253956 4.3 警告 Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey のレンダリングエンジンにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2010-3770 2011-01-6 15:50 2010-12-9 Show GitHub Exploit DB Packet Storm
253957 4.3 警告 Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey におけるロケーションバーを偽装される脆弱性 CWE-20
不適切な入力確認 		CVE-2010-3774 2011-01-6 15:17 2010-12-9 Show GitHub Exploit DB Packet Storm
253958 6.8 警告 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey における任意の JavaScript を実行される脆弱性 CWE-DesignError
CVE-2010-3773 2011-01-6 15:15 2010-12-9 Show GitHub Exploit DB Packet Storm
253959 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey の NewIdArray 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2010-3767 2011-01-6 15:12 2010-12-9 Show GitHub Exploit DB Packet Storm
253960 9.3 危険 サイバートラスト株式会社
Mozilla Foundation
レッドハット		 - Mozilla Firefox および SeaMonkey における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2010-3766 2011-01-6 15:09 2010-12-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 16, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
5011 7.2 HIGH
Network 		simple-help simplehelp El software de soporte remoto SimpleHelp v5.5.7 y versiones anteriores permite a los usuarios administradores cargar archivos arbitrarios en cualquier parte del sistema de archivos mediante la carga… CWE-59
CWE-22
Link Following
Path Traversal 		CVE-2024-57728 2026-04-25 04:27 2025-01-16 Show GitHub Exploit DB Packet Storm
5012 9.9 CRITICAL
Network 		simple-help simplehelp SimpleHelp remote support software v5.5.7 and before has a vulnerability that allows low-privileges technicians to create API keys with excessive permissions. These API keys can be used to escalate p… NVD-CWE-noinfo
CWE-862
 Missing Authorization 		CVE-2024-57726 2026-04-25 04:26 2025-01-16 Show GitHub Exploit DB Packet Storm
5013 9.9 CRITICAL
Network 		simple-help simplehelp El software de soporte remoto SimpleHelp v5.5.7 y versiones anteriores tiene una vulnerabilidad que permite a los técnicos con pocos privilegios crear claves API con permisos excesivos. Estas claves… NVD-CWE-noinfo
CWE-862
 Missing Authorization 		CVE-2024-57726 2026-04-25 04:26 2025-01-16 Show GitHub Exploit DB Packet Storm
5014 7.5 HIGH
Network 		xiangshan nemu NEMU (OpenXiangShan/NEMU) before v2025.12.r2 contains an improper instruction-validation flaw in its RISC-V Vector (RVV) decoder. The decoder does not correctly validate the funct3 field when decodin… CWE-131
CWE-1287
Incorrect Calculation of Buffer Size
 Improper Validation of Specified Type of Input 		CVE-2026-29645 2026-04-25 04:25 2026-04-21 Show GitHub Exploit DB Packet Storm
5015 9.8 CRITICAL
Network 		xiangshan nemu NEMU contains an implementation flaw in its RISC-V Hypervisor CSR handling where henvcfg[7:4] (CBIE/CBCFE/CBZE-related fields) is incorrectly masked/updated based on menvcfg[7:4], so a machine-mode w… CWE-693
 Protection Mechanism Failure 		CVE-2026-29649 2026-04-25 04:23 2026-04-21 Show GitHub Exploit DB Packet Storm
5016 3.3 LOW
Local 		uutils coreutils A logic error in the cut utility of uutils coreutils causes the utility to ignore the -s (only-delimited) flag when using the -z (null-terminated) and -d '' (empty delimiter) options together. The im… CWE-684
 Incorrect Provision of Specified Functionality 		CVE-2026-35381 2026-04-25 04:19 2026-04-23 Show GitHub Exploit DB Packet Storm
5017 6.5 MEDIUM
Network 		roxy-wi roxy-wi Roxy-WI is a web interface for managing Haproxy, Nginx, Apache and Keepalived servers. Prior to version 8.2.6.4, the POST /config/<service>/show API endpoint accepts a configver parameter that is dir… CWE-24
 Path Traversal: '../filedir' 		CVE-2026-33431 2026-04-25 04:19 2026-04-21 Show GitHub Exploit DB Packet Storm
5018 6.3 MEDIUM
Local 		uutils coreutils A Time-of-Check to Time-of-Use (TOCTOU) race condition exists in the mv utility of uutils coreutils during cross-device operations. The utility removes the destination path before recreating it throu… CWE-367
 Time-of-check Time-of-use (TOCTOU) Race Condition 		CVE-2026-35364 2026-04-25 04:19 2026-04-23 Show GitHub Exploit DB Packet Storm
5019 3.3 LOW
Local 		uutils coreutils The nohup utility in uutils coreutils creates its default output file, nohup.out, without specifying explicit restricted permissions. This causes the file to inherit umask-based permissions, typicall… CWE-732
 Incorrect Permission Assignment for Critical Resource 		CVE-2026-35367 2026-04-25 04:19 2026-04-23 Show GitHub Exploit DB Packet Storm
5020 7.8 HIGH
Local 		uutils coreutils A vulnerability exists in the chroot utility of uutils coreutils when using the --userspec option. The utility resolves the user specification via getpwnam() after entering the chroot but before drop… CWE-426
 Untrusted Search Path 		CVE-2026-35368 2026-04-25 04:18 2026-04-23 Show GitHub Exploit DB Packet Storm