Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 16, 2026, 10:01 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
255681	9.3	危険	アップル	-	Apple Mac OS X の CoreAudio における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2010-0036	2010-02-16 11:45	2010-01-19	Show	GitHub Exploit DB Packet Storm

255682	9.3	危険	アドビシステムズ	-	Adobe Shockwave Player における任意のコードを実行される脆弱性	CWE-189 数値処理の問題	CVE-2009-4003	2010-02-16 11:44	2010-01-19	Show	GitHub Exploit DB Packet Storm

255683	9.3	危険	アドビシステムズ	-	Adobe Shockwave Player における任意のコードを実行される脆弱性	CWE-119 バッファエラー	CVE-2009-4002	2010-02-16 11:44	2010-01-19	Show	GitHub Exploit DB Packet Storm

255684	6.9	警告	サイバートラスト株式会社 Linux レッドハット	-	Linux kernel における競合状態の脆弱性	CWE-362 競合状態	CVE-2009-3547	2010-02-16 11:44	2009-11-3	Show	GitHub Exploit DB Packet Storm

255685	4.9	警告	サイバートラスト株式会社 Linux レッドハット	-	Linux kernel の netlink サブシステムにおける重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2005-4881	2010-02-16 11:43	2009-10-19	Show	GitHub Exploit DB Packet Storm

255686	4.7	警告	サイバートラスト株式会社 Linux レッドハット	-	Linux kernel の execve 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-Other その他	CVE-2009-2848	2010-02-16 11:43	2009-08-18	Show	GitHub Exploit DB Packet Storm

255687	4.9	警告	サイバートラスト株式会社 Linux レッドハット	-	Linux kernel の do_sigaltstack 関数における情報漏えいの脆弱性	CWE-noinfo 情報不足	CVE-2009-2847	2010-02-16 11:43	2009-08-18	Show	GitHub Exploit DB Packet Storm

255688	7.2	危険	サイバートラスト株式会社 Linux レッドハット	-	Linux kernel の personality サブシステムにおける NULL ポインタ参照の脆弱性	CWE-16 環境設定	CVE-2009-1895	2010-02-16 11:43	2009-07-16	Show	GitHub Exploit DB Packet Storm

255689	4.3	警告	オラクル	-	BEA Product Suite の WebLogic Server コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-0069	2010-02-15 19:32	2010-01-12	Show	GitHub Exploit DB Packet Storm

255690	5	警告	オラクル	-	BEA Product Suite の WebLogic Server コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-0078	2010-02-15 19:32	2010-01-12	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 16, 2026, 4 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
4931	2.7	LOW Network	linuxfoundation	backstage\/integration	Backstage is an open framework for building developer portals. Prior to version 1.20.1, a vulnerability in the SCM URL parsing used by Backstage integrations allowed path traversal sequences in encod…	CWE-22 Path Traversal	CVE-2026-29185	2026-04-26 03:01	2026-03-8	Show	GitHub Exploit DB Packet Storm

4932	2.7	LOW Network	linuxfoundation	backstage\/integration	Backstage es un framework abierto para construir portales de desarrolladores. Antes de la versión 1.20.1, una vulnerabilidad en el análisis de URL de SCM utilizado por las integraciones de Backstage …	CWE-22 Path Traversal	CVE-2026-29185	2026-04-26 03:01	2026-03-8	Show	GitHub Exploit DB Packet Storm

4933	6.5	MEDIUM Network	linuxfoundation	backstage\/plugin-scaffolder-backend	Backstage is an open framework for building developer portals. Prior to version 3.1.4, a malicious scaffolder template can bypass the log redaction mechanism to exfiltrate secrets provided run throug…	CWE-532 Inclusion of Sensitive Information in Log Files	CVE-2026-29184	2026-04-26 03:01	2026-03-8	Show	GitHub Exploit DB Packet Storm

4934	6.5	MEDIUM Network	linuxfoundation	backstage\/plugin-scaffolder-backend	Backstage es un framework abierto para construir portales de desarrolladores. Antes de la versión 3.1.4, una plantilla de andamiaje maliciosa puede eludir el mecanismo de redacción de registros para …	CWE-532 Inclusion of Sensitive Information in Log Files	CVE-2026-29184	2026-04-26 03:01	2026-03-8	Show	GitHub Exploit DB Packet Storm

4935	9.8	CRITICAL Network	n2ws	n2w	In N2W before 4.3.2 and 4.4.x before 4.4.1, there is potential remote code execution and account credentials theft because of a spoofing vulnerability.	CWE-290 Authentication Bypass by Spoofing	CVE-2025-59707	2026-04-26 03:01	2026-03-26	Show	GitHub Exploit DB Packet Storm

4936	9.8	CRITICAL Network	n2ws	n2w	En N2W antes de 4.3.2 y 4.4.x antes de 4.4.1, existe potencial ejecución remota de código y robo de credenciales de cuenta debido a una vulnerabilidad de suplantación de identidad.	CWE-290 Authentication Bypass by Spoofing	CVE-2025-59707	2026-04-26 03:01	2026-03-26	Show	GitHub Exploit DB Packet Storm

4937	9.8	CRITICAL Network	n2ws	n2w	In N2W before 4.3.2 and 4.4.0 before 4.4.1, improper validation of API request parameters enables remote code execution.	CWE-290 Authentication Bypass by Spoofing	CVE-2025-59706	2026-04-26 03:01	2026-03-26	Show	GitHub Exploit DB Packet Storm

4938	9.8	CRITICAL Network	n2ws	n2w	En N2W antes de 4.3.2 y 4.4.0 antes de 4.4.1, la validación indebida de los parámetros de solicitud de la API permite la ejecución remota de código.	CWE-290 Authentication Bypass by Spoofing	CVE-2025-59706	2026-04-26 03:01	2026-03-26	Show	GitHub Exploit DB Packet Storm

4939	9.8	CRITICAL Network	filigran	openaev	OpenAEV is an open source platform allowing organizations to plan, schedule and conduct cyber adversary simulation campaign and tests. Starting in version 1.0.0 and prior to version 2.0.13, OpenAEV's…	CWE-640 Weak Password Recovery Mechanism for Forgotten Password	CVE-2026-24467	2026-04-26 03:00	2026-04-21	Show	GitHub Exploit DB Packet Storm

4940	8.8	HIGH Network	hcltech	aion	HCL AION is affected by a Cookie with Insecure, Improper, or Missing SameSite vulnerability. This can allow cookies to be sent in cross-site requests, potentially increasing exposure to cross-site r…	CWE-1275 Sensitive Cookie with Improper SameSite Attribute	CVE-2025-52628	2026-04-26 02:59	2026-02-4	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed