Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 15, 2026, 12:08 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
259101 5 警告 サン・マイクロシステムズ - Sun ONE/iPlanet Web Server におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2003-1589 2010-03-15 16:39 2003-12-2 Show GitHub Exploit DB Packet Storm
259102 5 警告 サン・マイクロシステムズ - Sun ONE/iPlanet Web Server におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2003-1590 2010-03-15 16:39 2003-08-13 Show GitHub Exploit DB Packet Storm
259103 7.1 危険 サイバートラスト株式会社
Linux
レッドハット
- Linux kernel の handle_dr 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2009-3722 2010-03-15 15:23 2009-10-30 Show GitHub Exploit DB Packet Storm
259104 4.3 警告 シュナイダーエレクトリック株式会社 (旧社名株式会社エーピーシー・ジャパン) - APC Switched Rack PDU におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-4406 2010-03-12 15:13 2009-12-23 Show GitHub Exploit DB Packet Storm
259105 4.3 警告 シュナイダーエレクトリック株式会社 (旧社名株式会社エーピーシー・ジャパン) - APC Network Management Card におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2009-1798 2010-03-12 15:13 2009-12-28 Show GitHub Exploit DB Packet Storm
259106 6.8 警告 シュナイダーエレクトリック株式会社 (旧社名株式会社エーピーシー・ジャパン) - APC Network Management Card におけるクロスサイトリクエストフォージェリの脆弱性 CWE-352
同一生成元ポリシー違反
CVE-2009-1797 2010-03-12 15:12 2009-12-28 Show GitHub Exploit DB Packet Storm
259107 6.6 警告 日立 - JP1/Cm2/Network Node Manager のリモートコンソールにおけるファイルパーミッションの脆弱性 CWE-264
認可・権限・アクセス制御
- 2010-03-12 15:12 2010-02-26 Show GitHub Exploit DB Packet Storm
259108 9.3 危険 Panda Security - Panda Security ActiveScan におけるコンポーネントのデジタル署名を検証しない問題 CWE-94
コード・インジェクション
CVE-2009-3735 2010-03-12 15:12 2010-02-12 Show GitHub Exploit DB Packet Storm
259109 5 警告 サイバートラスト株式会社
OpenSSL Project
IBM
レッドハット
- OpenSSL の dtls1_retrieve_buffered_fragment 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-1379 2010-03-12 14:44 2009-05-19 Show GitHub Exploit DB Packet Storm
259110 5 警告 サイバートラスト株式会社
OpenSSL Project
IBM
レッドハット
- OpenSSL の dtls1_process_out_of_seq_message 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-399
リソース管理の問題
CVE-2009-1378 2010-03-12 14:44 2009-05-19 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 15, 2026, 4:10 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
1881 8.1 HIGH
Network
mbs-solutions universal_gateway_firmware The ugw-restoreinfo method allows a remote attacker with user privileges to delete arbitrary local files due to insufficient validation of user-controlled input. CWE-73
 External Control of File Name or Path
CVE-2026-35080 2026-06-9 02:17 2026-06-3 Show GitHub Exploit DB Packet Storm
1882 8.1 HIGH
Network
mbs-solutions universal_gateway_firmware The ugw-logstop method allows a remote attacker with user privileges to terminate arbitrary processes due to insufficient validation of user-supplied input. CWE-20
 Improper Input Validation 
CVE-2026-35081 2026-06-9 02:17 2026-06-3 Show GitHub Exploit DB Packet Storm
1883 8.8 HIGH
Network
mbs-solutions universal_gateway_firmware The ugw-logread method allows a remote attacker with user privileges to access arbitrary local files due to insufficient validation of user-supplied input. CWE-22
Path Traversal
CVE-2026-35082 2026-06-9 02:17 2026-06-3 Show GitHub Exploit DB Packet Storm
1884 8.8 HIGH
Network
mbs-solutions universal_gateway_firmware A remote attacker with user privileges can exploit a stack buffer overflow to gain full system access as root. CWE-121
Stack-based Buffer Overflow
CVE-2026-35083 2026-06-9 02:17 2026-06-3 Show GitHub Exploit DB Packet Storm
1885 8.8 HIGH
Network
mbs-solutions universal_gateway_firmware A remote attacker with user privileges can exploit a stack buffer overflow in dali-devconfig to gain full system access as root. CWE-121
Stack-based Buffer Overflow
CVE-2026-35084 2026-06-9 02:17 2026-06-3 Show GitHub Exploit DB Packet Storm
1886 10.0 CRITICAL
Network
- - Improper Validation of Specified Quantity in Input vulnerability in ShapedPlugin, LLC Product Slider Pro for WooCommerce allows Malicious Software Implanted. This issue affects Product Slider Pro fo… CWE-1284
 Improper Validation of Specified Quantity in Input
CVE-2026-49777 2026-06-9 02:16 2026-06-5 Show GitHub Exploit DB Packet Storm
1887 - - - HAX CMS helps manage microsite universe with PHP or NodeJs backends. Prior to version 26.0.0, an attack chain utilizing Stored XSS alongside dynamic token exposure in the `/system/api/connectionSetti… CWE-79
CWE-522
CWE-922
Cross-site Scripting
 Insufficiently Protected Credentials
 Insecure Storage of Sensitive Information
CVE-2026-46511 2026-06-9 02:16 2026-06-6 Show GitHub Exploit DB Packet Storm
1888 - - - HAX CMS helps manage microsite universe with PHP or NodeJs backends. Starting in version 11.0.6 and prior to version 25.0.0, the file upload functionality in HAXCMS PHP only validates file extensions… CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2026-46400 2026-06-9 02:16 2026-06-6 Show GitHub Exploit DB Packet Storm
1889 - - - HAX CMS helps manage microsite universe with PHP or NodeJs backends. The PHP version of HAX CMS prior to version 26.0.0 has an authenticated file overwrite vulnerability. An attacker can exploit this… CWE-15
CWE-73
CWE-78
 External Control of System or Configuration Setting
 External Control of File Name or Path
OS Command 
CVE-2026-46399 2026-06-9 02:16 2026-06-6 Show GitHub Exploit DB Packet Storm
1890 6.5 MEDIUM
Network
- - HAX CMS helps manage microsite universe with PHP or NodeJs backends. Prior to version 26.0.0, an Authenticated Local File Inclusion (LFI) vulnerability in the HAXCMS saveOutline endpoint allows a low… CWE-22
CWE-73
Path Traversal
 External Control of File Name or Path
CVE-2026-46397 2026-06-9 02:16 2026-06-6 Show GitHub Exploit DB Packet Storm