Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 8, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
2851 6.5 警告
Network 		Grafana Labs Grafana Grafana LabsのGrafanaにおける情報漏えいに関する脆弱性 CWE-200
情報漏えい 		CVE-2025-12141 2026-04-21 10:40 2026-04-15 Show GitHub Exploit DB Packet Storm
2852 7.8 重要
Local 		Truesec LAPSWebUI TruesecのLAPSWebUIにおけるセッション期限に関する脆弱性 CWE-613
不適切なセッション期限 		CVE-2025-15552 2026-04-21 10:40 2026-03-16 Show GitHub Exploit DB Packet Storm
2853 7.1 重要
Local 		Truesec LAPSWebUI TruesecのLAPSWebUIにおけるセッション期限に関する脆弱性 CWE-613
不適切なセッション期限 		CVE-2025-15553 2026-04-21 10:40 2026-03-16 Show GitHub Exploit DB Packet Storm
2854 7.8 重要
Local 		デル data domain operating system デルのdata domain operating systemにおける認証情報の不十分な保護に関する脆弱性 CWE-522
認証情報の不十分な保護 		CVE-2025-36568 2026-04-21 10:40 2026-04-17 Show GitHub Exploit DB Packet Storm
2855 8.8 重要
Adjacent 		フォーティネット FortiOS フォーティネットのFortiOSにおける重要な機能に対する認証の欠如に関する脆弱性 CWE-306
重要な機能に対する認証の欠如 解説 		CVE-2025-53847 2026-04-21 10:40 2026-04-14 Show GitHub Exploit DB Packet Storm
2856 8.2 重要
Network 		PowerDNS PowerDNS Recursor PowerDNSのPowerDNS RecursorにおけるCapture-replay による認証回避に関する脆弱性 CWE-294
Capture-replayによる認証回避 		CVE-2025-59023 2026-04-21 10:40 2026-02-9 Show GitHub Exploit DB Packet Storm
2857 6.5 警告
Network 		PowerDNS PowerDNS Recursor PowerDNSのPowerDNS Recursorにおけるデータの信頼性についての不十分な検証に関する脆弱性 CWE-345
データの信頼性についての不十分な検証 		CVE-2025-59024 2026-04-21 10:40 2026-02-9 Show GitHub Exploit DB Packet Storm
2858 7.2 重要
Network 		フォーティネット FortiManager Cloud
FortiAnalyzer
FortiAnalyzer Cloud
FortiManager 		フォーティネットのFortiAnalyzer等の複数製品におけるSQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2025-61848 2026-04-21 10:40 2026-04-14 Show GitHub Exploit DB Packet Storm
2859 9.8 緊急
Network 		scshr hr portal scshrのhr portalにおける信頼できないデータのデシリアライゼーションに関する脆弱性 CWE-502
信頼性のないデータのデシリアライゼーション 		CVE-2025-48780 2026-02-6 10:41 2025-06-6 Show GitHub Exploit DB Packet Storm
2860 7.5 重要
Network 		scshr hr portal scshrのhr portalにおけるファイル名やパス名の外部制御に関する脆弱性 CWE-73
ファイル名やパス名の外部制御 		CVE-2025-48781 2026-02-6 10:41 2025-06-6 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 8, 2026, 4:54 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
347661 - paul_vixie
caldera
debian
redhat 		vixie_cron
openlinux
debian_linux
linux 		Buffer overflow in Vixie cron allows local users to gain root access via a long MAILTO environment variable in a crontab file. NVD-CWE-Other
CVE-1999-0872 2008-09-9 21:36 1999-08-25 Show GitHub Exploit DB Packet Storm
347662 - sky_communications skyfull Buffer overflow in Skyfull mail server via MAIL FROM command. NVD-CWE-Other
CVE-1999-0873 2008-09-9 21:36 1999-10-30 Show GitHub Exploit DB Packet Storm
347663 - beroftpd
washington_university 		beroftpd
wu-ftpd 		Buffer overflow in WU-FTPD and related FTP servers allows remote attackers to gain root privileges via MAPPING_CHDIR. NVD-CWE-Other
CVE-1999-0878 2008-09-9 21:36 1999-08-22 Show GitHub Exploit DB Packet Storm
347664 - blueface falcon_web_server Falcon web server allows remote attackers to read arbitrary files via a .. (dot dot) attack. NVD-CWE-Other
CVE-1999-0881 2008-09-9 21:36 1999-10-26 Show GitHub Exploit DB Packet Storm
347665 - floosietek ftgate FTGate web interface server allows remote attackers to read files via a .. (dot dot) attack. NVD-CWE-Other
CVE-1999-0887 2008-09-9 21:36 1999-11-4 Show GitHub Exploit DB Packet Storm
347666 - oracle database_server
oracle8i 		dbsnmp in Oracle Intelligent Agent allows local users to gain privileges by setting the ORACLE_HOME environmental variable, which dbsnmp uses to find the nmiconf.tcl script. NVD-CWE-Other
CVE-1999-0888 2008-09-9 21:36 1999-08-16 Show GitHub Exploit DB Packet Storm
347667 - cisco 675_router Cisco 675 routers running CBOS allow remote attackers to establish telnet sessions if an exec or superuser password has not been set. NVD-CWE-Other
CVE-1999-0889 2008-09-9 21:36 1999-07-1 Show GitHub Exploit DB Packet Storm
347668 - ihtml_merchant ihtml_merchant iHTML Merchant allows remote attackers to obtain sensitive information or execute commands via a code parsing error. NVD-CWE-Other
CVE-1999-0890 2008-09-9 21:36 1999-09-16 Show GitHub Exploit DB Packet Storm
347669 - realnetworks realserver_g2 Buffer overflow in RealNetworks RealServer administration utility allows remote attackers to execute arbitrary commands via a long username and password. NVD-CWE-Other
CVE-1999-0896 2008-09-9 21:36 1999-11-4 Show GitHub Exploit DB Packet Storm
347670 - byte_fusion bftelnet Buffer overflow in BFTelnet allows remote attackers to cause a denial of service via a long username. NVD-CWE-Other
CVE-1999-0904 2008-09-9 21:36 1999-11-3 Show GitHub Exploit DB Packet Storm