Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 17, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
3101 4.8 警告
Network 		Nozomi Networks Inc. cmc
Guardian 		Nozomi Networks Inc.のCMC等の複数製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-40901 2026-05-21 10:54 2026-05-19 Show GitHub Exploit DB Packet Storm
3102 4.8 警告
Network 		Nozomi Networks Inc. cmc
Guardian 		Nozomi Networks Inc.のCMC等の複数製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-40902 2026-05-21 10:54 2026-05-19 Show GitHub Exploit DB Packet Storm
3103 4.8 警告
Network 		Nozomi Networks Inc. cmc
Guardian 		Nozomi Networks Inc.のCMC等の複数製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-40903 2026-05-21 10:54 2026-05-19 Show GitHub Exploit DB Packet Storm
3104 5.4 警告
Network 		Nozomi Networks Inc. cmc
Guardian 		Nozomi Networks Inc.のCMC等の複数製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-40904 2026-05-21 10:54 2026-05-19 Show GitHub Exploit DB Packet Storm
3105 7.3 重要
Local 		アクシスコミュニケーションズ AXIS OS アクシスコミュニケーションズのAXIS OSにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 CWE-732
重要なリソースに対する不適切なパーミッションの割り当て 		CVE-2026-0541 2026-05-21 10:54 2026-05-12 Show GitHub Exploit DB Packet Storm
3106 7.3 重要
Local 		アクシスコミュニケーションズ AXIS OS アクシスコミュニケーションズのAXIS OSにおける指定されたタイプの入力に対する不適切な検証に関する脆弱性 CWE-1287
指定されたタイプの入力に対する不適切な検証 		CVE-2026-0802 2026-05-21 10:54 2026-05-12 Show GitHub Exploit DB Packet Storm
3107 7.3 重要
Local 		アクシスコミュニケーションズ AXIS OS アクシスコミュニケーションズのAXIS OSにおけるパストラバーサルの脆弱性 CWE-35
パストラバーサル 		CVE-2026-0804 2026-05-21 10:54 2026-05-12 Show GitHub Exploit DB Packet Storm
3108 8.8 重要
Network 		アクシスコミュニケーションズ AXIS OS アクシスコミュニケーションズのAXIS OSにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 CWE-732
重要なリソースに対する不適切なパーミッションの割り当て 		CVE-2026-1185 2026-05-21 10:54 2026-05-12 Show GitHub Exploit DB Packet Storm
3109 6.5 警告
Local 		Xen プロジェクト Xen Xen プロジェクトのXenにおける到達可能なアサーションに関する脆弱性 CWE-617
到達可能なアサーション 		CVE-2026-23557 2026-05-21 10:54 2026-05-19 Show GitHub Exploit DB Packet Storm
3110 7.8 重要
Local 		Xen プロジェクト Xen Xen プロジェクトのXenにおける競合状態に関する脆弱性 CWE-362
競合状態 		CVE-2026-23558 2026-05-21 10:54 2026-05-19 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 17, 2026, 4:19 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
345011 - hp jetdirect HP Laserjet printers with JetDirect cards, when configured with TCP/IP, can be configured without a password, which allows remote attackers to connect to the printer and change its IP address or disa… NVD-CWE-Other
CVE-1999-1061 2017-12-19 11:29 1997-10-4 Show GitHub Exploit DB Packet Storm
345012 - hp jetdirect HP Laserjet printers with JetDirect cards, when configured with TCP/IP, allow remote attackers to bypass print filters by directly sending PostScript documents to TCP ports 9099 and 9100. NVD-CWE-Other
CVE-1999-1062 2017-12-19 11:29 1997-10-4 Show GitHub Exploit DB Packet Storm
345013 - cdomain cdomainfree CDomain whois_raw.cgi whois CGI script allows remote attackers to execute arbitrary commands via shell metacharacters in the fqdn parameter. NVD-CWE-Other
CVE-1999-1063 2017-12-19 11:29 1999-06-1 Show GitHub Exploit DB Packet Storm
345014 - icat electronic_commerce_suite Directory traversal vulnerability in carbo.dll in iCat Carbo Server 3.0.0 allows remote attackers to read arbitrary files via a .. (dot dot) in the icatcommand parameter. NVD-CWE-Other
CVE-1999-1069 2017-12-19 11:29 1997-11-8 Show GitHub Exploit DB Packet Storm
345015 - excite ews Excite for Web Servers (EWS) 1.1 installs the Architext.conf authentication file with world-writeable permissions, which allows local users to gain access to Excite accounts by modifying the file. NVD-CWE-Other
CVE-1999-1071 2017-12-19 11:29 1998-11-30 Show GitHub Exploit DB Packet Storm
345016 - novell web_server Vulnerability in files.pl script in Novell WebServer Examples Toolkit 2 allows remote attackers to read arbitrary files. NVD-CWE-Other
CVE-1999-1081 2017-12-19 11:29 2002-01-15 Show GitHub Exploit DB Packet Storm
345017 - rtin
tin 		rtin
tin 		UNIX news readers tin and rtin create the /tmp/.tin_log file with insecure permissions and follow symlinks, which allows attackers to modify the permissions of files writable by the user via a symlin… NVD-CWE-Other
CVE-1999-1091 2017-12-19 11:29 2002-01-15 Show GitHub Exploit DB Packet Storm
345018 - kde kde Buffer overflow in kscreensaver in KDE klock allows local users to gain root privileges via a long HOME environmental variable. NVD-CWE-Other
CVE-1999-1096 2017-12-19 11:29 1998-05-16 Show GitHub Exploit DB Packet Storm
345019 - microsoft netmeeting Microsoft NetMeeting 2.1 allows one client to read the contents of another client's clipboard via a CTRL-C in the chat box when the box is empty. NVD-CWE-Other
CVE-1999-1097 2017-12-19 11:29 1999-05-4 Show GitHub Exploit DB Packet Storm
345020 - kde kde Buffer overflow in kppp in KDE allows local users to gain root access via a long -c (account_name) command line argument. NVD-CWE-Other
CVE-1999-1106 2017-12-19 11:29 1998-04-29 Show GitHub Exploit DB Packet Storm