Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 7, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
3351 5.8 警告
Network 		Sick Field Analytics SickのField Analyticsにおけるサーバサイドのリクエストフォージェリの脆弱性 CWE-918
サーバサイドリクエストフォージェリ 		CVE-2025-49190 2026-02-2 19:25 2025-06-12 Show GitHub Exploit DB Packet Storm
3352 6.1 警告
Network 		Sick Field Analytics SickのField Analyticsにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性 CWE-1021
レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限 		CVE-2025-49191 2026-02-2 19:25 2025-06-12 Show GitHub Exploit DB Packet Storm
3353 7.1 重要
Local 		サムスン exynos 2400 ファームウェア
Exynos 2500 ファームウェア
exynos 1380 ファームウェア
Exynos 1580 ファームウェア
exynos 1330 ファームウェア
exynos 1480 ファームウェア 		サムスンのexynos 1330 ファームウェア等の複数製品における入力確認に関する脆弱性 CWE-20
不適切な入力確認 		CVE-2025-52519 2026-02-2 19:25 2026-01-5 Show GitHub Exploit DB Packet Storm
3354 9.8 緊急
Network 		HCL Technologies Limited HCL AION HCL Technologies LimitedのHCL AIONにおけるHTTP ヘッダのスクリプト構文の不適切な無効化に関する脆弱性 CWE-644
HTTP ヘッダのスクリプト構文の不適切な無効化 		CVE-2025-52660 2026-02-2 19:25 2026-01-19 Show GitHub Exploit DB Packet Storm
3355 6.1 警告
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-53516 2026-02-2 19:25 2026-01-20 Show GitHub Exploit DB Packet Storm
3356 6.1 警告
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-53707 2026-02-2 19:25 2026-01-20 Show GitHub Exploit DB Packet Storm
3357 6.1 警告
Network 		Astun Technology Ltd iShare Maps Astun Technology LtdのiShare Mapsにおける複数の脆弱性 CWE-79
CWE-79
CWE-94
CVE-2025-5377 2026-02-2 19:25 2025-05-31 Show GitHub Exploit DB Packet Storm
3358 6.1 警告
Network 		Astun Technology Ltd iShare Maps Astun Technology LtdのiShare Mapsにおける複数の脆弱性 CWE-79
CWE-79
CWE-94
CVE-2025-5378 2026-02-2 19:25 2025-05-31 Show GitHub Exploit DB Packet Storm
3359 5.4 警告
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-53854 2026-02-2 19:25 2026-01-20 Show GitHub Exploit DB Packet Storm
3360 8.1 重要
Network 		MedDream PACS Server MedDream UABのPACS Serverにおけるファイル名やパス名の外部制御に関する脆弱性 CWE-73
ファイル名やパス名の外部制御 		CVE-2025-53912 2026-02-2 19:25 2026-01-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 7, 2026, 4:22 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
348931 - adobe acrobat_reader Adobe Acrobat Reader (acroread) 6, under certain circumstances when running with the "Certified plug-ins only" option disabled, loads plug-ins with signatures used for older versions of Acrobat, whic… NVD-CWE-Other
CVE-2003-0142 2008-09-6 05:33 2003-08-18 Show GitHub Exploit DB Packet Storm
348932 - mozilla bonsai Unknown vulnerability in bonsai Mozilla CVS query tool allows remote attackers to execute arbitrary commands as the www-data user. NVD-CWE-Other
CVE-2003-0152 2008-09-6 05:33 2003-04-2 Show GitHub Exploit DB Packet Storm
348933 - mozilla bonsai bonsai Mozilla CVS query tool allows remote attackers to gain access to the parameters page without authentication. NVD-CWE-Other
CVE-2003-0155 2008-09-6 05:33 2003-04-2 Show GitHub Exploit DB Packet Storm
348934 - mutt mutt Multiple off-by-one buffer overflows in the IMAP capability for Mutt 1.3.28 and earlier, and Balsa 1.2.4 and earlier, allow a remote malicious IMAP server to cause a denial of service (crash) and pos… NVD-CWE-Other
CVE-2003-0167 2008-09-6 05:33 2003-04-2 Show GitHub Exploit DB Packet Storm
348935 - sgi irix The Name Service Daemon (nsd), when running on an NIS master on SGI IRIX 6.5.x through 6.5.20f, and possibly earlier versions, allows remote attackers to cause a denial of service (crash) via a UDP p… NVD-CWE-Other
CVE-2003-0176 2008-09-6 05:33 2003-08-18 Show GitHub Exploit DB Packet Storm
348936 - sgi irix SGI IRIX 6.5.x through 6.5.20f, and possibly earlier versions, does not follow "-" entries in the /etc/group file, which may cause subsequent group membership entries to be processed inadvertently. NVD-CWE-Other
CVE-2003-0177 2008-09-6 05:33 2003-08-18 Show GitHub Exploit DB Packet Storm
348937 - redhat tcpdump
linux 		tcpdump does not properly drop privileges to the pcap user when starting up. NVD-CWE-Other
CVE-2003-0194 2008-09-6 05:33 2003-06-9 Show GitHub Exploit DB Packet Storm
348938 - debian mime-support run-mailcap in mime-support 3.22 and earlier allows local users to overwrite arbitrary files via a symlink attack on temporary files. NVD-CWE-Other
CVE-2003-0214 2008-09-6 05:33 2003-05-12 Show GitHub Exploit DB Packet Storm
348939 - frontrange goldmine FrontRange GoldMine mail agent 5.70 and 6.00 before 30503 directly sends HTML to the default browser without setting its security zone or otherwise labeling it untrusted, which allows remote attacker… NVD-CWE-Other
CVE-2003-0241 2008-09-6 05:33 2003-06-9 Show GitHub Exploit DB Packet Storm
348940 - adobe acrobat Adobe Acrobat 5 does not properly validate JavaScript in PDF files, which allows remote attackers to write arbitrary files into the Plug-ins folder that spread to other PDF documents, as demonstrated… NVD-CWE-Other
CVE-2003-0284 2008-09-6 05:33 2003-06-16 Show GitHub Exploit DB Packet Storm