Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 11, 2026, 4:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
3671 7.8 重要
Local 		Lenovo PCManager LenovoのPCManagerにおける不適切なデフォルトパーミッションに関する脆弱性 CWE-276
不適切なデフォルトパーミッション 		CVE-2025-2502 2026-02-4 18:38 2025-05-30 Show GitHub Exploit DB Packet Storm
3672 7.1 重要
Local 		Lenovo PCManager LenovoのPCManagerにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 CWE-732
重要なリソースに対する不適切なパーミッションの割り当て 		CVE-2025-2503 2026-02-4 18:38 2025-05-30 Show GitHub Exploit DB Packet Storm
3673 7.8 重要
Local 		NVIDIA NVIDIA Nsight Graphics NVIDIAのNVIDIA Nsight GraphicsにおけるOS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2025-33206 2026-02-4 18:38 2026-01-14 Show GitHub Exploit DB Packet Storm
3674 7.3 重要
Local 		NVIDIA cuda toolkit NVIDIAのcuda toolkitにおけるOS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2025-33228 2026-02-4 18:38 2026-01-20 Show GitHub Exploit DB Packet Storm
3675 7.3 重要
Local 		NVIDIA cuda toolkit NVIDIAのcuda toolkitにおける制御されていない検索パスの要素に関する脆弱性 CWE-427
制御されていない検索パスの要素 		CVE-2025-33229 2026-02-4 18:38 2026-01-20 Show GitHub Exploit DB Packet Storm
3676 7.3 重要
Local 		NVIDIA cuda toolkit NVIDIAのcuda toolkitにおけるOS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2025-33230 2026-02-4 18:38 2026-01-20 Show GitHub Exploit DB Packet Storm
3677 6.7 警告
Local 		NVIDIA cuda toolkit NVIDIAのcuda toolkitにおける制御されていない検索パスの要素に関する脆弱性 CWE-427
制御されていない検索パスの要素 		CVE-2025-33231 2026-02-4 18:38 2026-01-20 Show GitHub Exploit DB Packet Storm
3678 4.9 警告
Network 		ブロケード コミュニケーションズ システムズ株式会社 fabric operating system ブロケード コミュニケーションズ システムズ株式会社のfabric operating systemにおける例外的な状態のチェックに関する脆弱性 CWE-754
例外的な状態における不適切なチェック 		CVE-2025-4663 2026-02-4 18:38 2025-07-8 Show GitHub Exploit DB Packet Storm
3679 6.5 警告
Network 		GLPI-PROJECT.ORG GLPI GLPI-PROJECT.ORGのGLPIにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2025-59935 2026-02-4 18:38 2025-12-16 Show GitHub Exploit DB Packet Storm
3680 3.5 低
Network 		マイクロソフト Microsoft Edge Microsoft Edge (Chromium ベース) for Android のスプーフィングの脆弱性 CWE-451
ユーザインターフェースにおける重要情報の誤った表示 		CVE-2025-62224 2026-02-4 18:38 2026-01-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 11, 2026, 4:09 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
348911 - standards_based_linux_instrumentation sblim-sfcb httpAdapter.c in sblim-sfcb before 0.9.2 allows remote attackers to cause a denial of service via long HTTP headers. NVD-CWE-Other
CVE-2005-3144 2008-09-6 05:53 2005-10-6 Show GitHub Exploit DB Packet Storm
348912 - standards_based_linux_instrumentation sblim-sfcb httpAdapter.c in sblim-sfcb before 0.9.2 allows remote attackers to cause a denial of service (resource consumption) by connecting to sblim-sfcb but not sending any data. NVD-CWE-Other
CVE-2005-3145 2008-09-6 05:53 2005-10-6 Show GitHub Exploit DB Packet Storm
348913 - storebackup
suse 		storebackup
suse_linux 		StoreBackup before 1.19 allows local users to perform unauthorized operations on arbitrary files via a symlink attack on temporary files. NVD-CWE-Other
CVE-2005-3146 2008-09-6 05:53 2005-10-6 Show GitHub Exploit DB Packet Storm
348914 - storebackup
suse 		storebackup
suse_linux 		StoreBackup before 1.19 creates the backup root with world-readable permissions, which allows local users to obtain sensitive information. NVD-CWE-Other
CVE-2005-3147 2008-09-6 05:53 2005-10-6 Show GitHub Exploit DB Packet Storm
348915 - storebackup
suse 		storebackup
suse_linux 		StoreBackup before 1.19 does not properly set the uid and guid for symbolic links (1) that are backed up by storeBackup.pl, or (2) recovered by storeBackupRecover.pl, which could cause files to be re… NVD-CWE-Other
CVE-2005-3148 2008-09-6 05:53 2005-10-6 Show GitHub Exploit DB Packet Storm
348916 - weex weex Format string vulnerability in the Log_Flush function in Weex 2.6.1.5, 2.6.1, and possibly other versions allows remote FTP servers to execute arbitrary code via format strings in filenames. NVD-CWE-Other
CVE-2005-3150 2008-09-6 05:53 2005-10-6 Show GitHub Exploit DB Packet Storm
348917 - blender blender Buffer overflow in blenderplay in Blender Player 2.37a allows attackers to execute arbitrary code via a long command line argument. NVD-CWE-Other
CVE-2005-3151 2008-09-6 05:53 2005-10-6 Show GitHub Exploit DB Packet Storm
348918 - mailenable mailenable_enterprise
mailenable_professional 		Buffer overflow in the W3C logging for MailEnable Enterprise 1.1 and Professional 1.6 allows remote attackers to execute arbitrary code. NVD-CWE-Other
CVE-2005-3155 2008-09-6 05:53 2005-10-6 Show GitHub Exploit DB Packet Storm
348919 - php_fusion php_fusion Multiple SQL injection vulnerabilities in photogallery.php in PHP-Fusion allow remote attackers to execute arbitrary SQL commands via the (1) album and (2) photo parameters. NVD-CWE-Other
CVE-2005-3160 2008-09-6 05:53 2005-10-6 Show GitHub Exploit DB Packet Storm
348920 - polipo polipo Unspecified vulnerability in Polipo 0.9.8 and earlier allows attackers to read files outside of the web root. NVD-CWE-Other
CVE-2005-3163 2008-09-6 05:53 2005-10-6 Show GitHub Exploit DB Packet Storm