Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 16, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
3741 6.5 警告
Network 		- アップルのmacOSにおける解放済みメモリの使用に関する脆弱性 CWE-416
解放済みメモリの使用 		CVE-2026-28946 2026-05-15 11:04 2026-05-11 Show GitHub Exploit DB Packet Storm
3742 8.8 重要
Network 		アップル tvOS
iOS
watchOS
visionos
iPadOS 		アップルのiPadOS等の複数製品における解放済みメモリの使用に関する脆弱性 CWE-416
解放済みメモリの使用 		CVE-2026-28947 2026-05-15 11:04 2026-05-11 Show GitHub Exploit DB Packet Storm
3743 7.5 重要
Network 		アップル iOS
iPadOS 		アップルのiPadOS等の複数製品における整数オーバーフローの脆弱性 CWE-190
整数オーバーフローまたはラップアラウンド 		CVE-2026-28952 2026-05-15 11:04 2026-05-11 Show GitHub Exploit DB Packet Storm
3744 7.5 重要
Network 		アップル tvOS
iOS
watchOS
visionos
iPadOS 		アップルのiPadOS等の複数製品におけるバッファエラーの脆弱性 CWE-119
バッファエラー 		CVE-2026-28955 2026-05-15 11:04 2026-05-11 Show GitHub Exploit DB Packet Storm
3745 6.5 警告
Network 		アップル tvOS
iOS
watchOS
visionos
iPadOS 		アップルのiPadOS等の複数製品における複数の脆弱性 CWE-125
CWE-787
CVE-2026-28956 2026-05-15 11:04 2026-05-11 Show GitHub Exploit DB Packet Storm
3746 3.3 低
Local 		アップル visionos
iOS
iPadOS 		アップルのiPadOS等の複数製品におけるアクセス制御に関する脆弱性 CWE-284
不適切なアクセス制御 		CVE-2026-28957 2026-05-15 11:04 2026-05-11 Show GitHub Exploit DB Packet Storm
3747 7.5 重要
Network 		アップル tvOS
iOS
watchOS
visionos
iPadOS 		アップルのiPadOS等の複数製品における古典的バッファオーバーフローの脆弱性 CWE-120
古典的バッファオーバーフロー 		CVE-2026-28959 2026-05-15 11:04 2026-05-11 Show GitHub Exploit DB Packet Storm
3748 4.6 警告
Physics 		アップル iOS
iPadOS 		アップルのiPadOS等の複数製品における認可されていない行為者への個人情報の漏えいに関する脆弱性 CWE-359
認可されていないアクターへの個人情報の漏えい 		CVE-2026-28963 2026-05-15 11:04 2026-05-11 Show GitHub Exploit DB Packet Storm
3749 4.9 警告
Network 		アップル iOS
iPadOS 		アップルのiPadOS等の複数製品におけるリソースの枯渇に関する脆弱性 CWE-400
リソースの枯渇 		CVE-2026-28967 2026-05-15 11:04 2026-05-11 Show GitHub Exploit DB Packet Storm
3750 4.3 警告
Network 		アップル visionos
iOS
iPadOS 		アップルのiPadOS等の複数製品におけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性 CWE-1021
レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限 		CVE-2026-28971 2026-05-15 11:04 2026-05-11 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 16, 2026, 4:13 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
306301 - apple mac_os_x
mac_os_x_server 		The Keychain implementation in Apple Mac OS X 10.6.8 and earlier does not properly handle an untrusted attribute of a Certification Authority certificate, which makes it easier for man-in-the-middle … CWE-20
 Improper Input Validation  		CVE-2011-3422 2024-11-21 10:30 2011-09-12 Show GitHub Exploit DB Packet Storm
306302 - google
acer
samsung 		chrome_os
ac700_chromebook
cr-48_chromebook
series_5_chromebook 		Multiple unspecified vulnerabilities in Google Chrome before 14.0.835.125 on the Acer AC700, Samsung Series 5, and Cr-48 Chromebook platforms have unknown impact and attack vectors. NVD-CWE-noinfo
CVE-2011-3421 2024-11-21 10:30 2011-09-12 Show GitHub Exploit DB Packet Storm
306303 - google
acer
samsung 		chrome_os
ac700_chromebook
cr-48_chromebook
series_5_chromebook 		Multiple unspecified vulnerabilities in Google Chrome before 14.0.835.157 on the Acer AC700, Samsung Series 5, and Cr-48 Chromebook platforms have unknown impact and attack vectors. NVD-CWE-noinfo
CVE-2011-3420 2024-11-21 10:30 2011-09-12 Show GitHub Exploit DB Packet Storm
306304 - phorum phorum Cross-site scripting (XSS) vulnerability in control.php in the controlcenter in Phorum before 5.2.17 allows remote attackers to inject arbitrary web script or HTML via the real_name parameter. CWE-79
Cross-site Scripting 		CVE-2011-3392 2024-11-21 10:30 2011-09-9 Show GitHub Exploit DB Packet Storm
306305 - ibm rational_build_forge IBM Rational Build Forge 7.1.2 relies on client-side JavaScript code to enforce the EditSecurity permission requirement for the Export Key File function, which allows remote authenticated users to re… CWE-264
Permissions, Privileges, and Access Controls 		CVE-2011-3391 2024-11-21 10:30 2011-09-9 Show GitHub Exploit DB Packet Storm
306306 - sage-mozdev sage Cross-site scripting (XSS) vulnerability in the Sage add-on 1.3.10 and earlier for Firefox allows remote attackers to inject arbitrary web script or HTML via a crafted feed, a different vulnerability… CWE-79
Cross-site Scripting 		CVE-2011-3384 2024-11-21 10:30 2011-09-9 Show GitHub Exploit DB Packet Storm
306307 - phorum phorum Cross-site scripting (XSS) vulnerability in Phorum before 5.2.16 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. CWE-79
Cross-site Scripting 		CVE-2011-3382 2024-11-21 10:30 2011-09-9 Show GitHub Exploit DB Packet Storm
306308 - phorum phorum Cross-site request forgery (CSRF) vulnerability in Phorum before 5.2.16 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors. CWE-352
 Origin Validation Error 		CVE-2011-3381 2024-11-21 10:30 2011-09-9 Show GitHub Exploit DB Packet Storm
306309 - openttd openttd Multiple buffer overflows in OpenTTD before 1.1.3 allow local users to cause a denial of service (daemon crash) or possibly gain privileges via (1) a crafted BMP file with RLE compression or (2) craf… CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2011-3343 2024-11-21 10:30 2011-09-9 Show GitHub Exploit DB Packet Storm
306310 - openttd openttd Multiple buffer overflows in OpenTTD before 1.1.3 allow remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via vectors related to (1) NAME, (2) PLYR, (3) … CWE-119
Incorrect Access of Indexable Resource ('Range Error')  		CVE-2011-3342 2024-11-21 10:30 2011-09-9 Show GitHub Exploit DB Packet Storm