Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":May 31, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
3761	4.8	警告 Network	NSA	Emissary	NSAのEmissaryにおけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2026-35571	2026-04-30 12:29	2026-04-7	Show	GitHub Exploit DB Packet Storm

3762	8.1	重要 Adjacent	フィリップス	Hue Bridge V2 ファームウェア	フィリップスのHue Bridge V2 ファームウェアにおける重要な機能に対する認証の欠如に関する脆弱性	CWE-306 重要な機能に対する認証の欠如解説	CVE-2026-3558	2026-04-30 12:29	2026-03-16	Show	GitHub Exploit DB Packet Storm

3763	8.1	重要 Adjacent	フィリップス	Hue Bridge V2 ファームウェア	フィリップスのHue Bridge V2 ファームウェアにおける暗号化処理のナンスおよび鍵ペアの再利用に関する脆弱性	CWE-323 暗号化処理のナンスおよび鍵ペアの再利用	CVE-2026-3559	2026-04-30 12:29	2026-03-16	Show	GitHub Exploit DB Packet Storm

3764	8.8	重要 Adjacent	フィリップス	Hue Bridge V2 ファームウェア	フィリップスのHue Bridge V2 ファームウェアにおけるヒープベースのバッファオーバーフローの脆弱性	CWE-122 ヒープオーバーフロー	CVE-2026-3560	2026-04-30 12:29	2026-03-16	Show	GitHub Exploit DB Packet Storm

3765	8	重要 Adjacent	フィリップス	Hue Bridge V2 ファームウェア	フィリップスのHue Bridge V2 ファームウェアにおけるヒープベースのバッファオーバーフローの脆弱性	CWE-122 ヒープオーバーフロー	CVE-2026-3561	2026-04-30 12:29	2026-03-16	Show	GitHub Exploit DB Packet Storm

3766	8.8	重要 Adjacent	フィリップス	Hue Bridge V2 ファームウェア	フィリップスのHue Bridge V2 ファームウェアにおけるデジタル署名の検証に関する脆弱性	CWE-347 デジタル署名の不適切な検証	CVE-2026-3562	2026-04-30 12:29	2026-03-16	Show	GitHub Exploit DB Packet Storm

3767	6.5	警告 Network	OpenClaw	OpenClaw	OpenClawにおけるパストラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2026-3689	2026-04-30 12:29	2026-04-11	Show	GitHub Exploit DB Packet Storm

3768	7.4	重要 Network	OpenClaw	OpenClaw	OpenClawにおける認証時の IP アドレスへの依存に関する脆弱性	CWE-291 認証時の IP アドレスへの依存	CVE-2026-3690	2026-04-30 12:29	2026-04-11	Show	GitHub Exploit DB Packet Storm

3769	5.3	警告 Network	OpenClaw	OpenClaw	OpenClawにおける情報漏えいに関する脆弱性	CWE-200 情報漏えい	CVE-2026-3691	2026-04-30 12:29	2026-04-11	Show	GitHub Exploit DB Packet Storm

3770	7.3	重要 Network	Shenzhen Tenda Technology Co.,Ltd.	w30e ファームウェア	Shenzhen Tenda Technology Co.,Ltd.のw30e ファームウェアにおけるコマンドインジェクションの脆弱性	CWE-77 コマンドインジェクション	CVE-2026-38834	2026-04-30 12:29	2026-04-21	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:May 31, 2026, 4:16 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
2001	6.5	MEDIUM Network	-	-	In Roundcube Webmail 1.6.x between 1.6.14 and 1.6.16 and 1.7.x before 1.7.1, remote image blocking was not honored for URLs pointing to local/private destinations, which may lead to information discl…	CWE-669 Incorrect Resource Transfer Between Spheres	CVE-2026-48845	2026-05-27 04:26	2026-05-26	Show	GitHub Exploit DB Packet Storm

2002	6.5	MEDIUM Network	-	-	In Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1, the remote image blocking feature can be bypassed via a crafted CSS var() value in an e-mail message, which may lead to information di…	CWE-669 Incorrect Resource Transfer Between Spheres	CVE-2026-48846	2026-05-27 04:26	2026-05-26	Show	GitHub Exploit DB Packet Storm

2003	3.7	LOW Network	-	-	Roundcube Webmail 1.6.x before 1.6.16, and 1.7.x before 1.7.1 allows pre-authentication arbitrary file deletion via redis/memcache session poisoning bypass.	CWE-669 Incorrect Resource Transfer Between Spheres	CVE-2026-48847	2026-05-27 04:26	2026-05-26	Show	GitHub Exploit DB Packet Storm

2004	7.2	HIGH Network	-	-	Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7 has insufficient HTML sanitization that could lead to Cascading Style Sheets (CSS) injection via an SVG document that has an animate element…	CWE-79 Cross-site Scripting	CVE-2026-48848	2026-05-27 04:26	2026-05-26	Show	GitHub Exploit DB Packet Storm

2005	4.4	MEDIUM Network	-	-	In Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1, an unsanitized subject field in the draft restored value could lead to stored XSS/HTML/CSS injection on shared mailboxes.	CWE-79 Cross-site Scripting	CVE-2026-48849	2026-05-27 04:26	2026-05-26	Show	GitHub Exploit DB Packet Storm

2006	7.5	HIGH Network	powerdns	authoritative	Insufficient Validation of Autoprimary SOA Queries	CWE-400 Uncontrolled Resource Consumption	CVE-2026-42001	2026-05-27 04:24	2026-05-21	Show	GitHub Exploit DB Packet Storm

2007	7.5	HIGH Network	powerdns	authoritative	Concurrency and locking defects in GSS-TSIG	CWE-364 Signal Handler Race Condition	CVE-2026-42002	2026-05-27 04:23	2026-05-21	Show	GitHub Exploit DB Packet Storm

2008	6.5	MEDIUM Network	powerdns	authoritative	Insufficient Validation of Member Zone Data May Cause Catalog Zone Transfer to Fail	CWE-94 Code Injection	CVE-2026-42396	2026-05-27 04:19	2026-05-21	Show	GitHub Exploit DB Packet Storm

2009	-		-	-	XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. XWiki Platform is a generic wiki platform. In versions starting with 15.10.6 and prior to 18.1…	CWE-862 Missing Authorization	CVE-2026-33137	2026-05-27 04:16	2026-05-21	Show	GitHub Exploit DB Packet Storm

2010	-		-	-	An authentication logic vulnerability in multiple TP-Link range extenders allows an unauthenticated attacker on an adjacent network to manipulate a login parameter and reset the administrator passwor…	CWE-20 Improper Input Validation	CVE-2026-3294	2026-05-27 04:08	2026-05-23	Show	GitHub Exploit DB Packet Storm