Vulnerability Search Top

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

Vulnerability Information Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 24, 2026, 4:01 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
3971	4.8	警告 Network	Nozomi Networks Inc.	cmc Guardian	Nozomi Networks Inc.のCMC等の複数製品におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-40903	2026-05-21 10:54	2026-05-19	Show	GitHub Exploit DB Packet Storm

3972	5.4	警告 Network	Nozomi Networks Inc.	cmc Guardian	Nozomi Networks Inc.のCMC等の複数製品におけるクロスサイトスクリプティングの脆弱性	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-40904	2026-05-21 10:54	2026-05-19	Show	GitHub Exploit DB Packet Storm

3973	7.3	重要 Local	アクシスコミュニケーションズ	AXIS OS	アクシスコミュニケーションズのAXIS OSにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性	CWE-732 重要なリソースに対する不適切なパーミッションの割り当て	CVE-2026-0541	2026-05-21 10:54	2026-05-12	Show	GitHub Exploit DB Packet Storm

3974	7.3	重要 Local	アクシスコミュニケーションズ	AXIS OS	アクシスコミュニケーションズのAXIS OSにおける指定されたタイプの入力に対する不適切な検証に関する脆弱性	CWE-1287 指定されたタイプの入力に対する不適切な検証	CVE-2026-0802	2026-05-21 10:54	2026-05-12	Show	GitHub Exploit DB Packet Storm

3975	7.3	重要 Local	アクシスコミュニケーションズ	AXIS OS	アクシスコミュニケーションズのAXIS OSにおけるパストラバーサルの脆弱性	CWE-35 パストラバーサル	CVE-2026-0804	2026-05-21 10:54	2026-05-12	Show	GitHub Exploit DB Packet Storm

3976	8.8	重要 Network	アクシスコミュニケーションズ	AXIS OS	アクシスコミュニケーションズのAXIS OSにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性	CWE-732 重要なリソースに対する不適切なパーミッションの割り当て	CVE-2026-1185	2026-05-21 10:54	2026-05-12	Show	GitHub Exploit DB Packet Storm

3977	6.5	警告 Local	Xen プロジェクト	Xen	Xen プロジェクトのXenにおける到達可能なアサーションに関する脆弱性	CWE-617 到達可能なアサーション	CVE-2026-23557	2026-05-21 10:54	2026-05-19	Show	GitHub Exploit DB Packet Storm

3978	7.8	重要 Local	Xen プロジェクト	Xen	Xen プロジェクトのXenにおける競合状態に関する脆弱性	CWE-362 競合状態	CVE-2026-23558	2026-05-21 10:54	2026-05-19	Show	GitHub Exploit DB Packet Storm

3979	4.3	警告 Network	Mattermost, Inc.	Mattermost Server	Mattermost, Inc.のMattermost Serverにおける不正な認証に関する脆弱性	CWE-863 不正な認証	CVE-2026-28732	2026-05-21 10:54	2026-05-18	Show	GitHub Exploit DB Packet Storm

3980	6.5	警告 Network	Apache Software Foundation	Apache OFBiz	Apache Software FoundationのApache OFBizにおけるテンプレートエンジンで使用される特殊な要素の不適切な無効化に関する脆弱性	CWE-1336 テンプレートエンジンで使用される特殊な要素の不適切な無効化	CVE-2026-29207	2026-05-21 10:54	2026-05-19	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 24, 2026, 4 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
307411	-	osgeo umn	mapserver	Stack-based buffer overflow in MapServer before 4.10.7 and 5.x before 5.6.7 allows remote attackers to execute arbitrary code via vectors related to OGC filter encoding.	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2011-2704	2024-11-21 10:28	2011-08-2	Show	GitHub Exploit DB Packet Storm

307412	-	osgeo umn	mapserver	Multiple SQL injection vulnerabilities in MapServer before 4.10.7, 5.x before 5.6.7, and 6.x before 6.0.1 allow remote attackers to execute arbitrary SQL commands via vectors related to (1) OGC filte…	CWE-89 SQL Injection	CVE-2011-2703	2024-11-21 10:28	2011-08-2	Show	GitHub Exploit DB Packet Storm

307413	-	phpmyadmin	phpmyadmin	Directory traversal vulnerability in sql.php in phpMyAdmin 3.4.x before 3.4.3.2, when configuration storage is enabled, allows remote attackers to include and execute arbitrary local files via direct…	CWE-22 Path Traversal	CVE-2011-2643	2024-11-21 10:28	2011-08-2	Show	GitHub Exploit DB Packet Storm

307414	-	phpmyadmin	phpmyadmin	Multiple cross-site scripting (XSS) vulnerabilities in the table Print view implementation in tbl_printview.php in phpMyAdmin before 3.3.10.3 and 3.4.x before 3.4.3.2 allow remote authenticated users…	CWE-79 Cross-site Scripting	CVE-2011-2642	2024-11-21 10:28	2011-08-2	Show	GitHub Exploit DB Packet Storm

307415	-	hp	network_automation	SQL injection vulnerability in HP Network Automation 7.2x, 7.5x, 7.6x, 9.0, and 9.10 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.	CWE-89 SQL Injection	CVE-2011-2403	2024-11-21 10:28	2011-08-2	Show	GitHub Exploit DB Packet Storm

307416	-	hp	network_automation	Cross-site scripting (XSS) vulnerability in HP Network Automation 7.2x, 7.5x, 7.6x, 9.0, and 9.10 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.	CWE-79 Cross-site Scripting	CVE-2011-2402	2024-11-21 10:28	2011-08-2	Show	GitHub Exploit DB Packet Storm

307417	-	hp	data_protector	Unspecified vulnerability in the Media Management Daemon (mmd) in HP Data Protector 6.11 and earlier allows remote attackers to cause a denial of service via unknown vectors.	NVD-CWE-noinfo	CVE-2011-2399	2024-11-21 10:28	2011-08-2	Show	GitHub Exploit DB Packet Storm

307418	-	hp	linux_imaging_and_printing_project	foomatic-rip-hplip in HP Linux Imaging and Printing (HPLIP) 3.11.5 allows remote attackers to execute arbitrary code via a crafted *FoomaticRIPCommandLine field in a .ppd file.	CWE-20 Improper Input Validation	CVE-2011-2697	2024-11-21 10:28	2011-07-30	Show	GitHub Exploit DB Packet Storm

307419	-	samba canonical debian	samba ubuntu_linux debian_linux	Cross-site scripting (XSS) vulnerability in the chg_passwd function in web/swat.c in the Samba Web Administration Tool (SWAT) in Samba 3.x before 3.5.10 allows remote authenticated administrators to …	CWE-79 Cross-site Scripting	CVE-2011-2694	2024-11-21 10:28	2011-07-30	Show	GitHub Exploit DB Packet Storm

307420	-	samba debian canonical	samba debian_linux ubuntu_linux	Multiple cross-site request forgery (CSRF) vulnerabilities in the Samba Web Administration Tool (SWAT) in Samba 3.x before 3.5.10 allow remote attackers to hijack the authentication of administrators…	CWE-352 Origin Validation Error	CVE-2011-2522	2024-11-21 10:28	2011-07-30	Show	GitHub Exploit DB Packet Storm