Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 18, 2026, 4:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
4171 7.5 重要
Network
free5gc free5gc free5GCにおける複数の脆弱性 CWE-285
CWE-636
CVE-2026-40247 2026-04-23 10:11 2026-04-16 Show GitHub Exploit DB Packet Storm
4172 5.3 警告
Network
free5gc free5gc free5GCにおける複数の脆弱性 CWE-636
CWE-754
CVE-2026-40249 2026-04-23 10:11 2026-04-16 Show GitHub Exploit DB Packet Storm
4173 8.1 重要
Network
FastGPT FastGPT FastGPTにおける複数の脆弱性 CWE-284
CWE-639
CVE-2026-40252 2026-04-23 10:10 2026-04-10 Show GitHub Exploit DB Packet Storm
4174 5 警告
Network
Weblate Weblate Weblateにおけるパストラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2026-40256 2026-04-23 10:10 2026-04-15 Show GitHub Exploit DB Packet Storm
4175 7.8 重要
Local
Debian
LibTIFF
レッドハット
LibTIFF
Red Hat Enterprise Linux
Red Hat Hardened Images
Debian GNU/Linux
Debian等の複数ベンダの製品における整数オーバーフローの脆弱性 CWE-190
整数オーバーフローまたはラップアラウンド
CVE-2026-4775 2026-04-23 10:10 2026-03-24 Show GitHub Exploit DB Packet Storm
4176 5.5 警告
Local
freedesktop.org
レッドハット
Polkit
Red Hat OpenShift Container Platform
Red Hat Enterprise Linux
freedesktop.org等の複数ベンダの製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 CWE-770
制限またはスロットリング無しのリソースの割り当て
CVE-2026-4897 2026-04-23 10:10 2026-03-26 Show GitHub Exploit DB Packet Storm
4177 9.9 緊急
Network
レッドハット openshift ai レッドハットのopenshift aiにおける送信データへの重要な情報の挿入に関する脆弱性 CWE-201
送信データへの重要な情報の挿入
CVE-2026-5483 2026-04-23 10:10 2026-04-10 Show GitHub Exploit DB Packet Storm
4178 7.5 重要
Network
ザイオソフト株式会社 Ziostation2 Ziostation2におけるパストラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2026-40062 2026-04-22 14:16 2026-04-22 Show GitHub Exploit DB Packet Storm
4179 7.8 重要
Local
ジャパンメディアシステム株式会社 Windows PC用LiveOn Meetクライアントインストーラ
キヤノンネットワークカメラ用プラグインインストーラ
LiveOn MeetのWindows PC用クライアントインストーラおよびプラグインインストーラにおける任意のDLL読み込みの脆弱性 CWE-Other
その他
CVE-2026-32679 2026-04-22 14:08 2026-04-22 Show GitHub Exploit DB Packet Storm
4180 6.1 警告
Network
DeepL DeepL DeepL Chrome拡張機能におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2026-40451 2026-04-22 12:06 2026-04-22 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 18, 2026, 4:12 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
348551 - nufw nufw nuauth in NuFW 1.0.x before 1.0.16 and 1.1 allows authenticated users to cause a denial of service via malformed packets. NVD-CWE-Other
CVE-2005-3950 2011-03-8 11:27 2005-12-1 Show GitHub Exploit DB Packet Storm
348552 - php_labs survey_wizard SQL injection vulnerability in survey.php in PHP Labs Survey Wizard allows remote attackers to execute arbitrary SQL commands via the sid parameter. NVD-CWE-Other
CVE-2005-3951 2011-03-8 11:27 2005-12-1 Show GitHub Exploit DB Packet Storm
348553 - java_search_engine java_search_engine Cross-site scripting (XSS) vulnerability in search.jsp in Java Search Engine (JSE) 0.9.34 allows remote attackers to inject arbitrary web script or HTML via the q parameter. NVD-CWE-Other
CVE-2005-3966 2011-03-8 11:27 2005-12-4 Show GitHub Exploit DB Packet Storm
348554 - atlassian confluence Cross-site scripting (XSS) vulnerability in the dosearchsite.action module in Atlassian Confluence 2.0.1 Build 321 allows remote attackers to inject arbitrary web script or HTML via the searchQuery.q… NVD-CWE-Other
CVE-2005-3967 2011-03-8 11:27 2005-12-4 Show GitHub Exploit DB Packet Storm
348555 - mxchange mxchange SQL injection vulnerability in MXChange before 0.2.0-pre10 PL492 allows remote attackers to execute arbitrary SQL commands via unknown vectors. NVD-CWE-Other
CVE-2005-3969 2011-03-8 11:27 2005-12-4 Show GitHub Exploit DB Packet Storm
348556 - mxchange mxchange Cross-site scripting (XSS) vulnerability in MXChange before 0.2.0-pre10 PL492 allows remote attackers to inject arbitrary web script or HTML via unknown vectors. NVD-CWE-Other
CVE-2005-3970 2011-03-8 11:27 2005-12-4 Show GitHub Exploit DB Packet Storm
348557 - extreme_corporate extreme_search Cross-site scripting (XSS) vulnerability in extremesearch.php in Extreme Search Corporate Edition 6.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the search paramet… NVD-CWE-Other
CVE-2005-3972 2011-03-8 11:27 2005-12-4 Show GitHub Exploit DB Packet Storm
348558 - qualityebiz qualityppc Cross-site scripting (XSS) vulnerability in QualityEBiz Quality PPC 1553 allows remote attackers to inject web script or HTML via the REQ parameter to the search module. NVD-CWE-Other
CVE-2005-3977 2011-03-8 11:27 2005-12-4 Show GitHub Exploit DB Packet Storm
348559 - scriptdevelopers.net netclassifieds Multiple SQL injection vulnerabilities in NetClassifieds Premium Edition 1.0.1, Professional Edition 1.5.1, Standard Edition 1.9.6.3, and Free Edition 1.0.1 allow remote attackers to execute arbitrar… NVD-CWE-Other
CVE-2005-3978 2011-03-8 11:27 2005-12-4 Show GitHub Exploit DB Packet Storm
348560 - astaro security_linux The Internet Key Exchange version 1 (IKEv1) implementation in Astaro Security Linux before 6.102 allows remote attackers to cause a denial of service and possibly execute arbitrary code via crafted I… NVD-CWE-Other
CVE-2005-3985 2011-03-8 11:27 2005-12-5 Show GitHub Exploit DB Packet Storm