Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 18, 2026, 2:16 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
4191 6.1 警告
Network 		Streetwriters Notesnook Mobile StreetwritersのNotesnook Mobileにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2026-33978 2026-04-22 10:09 2026-04-1 Show GitHub Exploit DB Packet Storm
4192 8.1 重要
Network 		OpenProject OpenProject OpenProjectにおけるSQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2026-34717 2026-04-22 10:09 2026-04-2 Show GitHub Exploit DB Packet Storm
4193 6.5 警告
Network 		Web Technologies Change Detection Web TechnologiesのChange Detectionにおける不完全なブラックリストに関する脆弱性 CWE-184
不完全なブラックリスト 		CVE-2026-35000 2026-04-22 10:09 2026-04-1 Show GitHub Exploit DB Packet Storm
4194 9.1 緊急
Network 		rti RTI Connext Professional rtiのRTI Connext ProfessionalにおけるXML 外部エンティティの脆弱性 CWE-611
XML 外部エンティティ参照の不適切な制限 		CVE-2026-4374 2026-04-22 10:09 2026-04-1 Show GitHub Exploit DB Packet Storm
4195 5.3 警告
Network 		PowerDNS PowerDNS Recursor PowerDNSのPowerDNS Recursorにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性 CWE-770
制限またはスロットリング無しのリソースの割り当て 		CVE-2026-0398 2026-04-21 10:51 2026-02-9 Show GitHub Exploit DB Packet Storm
4196 3.6 低
Local 		ARM Ltd. Arm C1-Pro ファームウェア ARM Ltd.のArm C1-Pro ファームウェアにおける競合状態に関する脆弱性 CWE-362
競合状態 		CVE-2026-0995 2026-04-21 10:51 2026-03-2 Show GitHub Exploit DB Packet Storm
4197 8.1 重要
Network 		Grafana Labs Grafana Grafana LabsのGrafanaにおける不正な認証に関する脆弱性 CWE-863
不正な認証 		CVE-2026-21721 2026-04-21 10:51 2026-01-27 Show GitHub Exploit DB Packet Storm
4198 5.3 警告
Network 		Grafana Labs Loki Grafana LabsのLokiにおけるパストラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2026-21726 2026-04-21 10:51 2026-04-15 Show GitHub Exploit DB Packet Storm
4199 3.3 低
Network 		Grafana Labs Grafana Grafana LabsのGrafanaにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 CWE-732
重要なリソースに対する不適切なパーミッションの割り当て 		CVE-2026-21727 2026-04-21 10:51 2026-04-15 Show GitHub Exploit DB Packet Storm
4200 4.8 警告
Network 		フォーティネット FortiNAC-F フォーティネットのFortiNAC-Fにおけるオープンリダイレクトの脆弱性 CWE-601
オープンリダイレクト 		CVE-2026-21741 2026-04-21 10:51 2026-04-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 18, 2026, 4:12 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
350301 - xi_graphics accelerated-x_server Buffer overflow in Xi Graphics Accelerated-X server allows local users to gain root access via a long display or query parameter. NVD-CWE-Other
CVE-1999-0778 2008-09-9 21:35 1999-06-25 Show GitHub Exploit DB Packet Storm
350302 - hp hp-ux Denial of service in HP-UX SharedX recserv program. NVD-CWE-Other
CVE-1999-0779 2008-09-9 21:35 1998-09-3 Show GitHub Exploit DB Packet Storm
350303 - isc inn The INN inndstart program allows local users to gain root privileges via the "pathrun" parameter in the inn.conf file. NVD-CWE-Other
CVE-1999-0785 2008-09-9 21:35 1999-05-11 Show GitHub Exploit DB Packet Storm
350304 - ibm aix Buffer overflow in AIX ftpd in the libc library. NVD-CWE-Other
CVE-1999-0789 2008-09-9 21:35 1999-09-28 Show GitHub Exploit DB Packet Storm
350305 - netscape communicator A remote attacker can read information from a Netscape user's cache via JavaScript. NVD-CWE-Other
CVE-1999-0790 2008-09-9 21:35 2000-04-1 Show GitHub Exploit DB Packet Storm
350306 - hybrid_network hsmp
cable_modem 		Hybrid Network cable modems do not include an authentication mechanism for administration, allowing remote attackers to compromise the system through the HSMP protocol. NVD-CWE-Other
CVE-1999-0791 2008-09-9 21:35 1999-10-6 Show GitHub Exploit DB Packet Storm
350307 - osicom routermate ROUTERmate has a default SNMP community name which allows remote attackers to modify its configuration. NVD-CWE-Other
CVE-1999-0792 2008-09-9 21:35 1998-09-1 Show GitHub Exploit DB Packet Storm
350308 - freebsd freebsd FreeBSD T/TCP Extensions for Transactions can be subjected to spoofing attacks. NVD-CWE-Other
CVE-1999-0796 2008-09-9 21:35 1998-05-1 Show GitHub Exploit DB Packet Storm
350309 - sun sunos NIS finger allows an attacker to conduct a denial of service via a large number of finger requests, resulting in a large number of NIS queries. NVD-CWE-Other
CVE-1999-0797 2008-09-9 21:35 1998-06-29 Show GitHub Exploit DB Packet Storm
350310 - bmc patrol_agent BMC Patrol allows remote attackers to gain access to an agent by spoofing frames. NVD-CWE-Other
CVE-1999-0801 2008-09-9 21:35 1999-04-9 Show GitHub Exploit DB Packet Storm