Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 20, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
4381 6.7 警告
Local 		フォーティネット FortiClientEMS フォーティネットのFortiClientEMSにおけるSQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2026-39809 2026-04-23 10:11 2026-04-14 Show GitHub Exploit DB Packet Storm
4382 5.5 警告
Local 		フォーティネット FortiClientEMS フォーティネットのFortiClientEMSにおけるハードコードされた暗号鍵の使用に関する脆弱性 CWE-321
ハードコードされた暗号鍵の使用 		CVE-2026-39810 2026-04-23 10:11 2026-04-14 Show GitHub Exploit DB Packet Storm
4383 4.9 警告
Network 		フォーティネット Fortiweb フォーティネットのFortiwebにおける整数オーバーフローの脆弱性 CWE-190
整数オーバーフローまたはラップアラウンド 		CVE-2026-39811 2026-04-23 10:11 2026-04-14 Show GitHub Exploit DB Packet Storm
4384 4.8 警告
Network 		フォーティネット FortiSandbox
FortiSandbox Cloud 		フォーティネットのFortiSandbox等の複数製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2026-39812 2026-04-23 10:11 2026-04-14 Show GitHub Exploit DB Packet Storm
4385 6.7 警告
Local 		フォーティネット Fortiweb フォーティネットのFortiwebにおける相対パストラバーサルの脆弱性 CWE-23
相対的パストラバーサル 		CVE-2026-39814 2026-04-23 10:11 2026-04-14 Show GitHub Exploit DB Packet Storm
4386 4.1 警告
Network 		Weblate Weblate Weblateにおけるサーバサイドのリクエストフォージェリの脆弱性 CWE-918
サーバサイドリクエストフォージェリ 		CVE-2026-39845 2026-04-23 10:11 2026-04-15 Show GitHub Exploit DB Packet Storm
4387 5.9 警告
Network 		axios project axios axios projectのaxiosにおける複数の脆弱性 CWE-400
CWE-662
CVE-2026-39865 2026-04-23 10:11 2026-04-8 Show GitHub Exploit DB Packet Storm
4388 6.1 警告
Local 		jqlang jq jqlangのjqにおける複数の脆弱性 CWE-125
CWE-476
CWE-843
CVE-2026-39956 2026-04-23 10:11 2026-04-13 Show GitHub Exploit DB Packet Storm
4389 7.2 重要
Network 		citeum opencti citeumのopenctiにおけるテンプレートエンジンで使用される特殊な要素の不適切な無効化に関する脆弱性 CWE-1336
テンプレートエンジンで使用される特殊な要素の不適切な無効化 		CVE-2026-39980 2026-04-23 10:11 2026-04-9 Show GitHub Exploit DB Packet Storm
4390 6.1 警告
Network 		McGill University LORIS (Longitudinal Online Research and Imaging System) McGill UniversityのLORIS (Longitudinal Online Research and Imaging System)におけるオープンリダイレクトの脆弱性 CWE-601
オープンリダイレクト 		CVE-2026-39985 2026-04-23 10:11 2026-04-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 20, 2026, 4:14 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
348931 - norman_ramsey noweb noweb 2.10c and earlier allows local users to overwrite arbitrary files via symlink attacks on temporary files in (1) lib/toascii.nw and (2) shell/roff.mm. NVD-CWE-Other
CVE-2005-3342 2011-03-8 11:26 2005-12-31 Show GitHub Exploit DB Packet Storm
348932 - trend_micro pc-cillin_2005 The installation of Trend Micro PC-Cillin Internet Security 2005 12.00 build 1244, and probably previous versions, uses insecure default ACLs, which allows local users to cause a denial of service (d… NVD-CWE-Other
CVE-2005-3360 2011-03-8 11:26 2005-12-15 Show GitHub Exploit DB Packet Storm
348933 - luca_deri ntop The startup script in packages/RedHat/ntop.init in ntop before 3.2, when ntop.conf is writable by users besides root, creates temporary files insecurely, which allows remote attackers to execute arbi… NVD-CWE-Other
CVE-2005-3387 2011-03-8 11:26 2005-11-1 Show GitHub Exploit DB Packet Storm
348934 - snitz_communications snitz_forums_2000 Cross-site scripting (XSS) vulnerability in post.asp in Snitz Forums 2000 3.4.05 allows remote attackers to inject arbitrary web script or HTML via the type parameter in a Topic method. NVD-CWE-Other
CVE-2005-3411 2011-03-8 11:26 2005-11-2 Show GitHub Exploit DB Packet Storm
348935 - 10-4_aps asp_fast_forum Cross-site scripting (XSS) vulnerability in error.asp in ASP Fast Forum allows remote attackers to inject arbitrary web script or HTML via the error parameter. NVD-CWE-Other
CVE-2005-3422 2011-03-8 11:26 2005-11-2 Show GitHub Exploit DB Packet Storm
348936 - gnu gnump3d Cross-site scripting (XSS) vulnerability in GNUMP3D before 2.9.5 allows remote attackers to inject arbitrary web script or HTML via 404 error pages, a different vulnerability than CVE-2005-3425. NVD-CWE-Other
CVE-2005-3424 2011-03-8 11:26 2005-11-2 Show GitHub Exploit DB Packet Storm
348937 - f-secure f-secure_anti-virus
internet_gatekeeper 		Directory traversal vulnerability in F-Secure Anti-Virus for Microsoft Exchange 6.40 and Internet Gatekeeper 6.40 to 6.42 allows limited remote attackers to bypass Web Console authentication and read… NVD-CWE-Other
CVE-2005-3468 2011-03-8 11:26 2005-11-3 Show GitHub Exploit DB Packet Storm
348938 - - - Directory traversal vulnerability in the ruleset view for MailWatch for MailScanner 1.0.2 allows remote attackers to access arbitrary files. NVD-CWE-Other
CVE-2005-3471 2011-03-8 11:26 2005-11-3 Show GitHub Exploit DB Packet Storm
348939 - sun java_system_communications_express Unspecified vulnerability in Sun Java System Communications Express 2005Q1 and 2004Q2 allows local and remote attackers to read sensitive information from configuration files. NVD-CWE-Other
CVE-2005-3472 2011-03-8 11:26 2005-11-3 Show GitHub Exploit DB Packet Storm
348940 - cisco aironet_ap1131
aironet_ap1200
aironet_ap1240 		Cisco 1200, 1131, and 1240 series Access Points, when operating in Lightweight Access Point Protocol (LWAPP) mode and controlled by 2000 and 4400 series Airespace WLAN controllers running 3.1.59.24, … NVD-CWE-Other
CVE-2005-3482 2011-03-8 11:26 2005-11-3 Show GitHub Exploit DB Packet Storm