Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 22, 2026, 6:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
461 9.1 緊急
Network
i18next i18next-fs-backend i18nextのi18next-fs-backendにおけるオブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性 New CWE-1321
オブジェクトプロトタイプ属性の不適切に制御された変更 (プロトタイプの汚染)
CVE-2026-48713 2026-06-22 11:32 2026-06-15 Show GitHub Exploit DB Packet Storm
462 9.1 緊急
Network
i18next i18next-http-middleware i18nextのi18next-http-middlewareにおけるオブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性 New CWE-1321
オブジェクトプロトタイプ属性の不適切に制御された変更 (プロトタイプの汚染)
CVE-2026-48714 2026-06-22 11:32 2026-06-15 Show GitHub Exploit DB Packet Storm
463 9.1 緊急
Network
Apache Software Foundation Airflow SFTP Providers (apache-airflow-providers-sftp) Apache Software FoundationのAirflow SFTP Providers (apache-airflow-providers-sftp)におけるパストラバーサルの脆弱性 New CWE-22
パス・トラバーサル
CVE-2026-50203 2026-06-22 11:32 2026-06-17 Show GitHub Exploit DB Packet Storm
464 7.5 重要
Network
マイクロソフト Microsoft Windows Server 2022
Microsoft Windows 10 1607
Microsoft Windows Server 2016
Microsoft Windows 11 22h2
Microsoft …
Windows NTLM のなりすましの脆弱性 New CWE-200
CWE-noinfo
CVE-2026-50508 2026-06-22 11:32 2026-06-9 Show GitHub Exploit DB Packet Storm
465 7.5 重要
Network
LLDAP lldap LLDAPのlldapにおけるリソースの枯渇に関する脆弱性 New CWE-400
リソースの枯渇
CVE-2026-50889 2026-06-22 11:32 2026-06-15 Show GitHub Exploit DB Packet Storm
466 4.5 警告
Adjacent
ネットギア R6900P ファームウェア
RAXE450 Firmware
R7960P ファームウェア
R7000 ファームウェア
rax42 ファームウェア
mr80 ファームウェア
MR70 FIRMWARE
MR60 ファームウェア
MS60 ファームウェア
ネットギアのEX3700 ファームウェア等の複数製品における入力確認に関する脆弱性 New CWE-20
不適切な入力確認
CVE-2026-9210 2026-06-22 11:32 2026-06-9 Show GitHub Exploit DB Packet Storm
467 8.8 重要
Adjacent
ネットギア RAXE300 ファームウェア
RAX30 ファームウェア
CAX30 ファームウェア
RAX5 FIRMWARE
ネットギアのCAX30 ファームウェア等の複数製品における入力確認に関する脆弱性 New CWE-20
不適切な入力確認
CVE-2026-9211 2026-06-22 11:32 2026-06-9 Show GitHub Exploit DB Packet Storm
468 8 重要
Adjacent
ネットギア RBR40 ファームウェア
XR450 ファームウェア
RAX36S Firmware
RBR50 ファームウェア
RAX78 Firmware
RBS20 ファームウェア
RAX10 FIRMWARE
RAX70 Firmware
RBS50 ファームウェア…
ネットギアのLBR1020 ファームウェア等の複数製品における複数の脆弱性 New CWE-20
CWE-306
CVE-2026-9212 2026-06-22 11:32 2026-06-9 Show GitHub Exploit DB Packet Storm
469 8.1 重要
Network
ネットギア RAXE500 Firmware
XR1000 ファームウェア
MR70 FIRMWARE
MS70 FIRMWARE
ネットギアのMR70 FIRMWARE等の複数製品における入力確認に関する脆弱性 New CWE-20
不適切な入力確認
CVE-2026-9213 2026-06-22 11:32 2026-06-9 Show GitHub Exploit DB Packet Storm
470 7.8 重要
Local
デル Dell Peripheral Manager デルのDell Peripheral Managerにおける制御されていない検索パスの要素に関する脆弱性 New CWE-427
制御されていない検索パスの要素
CVE-2024-22447 2026-06-22 11:32 2026-06-16 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 23, 2026, 4 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
257231 6.5 MEDIUM
Local
qemu
debian
qemu
debian_linux
Memory leak in the serial_exit_core function in hw/char/serial.c in QEMU (aka Quick Emulator) allows local guest OS privileged users to cause a denial of service (host memory consumption and QEMU pro… CWE-401
 Missing Release of Memory after Effective Lifetime
CVE-2017-5579 2024-11-21 12:27 2017-03-16 Show GitHub Exploit DB Packet Storm
257232 6.5 MEDIUM
Local
qemu qemu Memory leak in the virtio_gpu_resource_attach_backing function in hw/display/virtio-gpu.c in QEMU (aka Quick Emulator) allows local guest OS users to cause a denial of service (host memory consumptio… CWE-401
 Missing Release of Memory after Effective Lifetime
CVE-2017-5578 2024-11-21 12:27 2017-03-16 Show GitHub Exploit DB Packet Storm
257233 6.5 MEDIUM
Local
qemu qemu Memory leak in the virgl_resource_attach_backing function in hw/display/virtio-gpu-3d.c in QEMU (aka Quick Emulator) allows local guest OS users to cause a denial of service (host memory consumption)… CWE-401
 Missing Release of Memory after Effective Lifetime
CVE-2017-5552 2024-11-21 12:27 2017-03-16 Show GitHub Exploit DB Packet Storm
257234 5.3 MEDIUM
Network
weblate weblate The password reset form in Weblate before 2.10.1 provides different error messages depending on whether the email address is associated with an account, which allows remote attackers to enumerate use… CWE-200
Information Exposure
CVE-2017-5537 2024-11-21 12:27 2017-03-16 Show GitHub Exploit DB Packet Storm
257235 6.5 MEDIUM
Local
qemu
debian
qemu
debian_linux
Memory leak in hw/audio/es1370.c in QEMU (aka Quick Emulator) allows local guest OS privileged users to cause a denial of service (host memory consumption and QEMU process crash) via a large number o… CWE-401
 Missing Release of Memory after Effective Lifetime
CVE-2017-5526 2024-11-21 12:27 2017-03-16 Show GitHub Exploit DB Packet Storm
257236 6.5 MEDIUM
Local
qemu
debian
qemu
debian_linux
Memory leak in hw/audio/ac97.c in QEMU (aka Quick Emulator) allows local guest OS privileged users to cause a denial of service (host memory consumption and QEMU process crash) via a large number of … CWE-401
 Missing Release of Memory after Effective Lifetime
CVE-2017-5525 2024-11-21 12:27 2017-03-16 Show GitHub Exploit DB Packet Storm
257237 9.8 CRITICAL
Network
sawmill sawmill Sawmill Enterprise 8.7.9 allows remote attackers to gain login access by leveraging knowledge of a password hash. CWE-200
Information Exposure
CVE-2017-5496 2024-11-21 12:27 2017-03-16 Show GitHub Exploit DB Packet Storm
257238 7.5 HIGH
Network
easycom-aura sql_iplug EasyCom SQL iPlug allows remote attackers to cause a denial of service via the D$EVAL parameter to the default URI. CWE-20
 Improper Input Validation 
CVE-2017-5359 2024-11-21 12:27 2017-03-16 Show GitHub Exploit DB Packet Storm
257239 9.8 CRITICAL
Network
easycom-aura easycom_for_php Stack-based buffer overflows in php_Easycom5_3_0.dll in EasyCom for PHP 4.0.0.29 allows remote attackers to execute arbitrary code via the server argument to the (1) i5_connect, (2) i5_pconnect, or (… CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2017-5358 2024-11-21 12:27 2017-03-16 Show GitHub Exploit DB Packet Storm
257240 5.4 MEDIUM
Network
paloaltonetworks pan-os Cross-site scripting (XSS) vulnerability in the Management Web Interface in Palo Alto Networks PAN-OS 5.1, 6.x before 6.1.16, 7.0.x before 7.0.13, and 7.1.x before 7.1.8 allows remote authenticated u… CWE-79
Cross-site Scripting
CVE-2017-5584 2024-11-21 12:27 2017-03-15 Show GitHub Exploit DB Packet Storm