Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 15, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
4841	8.8	重要 Adjacent	Quantum Networks	QN-I-470 Firmware	Quantum NetworksのQN-I-470 Firmwareにおける過度な認証試行の不適切な制限に関する脆弱性	CWE-307 過度な認証試行の不適切な制限	CVE-2026-41037	2026-05-8 12:11	2026-04-21	Show	GitHub Exploit DB Packet Storm

4842	8.8	重要 Adjacent	Quantum Networks	QN-I-470 Firmware	Quantum NetworksのQN-I-470 Firmwareにおける脆弱なパスワードの要求に関する脆弱性	CWE-521 脆弱なパスワードポリシー	CVE-2026-41038	2026-05-8 12:11	2026-04-21	Show	GitHub Exploit DB Packet Storm

4843	7.5	重要 Network	Quantum Networks	QN-I-470 Firmware	Quantum NetworksのQN-I-470 Firmwareにおける重要な機能に対する認証の欠如に関する脆弱性	CWE-306 重要な機能に対する認証の欠如解説	CVE-2026-41039	2026-05-8 12:11	2026-04-21	Show	GitHub Exploit DB Packet Storm

4844	8.8	重要 Adjacent	D-Link Systems, Inc.	DIR-605L ファームウェア	D-Link CorporationのDIR-605L ファームウェアにおけるハードコードされた認証情報の使用に関する脆弱性	CWE-798 ハードコードされた認証情報の使用	CVE-2026-42372	2026-05-8 12:11	2026-05-4	Show	GitHub Exploit DB Packet Storm

4845	8.8	重要 Adjacent	D-Link Systems, Inc.	DIR-605L ファームウェア	D-Link CorporationのDIR-605L ファームウェアにおけるハードコードされた認証情報の使用に関する脆弱性	CWE-798 ハードコードされた認証情報の使用	CVE-2026-42373	2026-05-8 12:11	2026-05-4	Show	GitHub Exploit DB Packet Storm

4846	8.8	重要 Adjacent	D-Link Systems, Inc.	DIR-600L ファームウェア	D-Link CorporationのDIR-600L ファームウェアにおけるハードコードされた認証情報の使用に関する脆弱性	CWE-798 ハードコードされた認証情報の使用	CVE-2026-42374	2026-05-8 12:11	2026-05-4	Show	GitHub Exploit DB Packet Storm

4847	8.8	重要 Adjacent	D-Link Systems, Inc.	DIR-600L ファームウェア	D-Link CorporationのDIR-600L ファームウェアにおけるハードコードされた認証情報の使用に関する脆弱性	CWE-798 ハードコードされた認証情報の使用	CVE-2026-42375	2026-05-8 12:11	2026-05-4	Show	GitHub Exploit DB Packet Storm

4848	9.8	緊急 Network	MIYAGAWA (Tatsuhiko Miyagawa)	Plack::Middleware::Session::Cookie	MIYAGAWA (Tatsuhiko Miyagawa)のPlack::Middleware::Session::Cookieにおける検証および完全性チェックを行っていない Cookie への依存に関する脆弱性	CWE-565 検証および完全性チェックを行っていない Cookie への依存	CVE-2014-125112	2026-05-8 12:11	2026-03-26	Show	GitHub Exploit DB Packet Storm

4849	7.5	重要 Network	Lobster DATA GmbH	Lobster_pro	Lobster DATA GmbHのLobster_proにおけるXML 外部エンティティの脆弱性	CWE-611 XML 外部エンティティ参照の不適切な制限	CVE-2024-13971	2026-05-8 12:11	2026-04-30	Show	GitHub Exploit DB Packet Storm

4850	9.8	緊急 Network	D-Link Systems, Inc.	DIR-1253 Firmware	D-Link CorporationのDIR-1253 Firmwareにおける権限管理に関する脆弱性	CWE-269 不適切な権限管理	CVE-2025-29165	2026-05-8 12:11	2026-03-5	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 16, 2026, 4:13 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
346311	-	gordano	ntmail	The web configuration server for NTMail V5 and V6 allows remote attackers to cause a denial of service via a series of partial HTTP requests.	NVD-CWE-Other	CVE-2000-0859	2017-10-10 10:29	2000-11-14	Show	GitHub Exploit DB Packet Storm

346312	-	php	php	The file upload capability in PHP versions 3 and 4 allows remote attackers to read arbitrary files by setting hidden form fields whose names match the names of internal PHP script variables.	NVD-CWE-Other	CVE-2000-0860	2017-10-10 10:29	2000-11-14	Show	GitHub Exploit DB Packet Storm

346313	-	gnu	mailman	Mailman 1.1 allows list administrators to execute arbitrary commands via shell metacharacters in the %(listname) macro expansion.	NVD-CWE-Other	CVE-2000-0861	2017-10-10 10:29	2000-11-14	Show	GitHub Exploit DB Packet Storm

346314	-	allaire	spectra	Vulnerability in an administrative interface utility for Allaire Spectra 1.0.1 allows remote attackers to read and modify sensitive configuration information.	NVD-CWE-Other	CVE-2000-0862	2017-10-10 10:29	2000-11-14	Show	GitHub Exploit DB Packet Storm

346315	-	listmanager	linux	Buffer overflow in listmanager earlier than 2.105.1 allows local users to gain additional privileges.	NVD-CWE-Other	CVE-2000-0863	2017-10-10 10:29	2000-11-14	Show	GitHub Exploit DB Packet Storm

346316	-	gnome	esound	Race condition in the creation of a Unix domain socket in GNOME esound 0.2.19 and earlier allows a local user to change the permissions of arbitrary files and directories, and gain additional privile…	CWE-362 Race Condition	CVE-2000-0864	2017-10-10 10:29	2000-11-14	Show	GitHub Exploit DB Packet Storm

346317	-	tridia	doublevision	Buffer overflow in dvtermtype in Tridia Double Vision 3.07.00 allows local users to gain root privileges via a long terminal type argument.	NVD-CWE-Other	CVE-2000-0865	2017-10-10 10:29	2000-11-14	Show	GitHub Exploit DB Packet Storm

346318	-	apache suse	http_server suse_linux	The default configuration of Apache 1.3.12 in SuSE Linux 6.4 allows remote attackers to read source code for CGI scripts by replacing the /cgi-bin/ in the requested URL with /cgi-bin-sdb/.	NVD-CWE-Other	CVE-2000-0868	2017-10-10 10:29	2000-11-14	Show	GitHub Exploit DB Packet Storm

346319	-	apache suse	http_server suse_linux	The default configuration of Apache 1.3.12 in SuSE Linux 6.4 enables WebDAV, which allows remote attackers to list arbitrary directories via the PROPFIND HTTP request method.	NVD-CWE-Other	CVE-2000-0869	2017-10-10 10:29	2000-11-14	Show	GitHub Exploit DB Packet Storm

346320	-	khamil_landross_and_zack_jones	eftp	Buffer overflow in EFTP allows remote attackers to cause a denial of service via a long string.	NVD-CWE-Other	CVE-2000-0870	2017-10-10 10:29	2000-11-14	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed