Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 20, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
6141	8.1	重要 Adjacent	フィリップス	Hue Bridge V2 ファームウェア	フィリップスのHue Bridge V2 ファームウェアにおける重要な機能に対する認証の欠如に関する脆弱性	CWE-306 重要な機能に対する認証の欠如解説	CVE-2026-3558	2026-04-30 12:29	2026-03-16	Show	GitHub Exploit DB Packet Storm

6142	8.1	重要 Adjacent	フィリップス	Hue Bridge V2 ファームウェア	フィリップスのHue Bridge V2 ファームウェアにおける暗号化処理のナンスおよび鍵ペアの再利用に関する脆弱性	CWE-323 暗号化処理のナンスおよび鍵ペアの再利用	CVE-2026-3559	2026-04-30 12:29	2026-03-16	Show	GitHub Exploit DB Packet Storm

6143	8.8	重要 Adjacent	フィリップス	Hue Bridge V2 ファームウェア	フィリップスのHue Bridge V2 ファームウェアにおけるヒープベースのバッファオーバーフローの脆弱性	CWE-122 ヒープオーバーフロー	CVE-2026-3560	2026-04-30 12:29	2026-03-16	Show	GitHub Exploit DB Packet Storm

6144	8	重要 Adjacent	フィリップス	Hue Bridge V2 ファームウェア	フィリップスのHue Bridge V2 ファームウェアにおけるヒープベースのバッファオーバーフローの脆弱性	CWE-122 ヒープオーバーフロー	CVE-2026-3561	2026-04-30 12:29	2026-03-16	Show	GitHub Exploit DB Packet Storm

6145	8.8	重要 Adjacent	フィリップス	Hue Bridge V2 ファームウェア	フィリップスのHue Bridge V2 ファームウェアにおけるデジタル署名の検証に関する脆弱性	CWE-347 デジタル署名の不適切な検証	CVE-2026-3562	2026-04-30 12:29	2026-03-16	Show	GitHub Exploit DB Packet Storm

6146	6.5	警告 Network	OpenClaw	OpenClaw	OpenClawにおけるパストラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2026-3689	2026-04-30 12:29	2026-04-11	Show	GitHub Exploit DB Packet Storm

6147	7.4	重要 Network	OpenClaw	OpenClaw	OpenClawにおける認証時の IP アドレスへの依存に関する脆弱性	CWE-291 認証時の IP アドレスへの依存	CVE-2026-3690	2026-04-30 12:29	2026-04-11	Show	GitHub Exploit DB Packet Storm

6148	5.3	警告 Network	OpenClaw	OpenClaw	OpenClawにおける情報漏えいに関する脆弱性	CWE-200 情報漏えい	CVE-2026-3691	2026-04-30 12:29	2026-04-11	Show	GitHub Exploit DB Packet Storm

6149	7.3	重要 Network	Shenzhen Tenda Technology Co.,Ltd.	w30e ファームウェア	Shenzhen Tenda Technology Co.,Ltd.のw30e ファームウェアにおけるコマンドインジェクションの脆弱性	CWE-77 コマンドインジェクション	CVE-2026-38834	2026-04-30 12:29	2026-04-21	Show	GitHub Exploit DB Packet Storm

6150	9.8	緊急 Network	Shenzhen Tenda Technology Co.,Ltd.	w30e ファームウェア	Shenzhen Tenda Technology Co.,Ltd.のw30e ファームウェアにおけるコマンドインジェクションの脆弱性	CWE-77 コマンドインジェクション	CVE-2026-38835	2026-04-30 12:29	2026-04-21	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 20, 2026, 4:01 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
348361	-	hp	visualize_conference_ftp	The installation program for HP-UX Visualize Conference B.11.00.11 running on HP-UX 11.00 and 11.11 installs /etc/dt and its subdirecties with insecure permissions, which allows local users to read o…	CWE-16 Configuration	CVE-2002-2263	2017-07-29 10:29	2002-12-31	Show	GitHub Exploit DB Packet Storm

348362	-	open_source_internet_solutions	open_source_internet_solutions	Unspecified vulnerability in LDAP Module in System Authentication of Open Source Internet Solutions (OSIS) 5.4 running on Tru64 UNIX 4.0G and 4.0F allows remote attackers to gain access to arbitrary …	CWE-264 Permissions, Privileges, and Access Controls	CVE-2002-2265	2017-07-29 10:29	2002-12-31	Show	GitHub Exploit DB Packet Storm

348363	-	netscreen	screenos	NetScreen ScreenOS 2.8 through 4.0, when forwarding H.323 or Netmeeting traffic, allows remote attackers to cause a denial of service (firewall session table consumption) by establishing multiple hal…	NVD-CWE-Other	CVE-2002-2266	2017-07-29 10:29	2002-12-31	Show	GitHub Exploit DB Packet Storm

348364	-	bogofilter	bogopass_email_filter	bogopass in bogofilter 0.9.0.4 allows local users to overwrite arbitrary files via a symlink attack on the bogopass temporary file.	NVD-CWE-Other	CVE-2002-2267	2017-07-29 10:29	2002-12-31	Show	GitHub Exploit DB Packet Storm

348365	-	netdave	webster_http_server	Buffer overflow in Webster HTTP Server allows remote attackers to execute arbitrary code via a long URL.	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2002-2268	2017-07-29 10:29	2002-12-31	Show	GitHub Exploit DB Packet Storm

348366	-	webster	webster_http_server	Directory traversal vulnerability in Webster HTTP Server allows remote attackers to read arbitrary files via a .. (dot dot) in the URL.	CWE-22 Path Traversal	CVE-2002-2269	2017-07-29 10:29	2002-12-31	Show	GitHub Exploit DB Packet Storm

348367	-	bigfun	bigfun	Buffer overflow in BigFun 1.51b IRC client, when the Direct Client Connection (DCC) option is used, allows remote attackers to cause a denial of service (crash) via a long string.	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2002-2271	2017-07-29 10:29	2002-12-31	Show	GitHub Exploit DB Packet Storm

348368	-	apache	http_server tomcat	Tomcat 4.0 through 4.1.12, using mod_jk 1.2.1 module on Apache 1.3 through 1.3.27, allows remote attackers to cause a denial of service (desynchronized communications) via an HTTP GET request with a …	CWE-119 Incorrect Access of Indexable Resource ('Range Error')	CVE-2002-2272	2017-07-29 10:29	2002-12-31	Show	GitHub Exploit DB Packet Storm

348369	-	webster	webster_http_server	Cross-site scripting (XSS) vulnerability in Webster HTTP Server allows remote attackers to inject arbitrary web script or HTML via the URL.	CWE-79 Cross-site Scripting	CVE-2002-2273	2017-07-29 10:29	2002-12-31	Show	GitHub Exploit DB Packet Storm

348370	-	akfingerd	akfingerd	akfingerd 0.5 allows local users to read arbitrary files as the akfingerd user (nobody) via a symlink attack on the .plan file.	NVD-CWE-Other	CVE-2002-2274	2017-07-29 10:29	2002-12-31	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed