Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 18, 2026, 12:01 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
6361 7.5 重要
Network
RansomLook RansomLook RansomLookにおける情報漏えいに関する脆弱性 CWE-200
情報漏えい
CVE-2026-40584 2026-04-30 12:13 2026-04-21 Show GitHub Exploit DB Packet Storm
6362 5.6 警告
Local
Home Assistant Ecosystem Home Assistant Command-line Interface (hass-cli) Home Assistant EcosystemのHome Assistant Command-line Interface (hass-cli)における複数の脆弱性 CWE-1336
CWE-94
CVE-2026-40602 2026-04-30 12:13 2026-04-21 Show GitHub Exploit DB Packet Storm
6363 5.5 警告
Local
Dayuan Jiang (DayuanJiang) Next AI Draw.io Dayuan Jiang (DayuanJiang)のNext AI Draw.ioにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性 CWE-770
制限またはスロットリング無しのリソースの割り当て
CVE-2026-40608 2026-04-30 12:12 2026-04-21 Show GitHub Exploit DB Packet Storm
6364 8.1 重要
Network
Zcash Foundation Zebra-consensus
Zebrad
Zcash FoundationのZebra-consensus等の複数製品における誤った要素を使用した比較に関する脆弱性 CWE-1025
誤った要素を使用した比較
CVE-2026-40880 2026-04-30 12:12 2026-04-21 Show GitHub Exploit DB Packet Storm
6365 7.5 重要
Network
Zcash Foundation zebra-network
Zebrad
Zcash Foundationのzebra-network等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 CWE-770
制限またはスロットリング無しのリソースの割り当て
CVE-2026-40881 2026-04-30 12:12 2026-04-21 Show GitHub Exploit DB Packet Storm
6366 6.5 警告
Network
Frappe Frappe HR FrappeのFrappe HRにおけるアクセス制御に関する脆弱性 CWE-284
不適切なアクセス制御
CVE-2026-40888 2026-04-30 12:12 2026-04-21 Show GitHub Exploit DB Packet Storm
6367 6.5 警告
Network
Frappe Frappe HR FrappeのFrappe HRにおけるアクセス制御に関する脆弱性 CWE-284
不適切なアクセス制御
CVE-2026-40889 2026-04-30 12:12 2026-04-21 Show GitHub Exploit DB Packet Storm
6368 8.8 重要
Network
Jos de Jong math.js Math.jsにおける動的に決定されたオブジェクト属性の不適切に制御された変更に関する脆弱性 CWE-915
動的に決定されたオブジェクト属性の不適切に制御された変更
CVE-2026-40897 2026-04-30 12:12 2026-04-24 Show GitHub Exploit DB Packet Storm
6369 8.8 重要
Network
Paperclip paperclipai PaperclipのpaperclipaiにおけるOS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション
CVE-2026-41208 2026-04-30 12:12 2026-04-23 Show GitHub Exploit DB Packet Storm
6370 6.5 警告
Network
Frappe Frappe HR FrappeのFrappe HRにおけるSQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2026-41320 2026-04-30 12:12 2026-04-21 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 18, 2026, 4 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
357271 - microsoft hotmail Hotmail allows Javascript to be executed via the HTML STYLE tag, allowing remote attackers to execute commands on the user's Hotmail account. NVD-CWE-Other
CVE-1999-0750 2008-09-9 21:35 1999-09-13 Show GitHub Exploit DB Packet Storm
357272 - hughes msql The w3-msql CGI script provided with Mini SQL allows remote attackers to view restricted directories. NVD-CWE-Other
CVE-1999-0753 2008-09-9 21:35 1999-08-17 Show GitHub Exploit DB Packet Storm
357273 - isc inn The INN inndstart program allows local users to gain privileges by specifying an alternate configuration file using the INNCONF environmental variable. NVD-CWE-Other
CVE-1999-0754 2008-09-9 21:35 1999-05-11 Show GitHub Exploit DB Packet Storm
357274 - fuseware fusemail Buffer overflow in FuseMAIL POP service via long USER and PASS commands. NVD-CWE-Other
CVE-1999-0759 2008-09-9 21:35 1999-09-13 Show GitHub Exploit DB Packet Storm
357275 - freebsd freebsd Buffer overflow in FreeBSD fts library routines allows local user to modify arbitrary files via the periodic program. NVD-CWE-Other
CVE-1999-0761 2008-09-9 21:35 2000-09-16 Show GitHub Exploit DB Packet Storm
357276 - netbsd netbsd NetBSD on a multi-homed host allows ARP packets on one network to modify ARP entries on another connected network. NVD-CWE-Other
CVE-1999-0763 2008-09-9 21:35 1999-05-1 Show GitHub Exploit DB Packet Storm
357277 - netbsd netbsd NetBSD allows ARP packets to overwrite static ARP entries. NVD-CWE-Other
CVE-1999-0764 2008-09-9 21:35 1999-05-1 Show GitHub Exploit DB Packet Storm
357278 - sgi irix SGI IRIX midikeys program allows local users to modify arbitrary files via a text editor. NVD-CWE-Other
CVE-1999-0765 2008-09-9 21:35 1999-05-19 Show GitHub Exploit DB Packet Storm
357279 - redhat
suse
linux
suse_linux
Buffer overflow in Vixie Cron on Red Hat systems via the MAILTO environmental variable. NVD-CWE-Other
CVE-1999-0768 2008-09-9 21:35 1999-08-25 Show GitHub Exploit DB Packet Storm
357280 - paul_vixie
caldera
debian
redhat
vixie_cron
openlinux
debian_linux
linux
Vixie Cron on Linux systems allows local users to set parameters of sendmail commands via the MAILTO environmental variable. NVD-CWE-Other
CVE-1999-0769 2008-09-9 21:35 1999-08-25 Show GitHub Exploit DB Packet Storm