JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年5月19日18:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 6651 | 7.5 |
重要
ネットワーク |
Shenzhen Tenda Technology Co.,Ltd. | ax1806 ファームウェア | Shenzhen Tenda Technology Co.,Ltd.のax1806 ファームウェアにおけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-121
スタックオーバーフロー |
CVE-2025-70747 | 2026-01-22 11:28 | 2026-01-14 | 表示 | GitHub Exploit DB Packet Storm |
| 6652 | 7.5 |
重要
ネットワーク |
Shenzhen Tenda Technology Co.,Ltd. | ax1806 ファームウェア | Shenzhen Tenda Technology Co.,Ltd.のax1806 ファームウェアにおけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-121
スタックオーバーフロー |
CVE-2025-71019 | 2026-01-22 11:28 | 2026-01-15 | 表示 | GitHub Exploit DB Packet Storm |
| 6653 | 7.5 |
重要
ネットワーク |
Shenzhen Tenda Technology Co.,Ltd. | ax1806 ファームウェア | Shenzhen Tenda Technology Co.,Ltd.のax1806 ファームウェアにおけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-121
スタックオーバーフロー |
CVE-2025-71021 | 2026-01-22 11:28 | 2026-01-14 | 表示 | GitHub Exploit DB Packet Storm |
| 6654 | 7.5 |
重要
ネットワーク |
Shenzhen Tenda Technology Co.,Ltd. | AX3 ファームウェア | Shenzhen Tenda Technology Co.,Ltd.のAX3 ファームウェアにおけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-121
スタックオーバーフロー |
CVE-2025-71023 | 2026-01-22 11:28 | 2026-01-13 | 表示 | GitHub Exploit DB Packet Storm |
| 6655 | 4.3 |
警告
ネットワーク |
OceanWP | OceanWP | WordPress用OceanWPにおける認証の欠如に関する脆弱性 |
CWE-862
認証の欠如 |
CVE-2025-8944 | 2026-01-22 11:28 | 2025-09-5 | 表示 | GitHub Exploit DB Packet Storm |
| 6656 | 9.8 |
緊急
ネットワーク |
code-projects | content management system | code-projectsのcontent management systemにおける複数の脆弱性 |
CWE-284 CWE-434 CWE-434 不適切なアクセス制御 危険なタイプのファイルの無制限アップロード 危険なタイプのファイルの無制限アップロード |
CVE-2026-0566 | 2026-01-22 11:28 | 2026-01-2 | 表示 | GitHub Exploit DB Packet Storm |
| 6657 | 9.8 |
緊急
ネットワーク |
code-projects | content management system | code-projectsのcontent management systemにおける複数の脆弱性 |
CWE-74 CWE-89 CWE-89 インジェクション SQLインジェクション SQLインジェクション |
CVE-2026-0567 | 2026-01-22 11:28 | 2026-01-2 | 表示 | GitHub Exploit DB Packet Storm |
| 6658 | 9.8 |
緊急
ネットワーク |
Delta Electronics, INC. | DIAView | Delta Electronics, INC.のDIAViewにおけるコマンドインジェクションの脆弱性 |
CWE-77
コマンドインジェクション |
CVE-2026-0975 | 2026-01-22 11:28 | 2026-01-16 | 表示 | GitHub Exploit DB Packet Storm |
| 6659 | 6.5 |
警告
ネットワーク |
REDAXO | REDAXO | REDAXOにおける複数の脆弱性 |
CWE-22 CWE-24 パス・トラバーサル パストラバーサル (../filedir) |
CVE-2026-21857 | 2026-01-22 11:28 | 2026-01-7 | 表示 | GitHub Exploit DB Packet Storm |
| 6660 | 7.5 |
重要
ネットワーク |
FlagForge | Flagforge | FlagForgeにおける非効率的な正規表現の複雑さに関する脆弱性 |
CWE-1333
非効率的な正規表現の複雑さ |
CVE-2026-21868 | 2026-01-22 11:28 | 2026-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 6661 | 9.9 |
緊急
ネットワーク |
n8n | n8n | n8nにおける複数の脆弱性 |
CWE-434 CWE-94 危険なタイプのファイルの無制限アップロード コード・インジェクション |
CVE-2026-21877 | 2026-01-22 11:28 | 2026-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 6662 | 6.1 |
警告
ネットワーク |
Frederic Guillot | Kanboard | Frederic GuillotのKanboardにおけるオープンリダイレクトの脆弱性 |
CWE-601
オープンリダイレクト |
CVE-2026-21879 | 2026-01-22 11:28 | 2026-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 6663 | 5.3 |
警告
ネットワーク |
Frederic Guillot | Kanboard | Frederic GuillotのKanboardにおける複数の脆弱性 |
CWE-200 CWE-90 情報漏えい LDAP インジェクション |
CVE-2026-21880 | 2026-01-22 11:28 | 2026-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 6664 | 9.1 |
緊急
ネットワーク |
Frederic Guillot | Kanboard | Frederic GuillotのKanboardにおける認証に関する脆弱性 |
CWE-287
不適切な認証 |
CVE-2026-21881 | 2026-01-22 11:28 | 2026-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 6665 | 6.5 |
警告
ネットワーク |
n8n | n8n | n8nにおけるスプーフィングによる認証回避に関する脆弱性 |
CWE-290
スプーフィングによる認証回避 |
CVE-2026-21894 | 2026-01-22 11:28 | 2026-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 6666 | 6.1 |
警告
ネットワーク |
Monospace Inc | Directus | Monospace IncのDirectusにおけるオープンリダイレクトの脆弱性 |
CWE-601
オープンリダイレクト |
CVE-2026-22032 | 2026-01-22 11:28 | 2026-01-8 | 表示 | GitHub Exploit DB Packet Storm |
| 6667 | 4.4 |
警告
ローカル |
Amauri Champeaux | tarteaucitron.js | Amauri Champeauxのtarteaucitron.jsにおける非効率的な正規表現の複雑さに関する脆弱性 |
CWE-1333
非効率的な正規表現の複雑さ |
CVE-2026-22809 | 2026-01-22 11:28 | 2026-01-13 | 表示 | GitHub Exploit DB Packet Storm |
| 6668 | 6.5 |
警告
ネットワーク |
hono | hono | honoにおけるデジタル署名の検証に関する脆弱性 |
CWE-347
デジタル署名の不適切な検証 |
CVE-2026-22817 | 2026-01-22 11:28 | 2026-01-13 | 表示 | GitHub Exploit DB Packet Storm |
| 6669 | 6.5 |
警告
ネットワーク |
hono | hono | honoにおけるデジタル署名の検証に関する脆弱性 |
CWE-347
デジタル署名の不適切な検証 |
CVE-2026-22818 | 2026-01-22 11:28 | 2026-01-13 | 表示 | GitHub Exploit DB Packet Storm |
| 6670 | 5.9 |
警告
ネットワーク |
FreeRDP | FreeRDP | FreeRDPにおける複数の脆弱性 |
CWE-362 CWE-416 競合状態 解放済みメモリの使用 |
CVE-2026-22851 | 2026-01-22 11:28 | 2026-01-14 | 表示 | GitHub Exploit DB Packet Storm |
| 6671 | 9.8 |
緊急
ネットワーク |
FreeRDP | FreeRDP | FreeRDPにおける境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2026-22852 | 2026-01-22 11:27 | 2026-01-14 | 表示 | GitHub Exploit DB Packet Storm |
| 6672 | 9.8 |
緊急
ネットワーク |
FreeRDP | FreeRDP | FreeRDPにおける境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2026-22853 | 2026-01-22 11:27 | 2026-01-14 | 表示 | GitHub Exploit DB Packet Storm |
| 6673 | 9.8 |
緊急
ネットワーク |
FreeRDP | FreeRDP | FreeRDPにおけるヒープベースのバッファオーバーフローの脆弱性 |
CWE-122
ヒープオーバーフロー |
CVE-2026-22854 | 2026-01-22 11:27 | 2026-01-14 | 表示 | GitHub Exploit DB Packet Storm |
| 6674 | 9.1 |
緊急
ネットワーク |
FreeRDP | FreeRDP | FreeRDPにおける境界外読み取りに関する脆弱性 |
CWE-125
境界外読み取り |
CVE-2026-22855 | 2026-01-22 11:27 | 2026-01-14 | 表示 | GitHub Exploit DB Packet Storm |
| 6675 | 8.1 |
重要
ネットワーク |
FreeRDP | FreeRDP | FreeRDPにおける複数の脆弱性 |
CWE-362 CWE-416 競合状態 解放済みメモリの使用 |
CVE-2026-22856 | 2026-01-22 11:27 | 2026-01-14 | 表示 | GitHub Exploit DB Packet Storm |
| 6676 | 9.8 |
緊急
ネットワーク |
FreeRDP | FreeRDP | FreeRDPにおける解放済みメモリの使用に関する脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-22857 | 2026-01-22 11:27 | 2026-01-14 | 表示 | GitHub Exploit DB Packet Storm |
| 6677 | 9.1 |
緊急
ネットワーク |
FreeRDP | FreeRDP | FreeRDPにおける複数の脆弱性 |
CWE-125 CWE-758 境界外読み取り 未定義、未指定、または実装定義の動作への依存 |
CVE-2026-22858 | 2026-01-22 11:27 | 2026-01-14 | 表示 | GitHub Exploit DB Packet Storm |
| 6678 | 9.1 |
緊急
ネットワーク |
FreeRDP | FreeRDP | FreeRDPにおける複数の脆弱性 |
CWE-125 CWE-129 境界外読み取り 配列インデックスの不適切な検証 |
CVE-2026-22859 | 2026-01-22 11:27 | 2026-01-14 | 表示 | GitHub Exploit DB Packet Storm |
| 6679 | 4.9 |
警告
ネットワーク |
pimcore | pimcore | pimcoreにおけるSQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2026-23492 | 2026-01-22 11:27 | 2026-01-14 | 表示 | GitHub Exploit DB Packet Storm |
| 6680 | 4.9 |
警告
ネットワーク |
pimcore | pimcore | pimcoreにおけるログファイルからの情報漏えいに関する脆弱性 |
CWE-532
ログファイルからの情報漏えい |
CVE-2026-23493 | 2026-01-22 11:27 | 2026-01-15 | 表示 | GitHub Exploit DB Packet Storm |
| 6681 | 6.5 |
警告
ネットワーク |
pimcore | pimcore | pimcoreにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-23494 | 2026-01-22 11:27 | 2026-01-15 | 表示 | GitHub Exploit DB Packet Storm |
| 6682 | 5.3 |
警告
ネットワーク |
ZITADEL | ZITADEL | ZITADELにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性 |
CWE-204
リクエストに対するレスポンス内容の違いに起因する情報漏えい |
CVE-2026-23511 | 2026-01-22 11:27 | 2026-01-15 | 表示 | GitHub Exploit DB Packet Storm |
| 6683 | 7.8 |
重要
ローカル |
エフサステクノロジーズ株式会社 | ServerView Agents for Windows | ServerView Agents for WindowsのインストーラーにおけるDLL読み込みに関する脆弱性 |
CWE-Other
その他 |
CVE-2026-24016 | 2026-01-21 14:10 | 2026-01-21 | 表示 | GitHub Exploit DB Packet Storm |
| 6684 | 9.8 |
緊急
ネットワーク |
- | oretnom23 の Computer Laboratory Management System using PHP and MySQL における SQL インジェクションの脆弱性 |
CWE-89
SQLインジェクション |
CVE-2024-34479 | 2026-01-21 14:06 | 2024-08-7 | 表示 | GitHub Exploit DB Packet Storm | |
| 6685 | 7.2 |
重要
ネットワーク |
Ruijie Networks | AP180 | Ruijie Networks製AP180シリーズにおけるOSコマンドインジェクションの脆弱性 |
CWE-78
OSコマンド・インジェクション |
CVE-2026-23699 | 2026-01-21 13:46 | 2026-01-21 | 表示 | GitHub Exploit DB Packet Storm |
| 6686 | - |
-
|
日立 | Hitachi Virtual Storage Platform | 日立ディスクアレイシステムにおけるSVP 脆弱性対策について (2025年12月分) | - |
CVE-2025-54100 CVE-2025-55233 CVE-2025-59516 CVE-2025-59517 CVE-2025-62221 CVE-2025-62454 CVE-2025-62455 CVE-2025-62457 CVE-2025-62458 CVE-2025-62461 CVE-2025-62462 C… |
2026-01-21 11:31 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 6687 | - |
-
|
Festo |
bus node cpx-m-fb34 ファームウェア VTEM-S1-* bus node cpx-m-fb44 ファームウェア Control block CPX-CEC-C1 bus node cpx-fb32 ファームウェア Control … |
複数のFesto製品における技術情報の提供が不十分な問題 | - | CVE-2022-3270 | 2026-01-20 19:37 | 2026-01-19 | 表示 | GitHub Exploit DB Packet Storm |
| 6688 | - |
-
|
AVEVA | Process Optimization | AVEVA製AVEVA Process Optimizationにおける複数の脆弱性 |
CWE-319 CWE-427 CWE-676 CWE-862 CWE-89 CWE-94 重要な情報の平文での送信 制御されていない検索パスの要素 潜在的に危険な関数の使用 認証の欠如 SQLインジェクション コード・インジェクション |
CVE-2025-61937 CVE-2025-61943 CVE-2025-64691 CVE-2025-64729 CVE-2025-64769 CVE-2025-65117 CVE-2025-65118 |
2026-01-20 18:49 | 2026-01-19 | 表示 | GitHub Exploit DB Packet Storm |
| 6689 | - |
-
|
Schneider Electric | EcoStruxure Power Build | Schneider Electric製EcoStruxure Power Build Rapsodyにおける複数の脆弱性 |
CWE-415 CWE-416 二重解放 解放済みメモリの使用 |
CVE-2025-13844 CVE-2025-13845 |
2026-01-20 18:42 | 2026-01-19 | 表示 | GitHub Exploit DB Packet Storm |
| 6690 | 5.6 |
警告
ローカル |
エフサステクノロジーズ株式会社 | ETERNUS SF | ETERNUS SF製品における保守資料からの情報漏えいの脆弱性 |
CWE-532
ログファイルからの情報漏えい |
CVE-2025-68919 | 2026-01-20 18:13 | 2026-01-19 | 表示 | GitHub Exploit DB Packet Storm |
| 6691 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2023-53455 | 2026-01-19 19:43 | 2025-10-1 | 表示 | GitHub Exploit DB Packet Storm |
| 6692 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2023-53456 | 2026-01-19 19:43 | 2025-10-1 | 表示 | GitHub Exploit DB Packet Storm |
| 6693 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性 |
CWE-476
NULL ポインタデリファレンス |
CVE-2023-53457 | 2026-01-19 19:43 | 2025-10-1 | 表示 | GitHub Exploit DB Packet Storm |
| 6694 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性 |
CWE-476
NULL ポインタデリファレンス |
CVE-2023-53458 | 2026-01-19 19:43 | 2025-10-1 | 表示 | GitHub Exploit DB Packet Storm |
| 6695 | 7.8 |
重要
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2023-53459 | 2026-01-19 19:43 | 2025-10-1 | 表示 | GitHub Exploit DB Packet Storm |
| 6696 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性 |
CWE-401
有効期限後のメモリの解放の欠如 |
CVE-2023-53460 | 2026-01-19 19:43 | 2025-10-1 | 表示 | GitHub Exploit DB Packet Storm |
| 6697 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2023-53461 | 2026-01-19 19:43 | 2025-10-1 | 表示 | GitHub Exploit DB Packet Storm |
| 6698 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける初期化されていないリソースの使用に関する脆弱性 |
CWE-908
初期化されていないリソースの使用 |
CVE-2023-53462 | 2026-01-19 19:43 | 2025-10-1 | 表示 | GitHub Exploit DB Packet Storm |
| 6699 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2023-53463 | 2026-01-19 19:43 | 2025-10-1 | 表示 | GitHub Exploit DB Packet Storm |
| 6700 | 4.7 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける競合状態に関する脆弱性 |
CWE-362
競合状態 |
CVE-2023-53490 | 2026-01-19 19:43 | 2025-10-1 | 表示 | GitHub Exploit DB Packet Storm |