JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年4月28日18:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 751 | 7.5 |
重要
ネットワーク |
Eaton | Intelligent Power Protector | EatonのIntelligent Power Protectorにおける過度な認証試行の不適切な制限に関する脆弱性 |
CWE-307
過度な認証試行の不適切な制限 |
CVE-2026-22616 | 2026-04-24 11:33 | 2026-04-16 | 表示 | GitHub Exploit DB Packet Storm |
| 752 | 7.4 |
重要
ネットワーク |
Eaton | Intelligent Power Protector | EatonのIntelligent Power ProtectorにおけるHTTPS セッション内の Secure 属性がない重要な Cookie に関する脆弱性 |
CWE-614
HTTPS セッション内の Secure 属性がない重要な Cookie |
CVE-2026-22617 | 2026-04-24 11:33 | 2026-04-16 | 表示 | GitHub Exploit DB Packet Storm |
| 753 | 7.1 |
重要
ネットワーク |
Eaton | Intelligent Power Protector | EatonのIntelligent Power Protectorにおけるセキュリティチェックに関する脆弱性 |
CWE-358
不適切に実装されたセキュリティチェック |
CVE-2026-22618 | 2026-04-24 11:33 | 2026-04-16 | 表示 | GitHub Exploit DB Packet Storm |
| 754 | 9.9 |
緊急
ネットワーク |
Eaton | Intelligent Power Protector | EatonのIntelligent Power Protectorにおける制御されていない検索パスの要素に関する脆弱性 |
CWE-427
制御されていない検索パスの要素 |
CVE-2026-22619 | 2026-04-24 11:33 | 2026-04-16 | 表示 | GitHub Exploit DB Packet Storm |
| 755 | 8.1 |
重要
ネットワーク |
VMware | Spring Boot | VMwareのSpring Bootにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性 |
CWE-288
代替パスまたはチャネルを使用した認証回避 |
CVE-2026-22733 | 2026-04-24 11:33 | 2026-03-20 | 表示 | GitHub Exploit DB Packet Storm |
| 756 | 2.6 |
低
ネットワーク |
VMware | Spring Framework | VMwareのSpring Frameworkにおけるリソースのロックに関する脆弱性 |
CWE-667
不適切なロック |
CVE-2026-22735 | 2026-04-24 11:33 | 2026-03-20 | 表示 | GitHub Exploit DB Packet Storm |
| 757 | 5.9 |
警告
ネットワーク |
VMware | Spring Framework | VMwareのSpring Frameworkにおけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2026-22737 | 2026-04-24 11:33 | 2026-03-20 | 表示 | GitHub Exploit DB Packet Storm |
| 758 | 7.2 |
重要
ネットワーク |
デル |
PowerProtect DP Series Appliance data domain operating system |
デルのdata domain operating system等の複数製品におけるOS コマンドインジェクションの脆弱性 |
CWE-78
OSコマンド・インジェクション |
CVE-2026-23774 | 2026-04-24 11:33 | 2026-04-20 | 表示 | GitHub Exploit DB Packet Storm |
| 759 | 8.7 |
重要
ネットワーク |
decidim | decidim | Decidim Free Software AssociationのDecidimにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-23891 | 2026-04-24 11:33 | 2026-04-13 | 表示 | GitHub Exploit DB Packet Storm |
| 760 | 4.9 |
警告
ネットワーク |
OctoberCMS | October | OctoberCMSのOctoberにおける複数の脆弱性 |
CWE-200 CWE-94 情報漏えい コード・インジェクション |
CVE-2026-25125 | 2026-04-24 11:33 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 761 | 6.7 |
警告
ネットワーク |
フォーティネット |
FortiSandbox FortiSandbox Cloud |
フォーティネットのFortiSandbox等の複数製品におけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2026-25691 | 2026-04-24 11:33 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 762 | 6.1 |
警告
ローカル |
Zulip | Zulip | Zulipにおけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2026-26058 | 2026-04-24 11:33 | 2026-04-3 | 表示 | GitHub Exploit DB Packet Storm |
| 763 | 8.8 |
重要
ネットワーク |
デル |
PowerProtect DP Series Appliance data domain operating system |
デルのdata domain operating system等の複数製品における重要な機能に対する認証の欠如に関する脆弱性 |
CWE-306
重要な機能に対する認証の欠如 解説 |
CVE-2026-26944 | 2026-04-24 11:33 | 2026-04-20 | 表示 | GitHub Exploit DB Packet Storm |
| 764 | 6.1 |
警告
ネットワーク |
Jeremiah Lowin | FastMCP | Jeremiah LowinのFastMCPにおけるフィルタリングの回避に関する脆弱性 |
CWE-441
フィルタリング回避 |
CVE-2026-27124 | 2026-04-24 11:33 | 2026-04-3 | 表示 | GitHub Exploit DB Packet Storm |
| 765 | 2.7 |
低
ネットワーク |
フォーティネット |
FortiSandbox FortiSandbox Cloud |
フォーティネットのFortiSandbox等の複数製品における認証情報の不十分な保護に関する脆弱性 |
CWE-522
認証情報の不十分な保護 |
CVE-2026-27316 | 2026-04-24 11:33 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 766 | 6.3 |
警告
ネットワーク |
OpenPrinting | CUPS | OpenPrintingのCUPSにおける不正な認証に関する脆弱性 |
CWE-863
不正な認証 |
CVE-2026-27447 | 2026-04-24 11:32 | 2026-04-3 | 表示 | GitHub Exploit DB Packet Storm |
| 767 | 4.7 |
警告
ローカル |
kernel.org | util-linux | kernel.orgのutil-linuxにおける複数の脆弱性 |
CWE-269 CWE-367 CWE-367 CWE-59 不適切な権限管理 Time-of-check Time-of-use (TOCTOU) 競合状態 Time-of-check Time-of-use (TOCTOU) 競合状態 リンク解釈の問題 |
CVE-2026-27456 | 2026-04-24 11:32 | 2026-04-3 | 表示 | GitHub Exploit DB Packet Storm |
| 768 | 5.3 |
警告
ネットワーク |
Discourse | Discourse | Discourseにおける情報漏えいに関する脆弱性 |
CWE-200 CWE-noinfo 情報漏えい 情報不足 |
CVE-2026-27481 | 2026-04-24 11:32 | 2026-04-3 | 表示 | GitHub Exploit DB Packet Storm |
| 769 | 2.7 |
低
ネットワーク |
Mattermost, Inc. | Mattermost Server | Mattermost, Inc.のMattermost Serverにおける認証の欠如に関する脆弱性 |
CWE-862
認証の欠如 |
CVE-2026-27769 | 2026-04-24 11:32 | 2026-04-15 | 表示 | GitHub Exploit DB Packet Storm |
| 770 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Windows 11 23h2 Microsoft Windows 11 26h1 Microsoft Windows Server 2025 Microsoft Windows 11 24h2 Microsoft Wind… |
Windows 記憶域スペース コントローラーの特権昇格の脆弱性 |
CWE-191
整数アンダーフロー |
CVE-2026-27907 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 771 | 7 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows TDI 翻訳ドライバー (tdx.sys) の特権昇格の脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-27908 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 772 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows Search サービスの特権の昇格の脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-27909 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 773 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows インストーラーの特権の昇格の脆弱性 |
CWE-280
権限管理不備 |
CVE-2026-27910 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 774 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows ユーザー インターフェイス コアの特権昇格の脆弱性 |
CWE-362 CWE-416 競合状態 解放済みメモリの使用 |
CVE-2026-27911 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 775 | 8 |
重要
隣接 |
マイクロソフト |
Microsoft Windows Server 2016 Microsoft Windows Server 2025 Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microso… |
Windows Kerberos の特権の昇格の脆弱性 |
CWE-285
不適切な認可 |
CVE-2026-27912 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 776 | 7.7 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows Server 2012 Microsoft Windows Server 2016 |
Windows BitLocker セキュリティ機能バイパスの脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2026-27913 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 777 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Microsoft 管理コンソールの特権昇格の脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-27914 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 778 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows UPnP Device Host の特権の昇格の脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-27915 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 779 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows UPnP Device Host の特権の昇格の脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-27916 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 780 | 7 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows WFP NDIS ライトウェイト フィルター ドライバー (wfplwfs.sys) の特権昇格の脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-27917 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 781 | 7 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 11 23h2 Microsoft Windows 11 26h1 Microsoft Windows 10 1809 Microsoft Wind… |
Windows シェルの特権の昇格の脆弱性 |
CWE-362
競合状態 |
CVE-2026-27918 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 782 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows UPnP Device Host の特権の昇格の脆弱性 |
CWE-822
信頼性のないポインタデリファレンス |
CVE-2026-27919 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 783 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows UPnP Device Host の特権の昇格の脆弱性 |
CWE-822
信頼性のないポインタデリファレンス |
CVE-2026-27920 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 784 | 7 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows TDI 翻訳ドライバー (tdx.sys) の特権昇格の脆弱性 |
CWE-362 CWE-416 競合状態 解放済みメモリの使用 |
CVE-2026-27921 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 785 | 7 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-27922 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 786 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
デスクトップ ウィンドウ マネージャーの特権昇格の脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-27923 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 787 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2022 Microsoft Windows 11 23h2 Microsoft Windows 10 22h2 Microsoft Windows 10 21h2 |
デスクトップ ウィンドウ マネージャーの特権昇格の脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-27924 | 2026-04-24 11:32 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 788 | 6.5 |
警告
隣接 |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows UPnP デバイス ホスティングの情報漏えいの脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-27925 | 2026-04-24 11:31 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 789 | 7 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 11 23h2 Microsoft Windows 11 26h1 Microsoft Windows 10 1809 Microsoft Wind… |
Windows Cloud Files Mini Filter ドライバーの特権の昇格の脆弱性 |
CWE-362 CWE-416 競合状態 解放済みメモリの使用 |
CVE-2026-27926 | 2026-04-24 11:31 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 790 | 7 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 11 23h2 Microsoft Windows 11 26h1 Microsoft Windows 10 1809 Microsoft Wind… |
Windows Projected File System の特権の昇格の脆弱性 |
CWE-362 CWE-416 競合状態 解放済みメモリの使用 |
CVE-2026-27927 | 2026-04-24 11:31 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 791 | 8.7 |
重要
ネットワーク |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows Server 2025 Microsoft Windows Server 2016 |
Windows Hello のセキュリティ機能のバイパスの脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2026-27928 | 2026-04-24 11:31 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 792 | 7 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows LUA ファイル仮想化フィルター ドライバーの特権昇格の脆弱性 |
CWE-367
Time-of-check Time-of-use (TOCTOU) 競合状態 |
CVE-2026-27929 | 2026-04-24 11:31 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 793 | 5.5 |
警告
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows GDI の情報漏えいの脆弱性 |
CWE-125
境界外読み取り |
CVE-2026-27930 | 2026-04-24 11:31 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 794 | 5.5 |
警告
ローカル |
マイクロソフト |
Microsoft Windows 11 23h2 Microsoft Windows 11 26h1 Microsoft Windows 10 22h2 Microsoft Windows 10 21h2 Microsoft Windows&… |
Windows GDI の情報漏えいの脆弱性 |
CWE-125
境界外読み取り |
CVE-2026-27931 | 2026-04-24 11:31 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 795 | 8.1 |
重要
ネットワーク |
Mattermost, Inc. | Mattermost Server | Mattermost, Inc.のMattermost Serverにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2026-28741 | 2026-04-24 11:31 | 2026-04-15 | 表示 | GitHub Exploit DB Packet Storm |
| 796 | 8.8 |
重要
ネットワーク |
infiniflow | ragflow | infiniflowのragflowにおける複数の脆弱性 |
CWE-1336 CWE-20 CWE-78 CWE-94 テンプレートエンジンで使用される特殊な要素の不適切な無効化 不適切な入力確認 OSコマンド・インジェクション コード・インジェクション |
CVE-2026-28797 | 2026-04-24 11:31 | 2026-04-3 | 表示 | GitHub Exploit DB Packet Storm |
| 797 | 7.1 |
重要
ネットワーク |
Daylight Studio | FUEL CMS | Daylight StudioのFUEL CMSにおけるパスワード管理機能に関する脆弱性 |
CWE-640
パスワードを忘れた場合の脆弱なパスワードリカバリの仕組み |
CVE-2026-30459 | 2026-04-24 11:31 | 2026-04-16 | 表示 | GitHub Exploit DB Packet Storm |
| 798 | 9.8 |
緊急
ネットワーク |
TOTOLINK | a3300r ファームウェア | TOTOLINKのa3300r ファームウェアにおけるコマンドインジェクションの脆弱性 |
CWE-77
コマンドインジェクション |
CVE-2026-31170 | 2026-04-24 11:31 | 2026-04-9 | 表示 | GitHub Exploit DB Packet Storm |
| 799 | 7 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows Simple Search Discovery Protocol (SSDP) サービスの特権昇格の脆弱性 |
CWE-362
競合状態 |
CVE-2026-32068 | 2026-04-24 11:31 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |
| 800 | 7.8 |
重要
ローカル |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 11 23h2 Microsoft Windows 11 26h1 Microsoft Windows 10 1809 Microsoft Wind… |
Windows Projected File System の特権の昇格の脆弱性 |
CWE-415
二重解放 |
CVE-2026-32069 | 2026-04-24 11:31 | 2026-04-14 | 表示 | GitHub Exploit DB Packet Storm |