JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年4月30日18:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 2401 | 4.2 |
警告
物理 |
Beetel | Beetel 777VR1 ファームウェア | BeetelのBeetel 777VR1 ファームウェアにおける脆弱なパスワードの要求に関する脆弱性 |
CWE-521
脆弱なパスワードポリシー |
CVE-2026-1408 | 2026-02-2 19:37 | 2026-01-25 | 表示 | GitHub Exploit DB Packet Storm |
| 2402 | 4.2 |
警告
物理 |
Beetel | Beetel 777VR1 ファームウェア | BeetelのBeetel 777VR1 ファームウェアにおける複数の脆弱性 |
CWE-307 CWE-799 過度な認証試行の不適切な制限 インタラクション頻度の不適切な制御 |
CVE-2026-1409 | 2026-02-2 19:37 | 2026-01-26 | 表示 | GitHub Exploit DB Packet Storm |
| 2403 | 6.4 |
警告
物理 |
Beetel | Beetel 777VR1 ファームウェア | BeetelのBeetel 777VR1 ファームウェアにおける複数の脆弱性 |
CWE-287 CWE-306 不適切な認証 重要な機能に対する認証の欠如 解説 |
CVE-2026-1410 | 2026-02-2 19:37 | 2026-01-26 | 表示 | GitHub Exploit DB Packet Storm |
| 2404 | 6.1 |
警告
物理 |
Beetel | Beetel 777VR1 ファームウェア | BeetelのBeetel 777VR1 ファームウェアにおける複数の脆弱性 |
CWE-266 CWE-284 不適切な権限設定 不適切なアクセス制御 |
CVE-2026-1411 | 2026-02-2 19:37 | 2026-01-26 | 表示 | GitHub Exploit DB Packet Storm |
| 2405 | 9.8 |
緊急
ネットワーク |
Sangfor Technologies | OSM | Sangfor TechnologiesのOSMにおける複数の脆弱性 |
CWE-74 CWE-77 CWE-77 インジェクション コマンドインジェクション コマンドインジェクション |
CVE-2026-1412 | 2026-02-2 19:37 | 2026-01-26 | 表示 | GitHub Exploit DB Packet Storm |
| 2406 | 9.8 |
緊急
ネットワーク |
Sangfor Technologies | OSM | Sangfor TechnologiesのOSMにおける複数の脆弱性 |
CWE-74 CWE-77 CWE-77 インジェクション コマンドインジェクション コマンドインジェクション |
CVE-2026-1413 | 2026-02-2 19:37 | 2026-01-26 | 表示 | GitHub Exploit DB Packet Storm |
| 2407 | 9.8 |
緊急
ネットワーク |
Sangfor Technologies | OSM | Sangfor TechnologiesのOSMにおける複数の脆弱性 |
CWE-74 CWE-77 CWE-77 インジェクション コマンドインジェクション コマンドインジェクション |
CVE-2026-1414 | 2026-02-2 19:37 | 2026-01-26 | 表示 | GitHub Exploit DB Packet Storm |
| 2408 | 7.2 |
重要
ネットワーク |
D-Link Systems, Inc. | DIR-615 ファームウェア | D-Link CorporationのDIR-615 ファームウェアにおける複数の脆弱性 |
CWE-77 CWE-77 CWE-78 コマンドインジェクション コマンドインジェクション OSコマンド・インジェクション |
CVE-2026-1505 | 2026-02-2 19:37 | 2026-01-28 | 表示 | GitHub Exploit DB Packet Storm |
| 2409 | 7.2 |
重要
ネットワーク |
D-Link Systems, Inc. | DIR-615 ファームウェア | D-Link CorporationのDIR-615 ファームウェアにおける複数の脆弱性 |
CWE-77 CWE-78 CWE-78 コマンドインジェクション OSコマンド・インジェクション OSコマンド・インジェクション |
CVE-2026-1506 | 2026-02-2 19:37 | 2026-01-28 | 表示 | GitHub Exploit DB Packet Storm |
| 2410 | 4.8 |
警告
ネットワーク |
シスコシステムズ | Cisco Identity Services Engine (ISE) | シスコシステムズのCisco Identity Services Engine (ISE)におけるクロスサイトスクリプティングの脆弱性 |
CWE-80
クロスサイトスクリプティング (Basic XSS) |
CVE-2026-20047 | 2026-02-2 19:37 | 2026-01-15 | 表示 | GitHub Exploit DB Packet Storm |
| 2411 | 4.8 |
警告
ネットワーク |
シスコシステムズ |
Cisco Evolved Programmable Network Manager Cisco Prime Infrastructure |
シスコシステムズのCisco Evolved Programmable Network Manager等の複数製品におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-20075 | 2026-02-2 19:37 | 2026-01-15 | 表示 | GitHub Exploit DB Packet Storm |
| 2412 | 4.8 |
警告
ネットワーク |
シスコシステムズ | Cisco Identity Services Engine (ISE) | シスコシステムズのCisco Identity Services Engine (ISE)におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-20076 | 2026-02-2 19:37 | 2026-01-15 | 表示 | GitHub Exploit DB Packet Storm |
| 2413 | 7.5 |
重要
ネットワーク |
gitea project | gitea | gitea projectのgiteaにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-20736 | 2026-02-2 19:36 | 2026-01-22 | 表示 | GitHub Exploit DB Packet Storm |
| 2414 | 9.1 |
緊急
ネットワーク |
gitea project | gitea | gitea projectのgiteaにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-20750 | 2026-02-2 19:36 | 2026-01-22 | 表示 | GitHub Exploit DB Packet Storm |
| 2415 | 6.5 |
警告
ネットワーク |
gitea project | gitea | gitea projectのgiteaにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2026-20800 | 2026-02-2 19:36 | 2026-01-22 | 表示 | GitHub Exploit DB Packet Storm |
| 2416 | 6.5 |
警告
ネットワーク |
gitea project | gitea | gitea projectのgiteaにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-20883 | 2026-02-2 19:36 | 2026-01-22 | 表示 | GitHub Exploit DB Packet Storm |
| 2417 | 4.3 |
警告
ネットワーク |
gitea project | gitea | gitea projectのgiteaにおける複数の脆弱性 |
CWE-284 CWE-862 不適切なアクセス制御 認証の欠如 |
CVE-2026-20888 | 2026-02-2 19:36 | 2026-01-22 | 表示 | GitHub Exploit DB Packet Storm |
| 2418 | 9.1 |
緊急
ネットワーク |
gitea project | gitea | gitea projectのgiteaにおける複数の脆弱性 |
CWE-284 CWE-639 不適切なアクセス制御 ユーザ制御の鍵による認証回避 |
CVE-2026-20897 | 2026-02-2 19:36 | 2026-01-22 | 表示 | GitHub Exploit DB Packet Storm |
| 2419 | 6.5 |
警告
ネットワーク |
gitea project | gitea | gitea projectのgiteaにおける複数の脆弱性 |
CWE-284 CWE-639 不適切なアクセス制御 ユーザ制御の鍵による認証回避 |
CVE-2026-20904 | 2026-02-2 19:36 | 2026-01-22 | 表示 | GitHub Exploit DB Packet Storm |
| 2420 | 9.1 |
緊急
ネットワーク |
gitea project | gitea | gitea projectのgiteaにおける複数の脆弱性 |
CWE-284 CWE-639 不適切なアクセス制御 ユーザ制御の鍵による認証回避 |
CVE-2026-20912 | 2026-02-2 19:36 | 2026-01-22 | 表示 | GitHub Exploit DB Packet Storm |
| 2421 | 5.4 |
警告
ネットワーク |
Stack Ideas Private Limited. | EasyDiscuss | Stack Ideas Private Limited.のEasyDiscussにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-21623 | 2026-02-2 19:36 | 2026-01-16 | 表示 | GitHub Exploit DB Packet Storm |
| 2422 | 8.8 |
重要
隣接 |
UI | UniFi Protect | UIのUniFi Protectにおける認証に関する脆弱性 |
CWE-287
不適切な認証 |
CVE-2026-21633 | 2026-02-2 19:36 | 2026-01-5 | 表示 | GitHub Exploit DB Packet Storm |
| 2423 | 6.5 |
警告
隣接 |
UI | UniFi Protect | UIのUniFi Protectにおけるバッファエラーの脆弱性 |
CWE-119
バッファエラー |
CVE-2026-21634 | 2026-02-2 19:36 | 2026-01-5 | 表示 | GitHub Exploit DB Packet Storm |
| 2424 | 2.7 |
低
ネットワーク |
Aquq Platform | Revive Adserver | Aquq PlatformのRevive Adserverにおける書式文字列に関する脆弱性 |
CWE-134
書式文字列の問題 |
CVE-2026-21640 | 2026-02-2 19:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2425 | 6.5 |
警告
ネットワーク |
Aquq Platform | Revive Adserver | Aquq PlatformのRevive Adserverにおける認可に関する脆弱性 |
CWE-285
不適切な認可 |
CVE-2026-21641 | 2026-02-2 19:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2426 | 6.1 |
警告
ネットワーク |
Aquq Platform | Revive Adserver | Aquq PlatformのRevive Adserverにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-21642 | 2026-02-2 19:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2427 | 6.5 |
警告
ネットワーク |
Discourse | Discourse | Discourseにおける認証の欠如に関する脆弱性 |
CWE-862
認証の欠如 |
CVE-2026-21865 | 2026-02-2 19:36 | 2026-01-28 | 表示 | GitHub Exploit DB Packet Storm |
| 2428 | 5.4 |
警告
ネットワーク |
オラクル | Oracle Utilities Framework | オラクルのOracle Utilities Frameworkにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-21924 | 2026-02-2 19:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2429 | 4.8 |
警告
ネットワーク |
オラクル |
JDK Oracle GraalVM for JDK JRE Oracle GraalVM |
オラクルのOracle GraalVM等の複数製品における不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-21925 | 2026-02-2 19:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2430 | 5.8 |
警告
ローカル |
オラクル | Oracle Solaris | オラクルのOracle Solarisにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-21927 | 2026-02-2 19:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2431 | 5.3 |
警告
ネットワーク |
オラクル | Oracle Solaris | オラクルのOracle Solarisにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-21928 | 2026-02-2 19:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2432 | 2.3 |
低
ローカル |
オラクル | Sun ZFS Storage Appliance Kit | オラクルのSun ZFS Storage Appliance Kitにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-21930 | 2026-02-2 19:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2433 | 5.4 |
警告
ネットワーク |
オラクル | apex | オラクルのapexにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-21931 | 2026-02-2 19:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2434 | 7.4 |
重要
ネットワーク |
オラクル |
JDK Oracle GraalVM for JDK JRE Oracle GraalVM |
オラクルのOracle GraalVM等の複数製品における不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-21932 | 2026-02-2 19:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2435 | 6.1 |
警告
ネットワーク |
オラクル |
JDK Oracle GraalVM for JDK JRE Oracle GraalVM |
オラクルのOracle GraalVM等の複数製品における不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-21933 | 2026-02-2 19:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2436 | 5.4 |
警告
ネットワーク |
オラクル | PeopleSoft Enterprise PeopleTools | オラクルのPeopleSoft Enterprise PeopleToolsにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-21934 | 2026-02-2 19:36 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2437 | 5.8 |
警告
ローカル |
オラクル | Oracle Solaris | オラクルのOracle Solarisにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-21935 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2438 | 5.4 |
警告
ネットワーク |
オラクル | PeopleSoft Enterprise PeopleTools | オラクルのPeopleSoft Enterprise PeopleToolsにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-21938 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2439 | 7 |
重要
ローカル |
オラクル | Oracle Database | オラクルのOracle Databaseにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-21939 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2440 | 7.5 |
重要
ネットワーク |
オラクル | Oracle Supply Chain Products Suite | オラクルのOracle Supply Chain Products Suiteにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2026-21940 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2441 | 5 |
警告
ローカル |
オラクル | Oracle Solaris | オラクルのOracle Solarisにおけるリソースの枯渇に関する脆弱性 |
CWE-400
リソースの枯渇 |
CVE-2026-21942 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2442 | 6.1 |
警告
ネットワーク |
オラクル | Oracle Scripting | オラクルのOracle Scriptingにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-21943 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2443 | 6.8 |
警告
ネットワーク |
オラクル | Oracle Agile Product Lifecycle Management for Process | オラクルのOracle Agile Product Lifecycle Management for Processにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-21944 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2444 | 7.5 |
重要
ネットワーク |
オラクル |
JDK Oracle GraalVM for JDK JRE Oracle GraalVM |
オラクルのOracle GraalVM等の複数製品におけるリソースの枯渇に関する脆弱性 |
CWE-400
リソースの枯渇 |
CVE-2026-21945 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2445 | 6.1 |
警告
ネットワーク |
オラクル | JD Edwards EnterpriseOne Tools | オラクルのJD Edwards EnterpriseOne Toolsにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-21946 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2446 | 3.1 |
低
ネットワーク |
オラクル |
JDK JRE |
オラクルのJDK等の複数製品におけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-21947 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2447 | 6.1 |
警告
ネットワーク |
オラクル | PeopleSoft Enterprise PeopleTools | オラクルのPeopleSoft Enterprise PeopleToolsにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-21951 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2448 | 8.2 |
重要
ローカル |
オラクル | Oracle VM VirtualBox | オラクルのOracle VM VirtualBoxにおけるリソースの枯渇に関する脆弱性 |
CWE-400
リソースの枯渇 |
CVE-2026-21955 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2449 | 8.2 |
重要
ローカル |
オラクル | Oracle VM VirtualBox | オラクルのOracle VM VirtualBoxにおけるリソースの枯渇に関する脆弱性 |
CWE-400
リソースの枯渇 |
CVE-2026-21956 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2450 | 7.5 |
重要
ローカル |
オラクル | Oracle VM VirtualBox | オラクルのOracle VM VirtualBoxにおける権限管理に関する脆弱性 |
CWE-269
不適切な権限管理 |
CVE-2026-21957 | 2026-02-2 19:35 | 2026-01-20 | 表示 | GitHub Exploit DB Packet Storm |