JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年6月24日18:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 2751 | 7.7 |
重要
ネットワーク |
OpenStack | OpenStack Ironic | OpenStackのOpenStack Ironicにおける領域間での誤ったリソース移動に関する脆弱性 |
CWE-669
領域間での誤ったリソース移動 |
CVE-2026-46447 | 2026-06-8 11:45 | 2026-06-3 | 表示 | GitHub Exploit DB Packet Storm |
| 2752 | 9.8 |
緊急
ネットワーク |
オラクル | Oracle E-Business Suite | オラクルのOracle E-Business Suiteにおける複数の脆弱性 |
CWE-269 CWE-287 CWE-306 不適切な権限管理 不適切な認証 重要な機能に対する認証の欠如 解説 |
CVE-2026-46817 | 2026-06-8 11:45 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 2753 | 7.4 |
重要
ネットワーク |
オラクル | Oracle E-Business Suite | オラクルのOracle E-Business Suiteにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-46818 | 2026-06-8 11:45 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 2754 | 8.8 |
重要
ネットワーク |
オラクル | Oracle E-Business Suite | オラクルのOracle E-Business Suiteにおける権限管理に関する脆弱性 |
CWE-269
不適切な権限管理 |
CVE-2026-46837 | 2026-06-8 11:45 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 2755 | 9.9 |
緊急
ネットワーク |
オラクル | REST Data Services | オラクルのREST Data Servicesにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-46839 | 2026-06-8 11:45 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 2756 | 10 |
緊急
ネットワーク |
オラクル | REST Data Services | オラクルのREST Data Servicesにおける複数の脆弱性 |
CWE-284 CWE-287 CWE-306 不適切なアクセス制御 不適切な認証 重要な機能に対する認証の欠如 解説 |
CVE-2026-46840 | 2026-06-8 11:45 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 2757 | 5.3 |
警告
ネットワーク |
オラクル | REST Data Services | オラクルのREST Data Servicesにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2026-46841 | 2026-06-8 11:45 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 2758 | 8.5 |
重要
ネットワーク |
Authentik Security Inc | authentik | Authentik Security Incのauthentikにおける複数の脆弱性 |
CWE-20 CWE-347 不適切な入力確認 デジタル署名の不適切な検証 |
CVE-2026-47201 | 2026-06-8 11:45 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 2759 | 9.8 |
緊急
ネットワーク |
Apache Software Foundation | Apache Camel | Apache Software FoundationのApache Camelにおける大文字と小文字の区別の不適切な処理に関する脆弱性 |
CWE-178
大文字と小文字の区別の不適切な処理 |
CVE-2026-47323 | 2026-06-8 11:45 | 2026-05-19 | 表示 | GitHub Exploit DB Packet Storm |
| 2760 | 8.1 |
重要
ネットワーク |
OpenStack | OpenStack Ironic | OpenStackのOpenStack Ironicにおける相対パストラバーサルの脆弱性 |
CWE-23
相対的パストラバーサル |
CVE-2026-48681 | 2026-06-8 11:45 | 2026-06-4 | 表示 | GitHub Exploit DB Packet Storm |
| 2761 | 7.8 |
重要
ローカル |
Open Source Geospatial Foundation | GDAL | Open Source Geospatial FoundationのGDALにおけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-121
スタックオーバーフロー |
CVE-2026-49014 | 2026-06-8 11:45 | 2026-05-27 | 表示 | GitHub Exploit DB Packet Storm |
| 2762 | 8.8 |
重要
ネットワーク |
Authentik Security Inc | authentik | Authentik Security Incのauthentikにおける認証に関する脆弱性 |
CWE-287
不適切な認証 |
CVE-2026-49443 | 2026-06-8 11:45 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 2763 | 9.8 |
緊急
ネットワーク |
Authentik Security Inc | authentik | Authentik Security Incのauthentikにおける認証に関する脆弱性 |
CWE-287
不適切な認証 |
CVE-2026-49448 | 2026-06-8 11:45 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 2764 | 5.9 |
警告
ローカル |
libexpat project | libexpat | libexpat projectのlibexpatにおける解放済みメモリの使用に関する脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-50219 | 2026-06-8 11:45 | 2026-06-4 | 表示 | GitHub Exploit DB Packet Storm |
| 2765 | 5.3 |
警告
ネットワーク |
morgan project | morgan | morgan projectのmorganにおける不適切なログ出力の無効化に関する脆弱性 |
CWE-117
不適切なログ出力の無効化 |
CVE-2026-5078 | 2026-06-8 11:45 | 2026-06-3 | 表示 | GitHub Exploit DB Packet Storm |
| 2766 | 9.6 |
緊急
ネットワーク |
huggingface | transformers | huggingfaceのtransformersにおける信頼できない制御領域からの機能の組み込みに関する脆弱性 |
CWE-829
信頼性のない制御領域からの機能の組み込み |
CVE-2026-5241 | 2026-06-8 11:45 | 2026-06-3 | 表示 | GitHub Exploit DB Packet Storm |
| 2767 | 8.1 |
重要
ネットワーク |
Progress Software Corporation | Sitefinity | Progress Software CorporationのSitefinityにおける入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2026-7195 | 2026-06-8 11:45 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 2768 | 9.8 |
緊急
ネットワーク |
Progress Software Corporation | Sitefinity | Progress Software CorporationのSitefinityにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-7198 | 2026-06-8 11:44 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 2769 | 8.8 |
重要
ネットワーク |
Progress Software Corporation | Sitefinity | Progress Software CorporationのSitefinityにおけるユーザ制御の鍵による認証回避に関する脆弱性 |
CWE-639
ユーザ制御の鍵による認証回避 |
CVE-2026-7201 | 2026-06-8 11:44 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 2770 | 5.4 |
警告
ネットワーク |
appsmith | appsmith | appsmithにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-7299 | 2026-06-8 11:44 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 2771 | 7.5 |
重要
ネットワーク |
Progress Software Corporation | Sitefinity | Progress Software CorporationのSitefinityにおける認証情報の不十分な保護に関する脆弱性 |
CWE-522
認証情報の不十分な保護 |
CVE-2026-7312 | 2026-06-8 11:44 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 2772 | 4.9 |
警告
ネットワーク |
Progress Software Corporation | Sitefinity | Progress Software CorporationのSitefinityにおける認証情報の不十分な保護に関する脆弱性 |
CWE-522
認証情報の不十分な保護 |
CVE-2026-7313 | 2026-06-8 11:44 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 2773 | 8.8 |
重要
ネットワーク |
SmarterTools Inc. | SmarterMail | SmarterTools Inc.のSmarterMailにおけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2026-7807 | 2026-06-8 11:44 | 2026-05-8 | 表示 | GitHub Exploit DB Packet Storm |
| 2774 | 5.5 |
警告
ローカル |
Python Packaging Authority | pip | Python Packaging Authorityのpipにおけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2026-8643 | 2026-06-8 11:44 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 2775 | 9.1 |
緊急
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおけるスプーフィングによる認証回避に関する脆弱性 |
CWE-290
スプーフィングによる認証回避 |
CVE-2026-8644 | 2026-06-8 11:44 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 2776 | 9.8 |
緊急
ネットワーク |
F5 Networks | njs | F5 Networksのnjsにおけるヒープベースのバッファオーバーフローの脆弱性 |
CWE-122
ヒープオーバーフロー |
CVE-2026-8711 | 2026-06-8 11:44 | 2026-05-19 | 表示 | GitHub Exploit DB Packet Storm |
| 2777 | 9 |
緊急
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおけるコードインジェクションの脆弱性 |
CWE-94
コード・インジェクション |
CVE-2026-9311 | 2026-06-8 11:44 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 2778 | 9 |
緊急
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおける信頼できないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
信頼性のないデータのデシリアライゼーション |
CVE-2026-9319 | 2026-06-8 11:44 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 2779 | 8.5 |
重要
ネットワーク |
IBM | IBM WebSphere Application Server | IBMのIBM WebSphere Application Serverにおける信頼できないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
信頼性のないデータのデシリアライゼーション |
CVE-2026-9330 | 2026-06-8 11:44 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 2780 | - |
-
|
（複数のベンダ） | （複数の製品） | Securly Chrome Extensionにおける複数の脆弱性 | - | - | 2026-06-5 13:34 | 2026-06-4 | 表示 | GitHub Exploit DB Packet Storm |
| 2781 | 6.7 |
警告
隣接 |
TP-Link Systems Inc. |
Tapo P300 Tapo L535E Tapo D100C |
複数のTP-LINK製品における重要情報の平文送信の脆弱性 |
CWE-Other
その他 |
CVE-2026-34126 | 2026-06-5 12:08 | 2026-06-5 | 表示 | GitHub Exploit DB Packet Storm |
| 2782 | 9.8 |
緊急
ネットワーク |
deltasql Project | deltasql | deltasql Projectのdeltasqlにおける重要な機能に対する認証の欠如に関する脆弱性 |
CWE-306
重要な機能に対する認証の欠如 解説 |
CVE-2018-25412 | 2026-06-5 10:52 | 2026-05-30 | 表示 | GitHub Exploit DB Packet Storm |
| 2783 | 7.5 |
重要
ネットワーク |
WinMTR | WinMTR | WinMTRにおける古典的バッファオーバーフローの脆弱性 |
CWE-120
古典的バッファオーバーフロー |
CVE-2018-25426 | 2026-06-5 10:52 | 2026-05-30 | 表示 | GitHub Exploit DB Packet Storm |
| 2784 | 7.8 |
重要
ローカル |
4mhz | Base64 Decoder | 4mhzのBase64 Decoderにおける境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2019-25634 | 2026-06-5 10:52 | 2026-03-24 | 表示 | GitHub Exploit DB Packet Storm |
| 2785 | 7.8 |
重要
ローカル |
Android XR | GoogleのAndroid XRにおける認可に関する脆弱性 |
CWE-285
不適切な認可 |
CVE-2026-0072 | 2026-06-5 10:52 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm | |
| 2786 | 9.8 |
緊急
ネットワーク |
TRENDnet | TEW-432BRP Firmware | TRENDnetのTEW-432BRP Firmwareにおける複数の脆弱性 |
CWE-74 CWE-77 インジェクション コマンドインジェクション |
CVE-2026-10060 | 2026-06-5 10:52 | 2026-05-29 | 表示 | GitHub Exploit DB Packet Storm |
| 2787 | 9.8 |
緊急
ネットワーク |
TRENDnet | TEW-432BRP Firmware | TRENDnetのTEW-432BRP Firmwareにおける複数の脆弱性 |
CWE-74 CWE-77 インジェクション コマンドインジェクション |
CVE-2026-10061 | 2026-06-5 10:52 | 2026-05-29 | 表示 | GitHub Exploit DB Packet Storm |
| 2788 | 9.8 |
緊急
ネットワーク |
TRENDnet | TEW-432BRP Firmware | TRENDnetのTEW-432BRP Firmwareにおける複数の脆弱性 |
CWE-119 CWE-121 バッファエラー スタックオーバーフロー |
CVE-2026-10062 | 2026-06-5 10:52 | 2026-05-29 | 表示 | GitHub Exploit DB Packet Storm |
| 2789 | 9.8 |
緊急
ネットワーク |
TRENDnet | TEW-432BRP Firmware | TRENDnetのTEW-432BRP Firmwareにおける複数の脆弱性 |
CWE-119 CWE-121 バッファエラー スタックオーバーフロー |
CVE-2026-10063 | 2026-06-5 10:52 | 2026-05-29 | 表示 | GitHub Exploit DB Packet Storm |
| 2790 | 9.8 |
緊急
ネットワーク |
TRENDnet | TEW-432BRP Firmware | TRENDnetのTEW-432BRP Firmwareにおける複数の脆弱性 |
CWE-119 CWE-121 バッファエラー スタックオーバーフロー |
CVE-2026-10064 | 2026-06-5 10:52 | 2026-05-29 | 表示 | GitHub Exploit DB Packet Storm |
| 2791 | 9.8 |
緊急
ネットワーク |
Thingino | Thingino Firmware | ThinginoのThingino FirmwareにおけるOS コマンドインジェクションの脆弱性 |
CWE-78
OSコマンド・インジェクション |
CVE-2026-26213 | 2026-06-5 10:52 | 2026-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 2792 | 7.5 |
重要
ネットワーク |
MessagePack | MessagePack | shamatonのMessagePackにおける境界外読み取りに関する脆弱性 |
CWE-125
境界外読み取り |
CVE-2026-32284 | 2026-06-5 10:52 | 2026-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 2793 | 7.5 |
重要
ネットワーク |
pgproto3 project | pgproto3 | Jackcのpgproto3における配列インデックスの検証に関する脆弱性 |
CWE-129
配列インデックスの不適切な検証 |
CVE-2026-32286 | 2026-06-5 10:52 | 2026-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 2794 | 7.5 |
重要
ネットワーク |
HKUDS | DeepCode | HKUDSのDeepCodeにおけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2026-32847 | 2026-06-5 10:51 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 2795 | 5.3 |
警告
ネットワーク |
storage project | storage | NhostのStorageにおける複数の脆弱性 |
CWE-343 CWE-345 値の範囲が前の値から予測可能な問題 データの信頼性についての不十分な検証 |
CVE-2026-33221 | 2026-06-5 10:51 | 2026-03-20 | 表示 | GitHub Exploit DB Packet Storm |
| 2796 | 9.8 |
緊急
ネットワーク |
Datadog | dd-trace-java | Datadogのdd-trace-javaにおける信頼できないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
信頼性のないデータのデシリアライゼーション |
CVE-2026-33728 | 2026-06-5 10:51 | 2026-03-27 | 表示 | GitHub Exploit DB Packet Storm |
| 2797 | 6.1 |
警告
ネットワーク |
Carnegie Mellon University (Project Cyrus) | cveClient | Carnegie Mellon University (Project Cyrus)のcveClientにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-35466 | 2026-06-5 10:51 | 2026-04-2 | 表示 | GitHub Exploit DB Packet Storm |
| 2798 | 7.5 |
重要
ネットワーク |
Carnegie Mellon University (Project Cyrus) | cveClient | Carnegie Mellon University (Project Cyrus)のcveClientにおける認証情報の不十分な保護に関する脆弱性 |
CWE-522
認証情報の不十分な保護 |
CVE-2026-35467 | 2026-06-5 10:51 | 2026-04-2 | 表示 | GitHub Exploit DB Packet Storm |
| 2799 | 7.5 |
重要
ネットワーク |
Mosaic5G | Flexric | Mosaic5GのFlexricにおけるNULL ポインタデリファレンスに関する脆弱性 |
CWE-476
NULL ポインタデリファレンス |
CVE-2026-37226 | 2026-06-5 10:51 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 2800 | 7.5 |
重要
ネットワーク |
Mosaic5G | Flexric | Mosaic5GのFlexricにおける到達可能なアサーションに関する脆弱性 |
CWE-617
到達可能なアサーション |
CVE-2026-37228 | 2026-06-5 10:51 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |