JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年7月1日18:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 4001 | 7.1 |
重要
隣接 |
free5gc | free5gc | free5GCにおけるセキュリティチェックに関する脆弱性 |
CWE-358
不適切に実装されたセキュリティチェック |
CVE-2026-42081 | 2026-06-3 17:02 | 2026-05-27 | 表示 | GitHub Exploit DB Packet Storm |
| 4002 | 5.4 |
警告
ネットワーク |
Elasticsearch B.V. | Kibana | Elasticsearch B.V.のKibanaにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-42401 | 2026-06-3 17:01 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4003 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性 |
CWE-667
不適切なロック |
CVE-2026-43061 | 2026-06-3 17:01 | 2026-05-5 | 表示 | GitHub Exploit DB Packet Storm |
| 4004 | 7.1 |
重要
隣接 |
Linux | Linux Kernel | LinuxのLinux Kernelにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-43062 | 2026-06-3 17:01 | 2026-05-5 | 表示 | GitHub Exploit DB Packet Storm |
| 4005 | 7.8 |
重要
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-43063 | 2026-06-3 17:01 | 2026-05-5 | 表示 | GitHub Exploit DB Packet Storm |
| 4006 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-43064 | 2026-06-3 17:01 | 2026-05-5 | 表示 | GitHub Exploit DB Packet Storm |
| 4007 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-43065 | 2026-06-3 17:01 | 2026-05-5 | 表示 | GitHub Exploit DB Packet Storm |
| 4008 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性 |
CWE-401
有効期限後のメモリの解放の欠如 |
CVE-2026-43066 | 2026-06-3 17:01 | 2026-05-5 | 表示 | GitHub Exploit DB Packet Storm |
| 4009 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性 |
CWE-401
有効期限後のメモリの解放の欠如 |
CVE-2026-43069 | 2026-06-3 17:01 | 2026-05-5 | 表示 | GitHub Exploit DB Packet Storm |
| 4010 | 7.8 |
重要
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性 |
CWE-125
境界外読み取り |
CVE-2026-43070 | 2026-06-3 17:01 | 2026-05-5 | 表示 | GitHub Exploit DB Packet Storm |
| 4011 | 9.1 |
緊急
ネットワーク |
Linux | Linux Kernel | LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性 |
CWE-125
境界外読み取り |
CVE-2026-43071 | 2026-06-3 17:01 | 2026-05-5 | 表示 | GitHub Exploit DB Packet Storm |
| 4012 | 5.5 |
警告
ローカル |
Linux | Linux Kernel | LinuxのLinux Kernelにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-43072 | 2026-06-3 17:01 | 2026-05-5 | 表示 | GitHub Exploit DB Packet Storm |
| 4013 | 5.4 |
警告
ネットワーク |
networktocode | nautobot | networktocodeのnautobotにおける認証の欠如に関する脆弱性 |
CWE-862
認証の欠如 |
CVE-2026-44794 | 2026-06-3 17:01 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4014 | 6.5 |
警告
ネットワーク |
networktocode | nautobot | networktocodeのnautobotにおける複数の脆弱性 |
CWE-1333 CWE-400 非効率的な正規表現の複雑さ リソースの枯渇 |
CVE-2026-44796 | 2026-06-3 17:01 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4015 | 8.5 |
重要
ネットワーク |
networktocode | nautobot | networktocodeのnautobotにおけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-918
サーバサイドリクエストフォージェリ |
CVE-2026-44797 | 2026-06-3 17:01 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4016 | 8.2 |
重要
ネットワーク |
langchain | langchain | langchainにおける信頼できないデータのデシリアライゼーションに関する脆弱性 |
CWE-502
信頼性のないデータのデシリアライゼーション |
CVE-2026-44843 | 2026-06-3 17:01 | 2026-05-26 | 表示 | GitHub Exploit DB Packet Storm |
| 4017 | 9.6 |
緊急
ネットワーク |
amirraminfar | dozzle | Amir RaminfarのDozzleにおける同一生成元ポリシー違反に関する脆弱性 |
CWE-346
同一生成元ポリシー違反 |
CVE-2026-44985 | 2026-06-3 17:01 | 2026-05-26 | 表示 | GitHub Exploit DB Packet Storm |
| 4018 | 8.6 |
重要
ネットワーク |
amirraminfar | dozzle | Amir RaminfarのDozzleにおけるサーバサイドのリクエストフォージェリの脆弱性 |
CWE-918
サーバサイドリクエストフォージェリ |
CVE-2026-45298 | 2026-06-3 17:01 | 2026-05-26 | 表示 | GitHub Exploit DB Packet Storm |
| 4019 | 8.5 |
重要
ネットワーク |
オラクル | Oracle Financials Common Modules | オラクルのOracle Financials Common Modulesにおける不特定の脆弱性 |
CWE-noinfo
情報不足 |
CVE-2026-46820 | 2026-06-3 17:01 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4020 | 7.7 |
重要
ネットワーク |
オラクル | Oracle Financials Common Modules | オラクルのOracle Financials Common Modulesにおけるアクセス制御に関する脆弱性 |
CWE-284
不適切なアクセス制御 |
CVE-2026-46821 | 2026-06-3 17:01 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4021 | 7.7 |
重要
ネットワーク |
オラクル | Oracle Public Sector Financials | オラクルのOracle Public Sector Financialsにおける不正な認証に関する脆弱性 |
CWE-863
不正な認証 |
CVE-2026-46823 | 2026-06-3 17:01 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4022 | 9.9 |
緊急
ネットワーク |
オラクル | Oracle Universal Work Queue | オラクルのOracle Universal Work Queueにおける複数の脆弱性 |
CWE-269 CWE-284 CWE-306 不適切な権限管理 不適切なアクセス制御 重要な機能に対する認証の欠如 解説 |
CVE-2026-46824 | 2026-06-3 17:00 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4023 | 5.5 |
警告
ローカル |
Canonical | Ubuntu | CanonicalのUbuntuにおけるNULL ポインタデリファレンスに関する脆弱性 |
CWE-476
NULL ポインタデリファレンス |
CVE-2026-47335 | 2026-06-3 17:00 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4024 | 3.3 |
低
ローカル |
Canonical | Ubuntu | CanonicalのUbuntuにおける初期化されていない変数の使用に関する脆弱性 |
CWE-457
初期化されていない変数の使用 |
CVE-2026-47336 | 2026-06-3 17:00 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4025 | 3.3 |
低
ローカル |
Canonical | Ubuntu | CanonicalのUbuntuにおけるNULL ポインタデリファレンスに関する脆弱性 |
CWE-476
NULL ポインタデリファレンス |
CVE-2026-47337 | 2026-06-3 17:00 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4026 | 6.5 |
警告
ネットワーク |
hono | hono | honoにおける認可に関する脆弱性 |
CWE-285
不適切な認可 |
CVE-2026-47673 | 2026-06-3 17:00 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4027 | 5.3 |
警告
ネットワーク |
hono | hono | honoにおける複数の脆弱性 |
CWE-1289 CWE-185 安全でない等式による入力の不適切な検証 不正な正規表現 |
CVE-2026-47674 | 2026-06-3 17:00 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4028 | 5.3 |
警告
ネットワーク |
hono | hono | honoにおける複数の脆弱性 |
CWE-113 CWE-1287 HTTP レスポンスの分割 指定されたタイプの入力に対する不適切な検証 |
CVE-2026-47675 | 2026-06-3 17:00 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4029 | 5.3 |
警告
ネットワーク |
hono | hono | honoにおける複数の脆弱性 |
CWE-444 CWE-693 HTTP リクエストスマグリング 保護メカニズムの不具合 |
CVE-2026-47676 | 2026-06-3 17:00 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4030 | 8.8 |
重要
ネットワーク |
mintplexlabs | anythingllm | mintplexlabsのanythingllmにおける複数の脆弱性 |
CWE-77 CWE-88 コマンドインジェクション 引数の挿入または変更 |
CVE-2026-48116 | 2026-06-3 17:00 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4031 | 5.5 |
警告
ローカル |
pypdf project | pypdf | pypdf projectのpypdfにおけるリソースの枯渇に関する脆弱性 |
CWE-400
リソースの枯渇 |
CVE-2026-48155 | 2026-06-3 17:00 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4032 | 3.3 |
低
ローカル |
pypdf project | pypdf | pypdf projectのpypdfにおける過度な反復の脆弱性 |
CWE-834
過度なイテレーション |
CVE-2026-48156 | 2026-06-3 17:00 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4033 | 5.5 |
警告
ローカル |
pypdf project | pypdf | pypdf projectのpypdfにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性 |
CWE-770
制限またはスロットリング無しのリソースの割り当て |
CVE-2026-48735 | 2026-06-3 17:00 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4034 | 3.8 |
低
ネットワーク |
Mattermost, Inc. | Mattermost Server | Mattermost, Inc.のMattermost Serverにおける根本の脆弱性による認証回避の脆弱性 |
CWE-305
根本の脆弱性による認証回避 |
CVE-2026-6334 | 2026-06-3 17:00 | 2026-05-18 | 表示 | GitHub Exploit DB Packet Storm |
| 4035 | 4.3 |
警告
ネットワーク |
Mattermost, Inc. | Mattermost Server | Mattermost, Inc.のMattermost Serverにおける不正な認証に関する脆弱性 |
CWE-863
不正な認証 |
CVE-2026-6341 | 2026-06-3 17:00 | 2026-05-18 | 表示 | GitHub Exploit DB Packet Storm |
| 4036 | 4.3 |
警告
ネットワーク |
Mattermost, Inc. | Mattermost Server | Mattermost, Inc.のMattermost Serverにおける不正な認証に関する脆弱性 |
CWE-863
不正な認証 |
CVE-2026-6342 | 2026-06-3 17:00 | 2026-05-18 | 表示 | GitHub Exploit DB Packet Storm |
| 4037 | 8.8 |
重要
ローカル |
Docker | docker desktop | DockerのDocker Desktopにおける不正な認証に関する脆弱性 |
CWE-863
不正な認証 |
CVE-2026-6406 | 2026-06-3 17:00 | 2026-05-22 | 表示 | GitHub Exploit DB Packet Storm |
| 4038 | 9.1 |
緊急
ネットワーク |
IBM | IBM Aspera High-Speed Transfer Server for Cloud Pak for Integration | IBMのIBM Aspera High-Speed Transfer Server for Cloud Pak for Integrationにおける認証に関する脆弱性 |
CWE-287 CWE-noinfo 不適切な認証 情報不足 |
CVE-2026-7876 | 2026-06-3 17:00 | 2026-05-27 | 表示 | GitHub Exploit DB Packet Storm |
| 4039 | 8.8 |
重要
ネットワーク |
8421bit | MiniClaw | 8421bitのMiniClawにおける複数の脆弱性 |
CWE-77 CWE-78 コマンドインジェクション OSコマンド・インジェクション |
CVE-2026-8112 | 2026-06-3 17:00 | 2026-05-7 | 表示 | GitHub Exploit DB Packet Storm |
| 4040 | 7.5 |
重要
ネットワーク |
Tanium | Tanium Server | TaniumのTanium Serverにおける有効なライフタイム後のリソースの解放の欠如に関する脆弱性 |
CWE-772
有効なライフタイム後のリソースの解放の欠如 |
CVE-2026-9156 | 2026-06-3 17:00 | 2026-05-27 | 表示 | GitHub Exploit DB Packet Storm |
| 4041 | 9.8 |
緊急
ネットワーク |
Delta Electronics, INC. | DIAView | Delta Electronics, INC.のDIAViewにおけるハードコードされた暗号鍵の使用に関する脆弱性 |
CWE-321
ハードコードされた暗号鍵の使用 |
CVE-2026-9642 | 2026-06-3 17:00 | 2026-05-26 | 表示 | GitHub Exploit DB Packet Storm |
| 4042 | 4.3 |
警告
ネットワーク |
GitLab.org | GitLab | GitLab.orgのGitLabにおける不正な認証に関する脆弱性 |
CWE-863
不正な認証 |
CVE-2026-9807 | 2026-06-3 16:59 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 4043 | 8.8 |
重要
ネットワーク |
Google Chrome | GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-9873 | 2026-06-3 16:59 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm | |
| 4044 | 9.6 |
緊急
ネットワーク |
Google Chrome | GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-9874 | 2026-06-3 16:59 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm | |
| 4045 | 8.3 |
重要
ネットワーク |
Google Chrome | GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-9877 | 2026-06-3 16:59 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm | |
| 4046 | 8.8 |
重要
ネットワーク |
Google Chrome | GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-9878 | 2026-06-3 16:59 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm | |
| 4047 | 8.8 |
重要
ネットワーク |
Google Chrome | GoogleのGoogle Chromeにおける境界外書き込みに関する脆弱性 |
CWE-787
境界外書き込み |
CVE-2026-9879 | 2026-06-3 16:59 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm | |
| 4048 | 8.3 |
重要
ネットワーク |
Google Chrome | GoogleのGoogle Chromeにおける入力確認に関する脆弱性 |
CWE-20
不適切な入力確認 |
CVE-2026-9880 | 2026-06-3 16:59 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm | |
| 4049 | 6.5 |
警告
ネットワーク |
Google Chrome | GoogleのGoogle Chromeにおける複数の脆弱性 |
CWE-190 CWE-472 整数オーバーフローまたはラップアラウンド 不変と仮定される Web パラメータの外部制御 |
CVE-2026-9882 | 2026-06-3 16:59 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm | |
| 4050 | 8.8 |
重要
ネットワーク |
Google Chrome | GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-9883 | 2026-06-3 16:59 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |