Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 24, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
1171 8.8 重要
Network 		マイクロソフト Microsoft Windows 10 1607
Microsoft Windows 10 21h2
Microsoft Windows Server 2025
Microsoft Windows Server 2019
Microsoft … 		リモート デスクトップ クライアントのリモートでコードが実行される脆弱性 CWE-416
CWE-787
CVE-2026-42985 2026-06-16 13:37 2026-06-9 Show GitHub Exploit DB Packet Storm
1172 7.5 重要
Network 		マイクロソフト Microsoft Windows 10 1607
Microsoft Windows 10 21h2
Microsoft Windows Server 2025
Microsoft Windows Server 2019
Microsoft … 		リモート デスクトップ クライアントのリモートでコードが実行される脆弱性 CWE-122
ヒープオーバーフロー 		CVE-2026-42992 2026-06-16 13:37 2026-06-9 Show GitHub Exploit DB Packet Storm
1173 7.5 重要
Network 		マイクロソフト Microsoft Windows 10 21h2
Microsoft Windows Server 2025
Microsoft Windows 11 24h2
Microsoft Windows 11 26h1
Microsoft Wind… 		リモート デスクトップ クライアントのリモートでコードが実行される脆弱性 CWE-122
ヒープオーバーフロー 		CVE-2026-42993 2026-06-16 13:37 2026-06-9 Show GitHub Exploit DB Packet Storm
1174 5.3 警告
Network 		axios project axios axios projectのaxiosにおける複数の脆弱性 CWE-113
CWE-1321
CVE-2026-44489 2026-06-16 13:37 2026-06-11 Show GitHub Exploit DB Packet Storm
1175 8.2 重要
Network 		axios project axios axios projectのaxiosにおけるオブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性 CWE-1321
オブジェクトプロトタイプ属性の不適切に制御された変更 (プロトタイプの汚染) 		CVE-2026-44490 2026-06-16 13:37 2026-06-11 Show GitHub Exploit DB Packet Storm
1176 8.2 重要
Network 		KARASZI Istvan Tmp KARASZI IstvanのTmpにおけるパストラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2026-44705 2026-06-16 13:37 2026-06-11 Show GitHub Exploit DB Packet Storm
1177 7.5 重要
Network 		マイクロソフト Microsoft Windows 10 1607
Microsoft Windows 10 21h2
Microsoft Windows Server 2025
Microsoft Windows Server 2019
Microsoft … 		リモート デスクトップ クライアントのリモートでコードが実行される脆弱性 CWE-122
ヒープオーバーフロー 		CVE-2026-44799 2026-06-16 13:37 2026-06-9 Show GitHub Exploit DB Packet Storm
1178 5.3 警告
Network 		kjd internationalized domain names in applications kjdのinternationalized domain names in applicationsにおける非効率的な正規表現の複雑さに関する脆弱性 CWE-1333
非効率的な正規表現の複雑さ 		CVE-2026-45409 2026-06-16 13:37 2026-06-5 Show GitHub Exploit DB Packet Storm
1179 4.3 警告
Network 		マイクロソフト Bing Microsoft Bing Search のなりすましの脆弱性 CWE-451
ユーザインターフェースにおける重要情報の誤った表示 		CVE-2026-45650 2026-06-16 13:37 2026-06-9 Show GitHub Exploit DB Packet Storm
1180 5.4 警告
Network 		nuxt nuxt NuxtにおけるWeb ページの属性に対するスクリプトの不適切な無害化に関する脆弱性 CWE-83
Web ページの属性に対するスクリプトの不適切な無害化 		CVE-2026-45669 2026-06-16 13:37 2026-06-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 24, 2026, 4 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
320611 7.5 HIGH
Network 		microsoft sharepoint_server Microsoft SharePoint Server Denial of Service Vulnerability NVD-CWE-noinfo
CVE-2024-43466 2024-09-13 23:44 2024-09-11 Show GitHub Exploit DB Packet Storm
320612 7.3 HIGH
Network 		microsoft windows_server_2008 Microsoft Windows Admin Center Information Disclosure Vulnerability NVD-CWE-noinfo
CVE-2024-43475 2024-09-13 23:42 2024-09-11 Show GitHub Exploit DB Packet Storm
320613 5.4 MEDIUM
Network 		crocoblock jetelements The JetElements plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'id' and 'slide_id' parameters in all versions up to, and including, 2.6.20 due to insufficient input sanitiz… CWE-79
Cross-site Scripting 		CVE-2024-7144 2024-09-13 23:40 2024-08-16 Show GitHub Exploit DB Packet Storm
320614 5.4 MEDIUM
Network 		microsoft dynamics_365 Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability CWE-79
Cross-site Scripting 		CVE-2024-43476 2024-09-13 23:39 2024-09-11 Show GitHub Exploit DB Packet Storm
320615 8.8 HIGH
Network 		crocoblock jetelements The JetElements plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.6.20 via the 'progress_type' parameter. This makes it possible for authenticated att… CWE-22
Path Traversal 		CVE-2024-7145 2024-09-13 23:39 2024-08-16 Show GitHub Exploit DB Packet Storm
320616 8.5 HIGH
Network 		microsoft power_automate Microsoft Power Automate Desktop Remote Code Execution Vulnerability NVD-CWE-noinfo
CVE-2024-43479 2024-09-13 23:38 2024-09-11 Show GitHub Exploit DB Packet Storm
320617 4.3 MEDIUM
Network 		bricksbuilder bricks The Bricks theme for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.8.1. This is due to missing or incorrect nonce validation on the 'save_settings' functio… CWE-352
 Origin Validation Error 		CVE-2023-3408 2024-09-13 23:37 2024-08-17 Show GitHub Exploit DB Packet Storm
320618 8.8 HIGH
Network 		google chrome Use after free in Autofill in Google Chrome on Android prior to 128.0.6613.137 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: H… CWE-416
 Use After Free 		CVE-2024-8639 2024-09-13 23:35 2024-09-11 Show GitHub Exploit DB Packet Storm
320619 8.8 HIGH
Network 		google chrome Type Confusion in V8 in Google Chrome prior to 128.0.6613.137 allowed a remote attacker to potentially exploit object corruption via a crafted HTML page. (Chromium security severity: High) CWE-843
Type Confusion 		CVE-2024-8638 2024-09-13 23:35 2024-09-11 Show GitHub Exploit DB Packet Storm
320620 8.8 HIGH
Network 		google chrome Use after free in Media Router in Google Chrome on Android prior to 128.0.6613.137 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severit… CWE-416
 Use After Free 		CVE-2024-8637 2024-09-13 23:35 2024-09-11 Show GitHub Exploit DB Packet Storm