Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 8, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
133061 9.8 緊急
Network 		クアルコム AR8031 ファームウェア
APQ8009W ファームウェア
APQ8096AU ファームウェア
AQT1000 ファームウェア
AR 8151 ファームウェア
APQ8009 ファームウェア
APQ8017 ファームウェア
APQ8064AU ファームウェア 		複数の Qualcomm 製品における整数オーバーフローの脆弱性 CWE-125
CWE-190
CVE-2020-11216 2021-10-4 18:06 2020-12-7 Show GitHub Exploit DB Packet Storm
133062 9.1 緊急
Network 		クアルコム AR8031 ファームウェア
AR9380 ファームウェア
AQT1000 ファームウェア
AR8035 ファームウェア
IPQ4018 ファームウェア
CSR8811 ファームウェア
IPQ4028 ファームウェア
CSRA6620 ファームウェア
CSRA6640&… 		複数の Qualcomm 製品における境界外読み取りに関する脆弱性 CWE-125
境界外読み取り 		CVE-2020-11215 2021-10-4 18:06 2020-12-7 Show GitHub Exploit DB Packet Storm
133063 7.5 重要
Network 		FHEM FHEM FHEM におけるパストラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2020-19360 2021-10-4 17:48 2020-08-13 Show GitHub Exploit DB Packet Storm
133064 6.1 警告
Network 		Medintux Medintux Medintux におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2020-19361 2021-10-4 17:42 2020-08-13 Show GitHub Exploit DB Packet Storm
133065 5.4 警告
Network 		IBM Engineering Lifecycle Management
IBM Rhapsody Design Manager
Engineering Test management
Rational Collaborative Lifecycle Management
Rati… 		複数の IBM Jazz Foundation 製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2021-20357 2021-10-4 17:41 2021-01-26 Show GitHub Exploit DB Packet Storm
133066 5.4 警告
Network 		IBM Engineering Lifecycle Management
IBM Rhapsody Design Manager
Engineering Test management
Rational Collaborative Lifecycle Management
Rati… 		複数の IBM Jazz Foundation 製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2020-4865 2021-10-4 17:41 2021-01-26 Show GitHub Exploit DB Packet Storm
133067 5.4 警告
Network 		IBM Engineering Lifecycle Management
IBM Rhapsody Design Manager
Engineering Test management
Rational Collaborative Lifecycle Management
Rati… 		複数の IBM Jazz Foundation 製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2020-4855 2021-10-4 17:41 2021-01-26 Show GitHub Exploit DB Packet Storm
133068 5.4 警告
Network 		IBM Engineering Lifecycle Management
IBM Rhapsody Design Manager
Engineering Test management
Rational Collaborative Lifecycle Management
Rati… 		複数の IBM Jazz Foundation 製品におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2020-4524 2021-10-4 17:40 2021-01-26 Show GitHub Exploit DB Packet Storm
133069 5.4 警告
Network 		IBM Engineering Lifecycle Management
IBM Rhapsody Design Manager
Engineering Test management
Rational Collaborative Lifecycle Management
Rati… 		複数の IBM Jazz Foundation 製品におけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性 CWE-1021
レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限 		CVE-2020-4547 2021-10-4 17:40 2021-01-26 Show GitHub Exploit DB Packet Storm
133070 8.8 重要
Network 		IBM IBM Security Guardium IBM Security Guardium における脆弱性 CWE-noinfo
情報不足 		CVE-2020-4952 2021-10-4 17:40 2021-01-19 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 8, 2026, 4:09 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
351 8.8 HIGH
Network 		google chrome Type Confusion in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical) New CWE-787
 Out-of-bounds Write 		CVE-2026-10883 2026-06-6 02:41 2026-06-5 Show GitHub Exploit DB Packet Storm
352 8.8 HIGH
Network 		google chrome Use after free in Network in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: Critical) New CWE-416
 Use After Free 		CVE-2026-10882 2026-06-6 02:41 2026-06-5 Show GitHub Exploit DB Packet Storm
353 5.3 MEDIUM
Network 		strawberry strawberry_graphql Strawberry GraphQL is a library for creating GraphQL APIs. In versions 0.172.0 through0.315.6, the MaxAliasesLimiter extension in Strawberry fails to account for the multiplicative/amplification effe… Update CWE-400
 Uncontrolled Resource Consumption 		CVE-2026-47707 2026-06-6 02:38 2026-06-5 Show GitHub Exploit DB Packet Storm
354 5.3 MEDIUM
Network 		strawberry strawberry_graphql Strawberry GraphQL is a library for creating GraphQL APIs. In versions 0.71.0 through 0.315.6, the QueryDepthLimiter extension is vulnerable to an Application-level DOS due to a lack of cycle detecti… Update CWE-400
CWE-674
 Uncontrolled Resource Consumption
 Uncontrolled Recursion 		CVE-2026-47706 2026-06-6 02:37 2026-06-5 Show GitHub Exploit DB Packet Storm
355 7.3 HIGH
Network 		rurban cpanel\ Cpanel::JSON::XS versions before 4.41 for Perl allow type confusion via duplicate object keys when dupkeys_as_arrayref is enabled. decode_hv() collapses duplicate object keys into an array reference… Update CWE-843
Type Confusion 		CVE-2026-9334 2026-06-6 02:36 2026-06-3 Show GitHub Exploit DB Packet Storm
356 7.5 HIGH
Network 		rurban cpanel\ Cpanel::JSON::XS versions before 4.41 for Perl allow denial of service via UTF-8 BOM prefixed input when a decode filter callback throws. To skip a leading 3-byte UTF-8 BOM, decode_json() advances t… Update CWE-755
CWE-763
 Improper Handling of Exceptional Conditions
 Release of Invalid Pointer or Reference 		CVE-2026-9516 2026-06-6 02:35 2026-06-3 Show GitHub Exploit DB Packet Storm
357 - - - A denial-of-service vulnerability exists in the RTSP server component of TP-Link Tapo C520WS v2 due to improper handling of syntactically invalid input.  Crafted inputs can trigger a processing error… New CWE-20
 Improper Input Validation  		CVE-2026-8714 2026-06-6 02:17 2026-06-6 Show GitHub Exploit DB Packet Storm
358 5.8 MEDIUM
Network 		- - On affected platforms running Arista EOS where a tunnel decapsulation configuration—such as VXLAN (Virtual Extensible LAN), decap-groups, or a GRE (Generic Routing Encapsulation) tunnel interface—is … New CWE-1023
 Incomplete Comparison with Missing Factors 		CVE-2026-7473 2026-06-6 02:17 2026-06-6 Show GitHub Exploit DB Packet Storm
359 6.5 MEDIUM
Network 		- - 7-Zip is a file archiver with a high compression ratio. Versions 9.18 through 26.00 contain a heap out-of-bounds read in 7-Zip Ar handler BSD SYMDEF parser. A 4-byte heap out-of-bounds read exists in… New CWE-125
CWE-190
Out-of-bounds Read
 Integer Overflow or Wraparound 		CVE-2026-48112 2026-06-6 02:16 2026-06-6 Show GitHub Exploit DB Packet Storm
360 4.3 MEDIUM
Network 		- - 7-Zip is a file archiver with a high compression ratio. Versions 9.21 through 26.00 contain an off-by-one out-of-bounds read vulnerability in the ParseDepedencyExpression function of the UEFI firmwar… New CWE-125
Out-of-bounds Read 		CVE-2026-48111 2026-06-6 02:16 2026-06-6 Show GitHub Exploit DB Packet Storm