Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 4, 2026, 4 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
133091 8.8 重要
Local 		ベリタス Backup Exec Veritas Backup Exec における危険なタイプのファイルの無制限アップロードに関する脆弱性 CWE-434
危険なタイプのファイルの無制限アップロード 		CVE-2020-36167 2021-09-16 16:56 2020-12-23 Show GitHub Exploit DB Packet Storm
133092 6.1 警告
Network 		The Rust Programming Language mdBook mdBook におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2020-26297 2021-09-16 16:56 2020-10-1 Show GitHub Exploit DB Packet Storm
133093 8.1 重要
Network 		Amino Communications AK5xx ファームウェア
Aria7xx ファームウェア
Kami7B ファームウェア
Aria6xx ファームウェア
AK45x ファームウェア
AK65x ファームウェア 		複数の Amino Communications 製品における OS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2020-10209 2021-09-16 16:56 2020-12-18 Show GitHub Exploit DB Packet Storm
133094 9.9 緊急
Network 		Amino Communications AK5xx ファームウェア
Aria7xx ファームウェア
Kami7B ファームウェア
Aria6xx ファームウェア
AK45x ファームウェア
AK65x ファームウェア 		複数の Amino Communications 製品における OS コマンドインジェクションの脆弱性 CWE-74
CWE-78
CVE-2020-10208 2021-09-16 16:56 2020-12-18 Show GitHub Exploit DB Packet Storm
133095 4.4 警告
Local 		Amino Communications AK5xx ファームウェア
Aria7xx ファームウェア
Kami7B ファームウェア
Aria6xx ファームウェア
AK45x ファームウェア
AK65x ファームウェア 		複数の Amino Communications 製品におけるハードコードされた認証情報の使用に関する脆弱性 CWE-798
ハードコードされた認証情報の使用 		CVE-2020-10206 2021-09-16 16:56 2020-12-18 Show GitHub Exploit DB Packet Storm
133096 9.8 緊急
Network 		Amino Communications AK5xx ファームウェア
Aria7xx ファームウェア
Kami7B ファームウェア
Aria6xx ファームウェア
AK45x ファームウェア
AK65x ファームウェア 		複数の Amino Communications 製品におけるハードコードされた認証情報の使用に関する脆弱性 CWE-798
ハードコードされた認証情報の使用 		CVE-2020-10210 2021-09-16 16:56 2020-12-18 Show GitHub Exploit DB Packet Storm
133097 9.8 緊急
Network 		Amino Communications AK5xx ファームウェア
Aria7xx ファームウェア
Kami7B ファームウェア
Aria6xx ファームウェア
AK45x ファームウェア
AK65x ファームウェア 		複数の Amino Communications 製品におけるハードコードされた認証情報の使用に関する脆弱性 CWE-798
ハードコードされた認証情報の使用 		CVE-2020-10207 2021-09-16 16:56 2020-12-18 Show GitHub Exploit DB Packet Storm
133098 5.3 警告
Network 		The Document Foundation
Nuance Communications
Foxit Software Inc
Qoppa Software
Code Industry Ltd.
Nitro Software, Inc.
soft Xpansion GmbH & Co. KG
iSkysoft		 Perfect PDF 10 Premium
Foxit Reader
PDFelement 6
Power PDF Standard
LibreOffice
Nitro Pro
PDF Editor 6
Nitro Reader
PDF&… 		複数の PDF を編集または表示する製品におけるデジタル署名の検証に関する脆弱性 CWE-347
デジタル署名の不適切な検証 		CVE-2018-18688 2021-09-16 16:56 2018-10-26 Show GitHub Exploit DB Packet Storm
133099 5.3 警告
Network 		Target compiler Vela compiler における OS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2020-26294 2021-09-16 16:56 2020-12-30 Show GitHub Exploit DB Packet Storm
133100 8.8 重要
Network 		Google Google Chrome Google Chrome における脆弱性 CWE-noinfo
情報不足 		CVE-2020-16035 2021-09-16 16:55 2020-11-17 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 5, 2026, 4:11 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
111 - - - OpenTelemetry-Go is the Go implementation of OpenTelemetry. Prior to version 0.0.17, `go.opentelemetry.io/otel/schema/v1.0` and `go.opentelemetry.io/otel/schema/v1.1` leaks one file descriptor on eac… New CWE-772
CWE-775
 Missing Release of Resource after Effective Lifetime
 Missing Release of File Descriptor or Handle after Effective Lifetime 		CVE-2026-45287 2026-06-5 01:23 2026-06-5 Show GitHub Exploit DB Packet Storm
112 - - - Incorrect access control in the web management interface of T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03 allows unauthorized attackers to enable the Telnet service via … New - CVE-2026-35904 2026-06-5 01:23 2026-06-5 Show GitHub Exploit DB Packet Storm
113 - - - T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03 were discovered to contain a hardcoded password for root access under the "superadmin" account. New - CVE-2026-35905 2026-06-5 01:23 2026-06-5 Show GitHub Exploit DB Packet Storm
114 9.6 CRITICAL
Network 		- - An undocumented debug CGI endpoint in T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03 allows unauthenticated attackers to execute arbitrary system commands as root via supplying a crafted HT… New CWE-78
OS Command  		CVE-2026-35906 2026-06-5 01:23 2026-06-5 Show GitHub Exploit DB Packet Storm
115 8.8 HIGH
Network 		- - Improper Access Control, Missing Authorization vulnerability in Kurt Software Studio WriteUp Mobile App allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects WriteUp Mo… New CWE-284
CWE-862
Improper Access Control
 Missing Authorization 		CVE-2026-5228 2026-06-5 01:23 2026-06-5 Show GitHub Exploit DB Packet Storm
116 9.9 CRITICAL
Network 		- - OpenStack Mistral through 22.0.0 allows Arbitrary Remote Code Execution when the API is exposed. There are endpoints that allow code execution, which can lead to exfiltration of service credentials. New CWE-863
 Incorrect Authorization 		CVE-2026-41283 2026-06-5 01:21 2026-06-4 Show GitHub Exploit DB Packet Storm
117 - - - A mass assignment vulnerability exists in the MISP user edit functionality due to insufficient filtering of user-supplied fields in UsersController::edit(). When processing edit requests, the applica… New CWE-269
 Improper Privilege Management 		CVE-2026-10868 2026-06-5 01:20 2026-06-5 Show GitHub Exploit DB Packet Storm
118 8.8 HIGH
Network 		- - Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Versions prior to 2.17.1 expose `configUpdate` as a state-changing administrator endpoint, but the route does not enforc… New CWE-352
 Origin Validation Error 		CVE-2026-43985 2026-06-5 01:20 2026-06-5 Show GitHub Exploit DB Packet Storm
119 6.1 MEDIUM
Network 		- - Cross Site Scripting vulnerability in usememos Memos v.0.26.0 allows a remote attacker to obtain sensitive information via the SANITIZE_SCHEMA, Memo Rendering Component, and Public/Private Memo View … New CWE-79
Cross-site Scripting 		CVE-2026-30586 2026-06-5 01:18 2026-06-3 Show GitHub Exploit DB Packet Storm
120 5.0 MEDIUM
Local 		- - A NULL pointer dereference in the gf_filter_pid_resolve_file_template_ex function (/filter_core/filter_pid.c) of GPAC Project/MP4Box before 26.02.0 allows attackers to cause a Denial of Service (DoS)… New CWE-476
 NULL Pointer Dereference 		CVE-2025-60477 2026-06-5 01:18 2026-06-3 Show GitHub Exploit DB Packet Storm