Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 4, 2026, 12:01 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
133091 6.1 警告
Network 		The Rust Programming Language mdBook mdBook におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2020-26297 2021-09-16 16:56 2020-10-1 Show GitHub Exploit DB Packet Storm
133092 8.1 重要
Network 		Amino Communications AK5xx ファームウェア
Aria7xx ファームウェア
Kami7B ファームウェア
Aria6xx ファームウェア
AK45x ファームウェア
AK65x ファームウェア 		複数の Amino Communications 製品における OS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2020-10209 2021-09-16 16:56 2020-12-18 Show GitHub Exploit DB Packet Storm
133093 9.9 緊急
Network 		Amino Communications AK5xx ファームウェア
Aria7xx ファームウェア
Kami7B ファームウェア
Aria6xx ファームウェア
AK45x ファームウェア
AK65x ファームウェア 		複数の Amino Communications 製品における OS コマンドインジェクションの脆弱性 CWE-74
CWE-78
CVE-2020-10208 2021-09-16 16:56 2020-12-18 Show GitHub Exploit DB Packet Storm
133094 4.4 警告
Local 		Amino Communications AK5xx ファームウェア
Aria7xx ファームウェア
Kami7B ファームウェア
Aria6xx ファームウェア
AK45x ファームウェア
AK65x ファームウェア 		複数の Amino Communications 製品におけるハードコードされた認証情報の使用に関する脆弱性 CWE-798
ハードコードされた認証情報の使用 		CVE-2020-10206 2021-09-16 16:56 2020-12-18 Show GitHub Exploit DB Packet Storm
133095 9.8 緊急
Network 		Amino Communications AK5xx ファームウェア
Aria7xx ファームウェア
Kami7B ファームウェア
Aria6xx ファームウェア
AK45x ファームウェア
AK65x ファームウェア 		複数の Amino Communications 製品におけるハードコードされた認証情報の使用に関する脆弱性 CWE-798
ハードコードされた認証情報の使用 		CVE-2020-10210 2021-09-16 16:56 2020-12-18 Show GitHub Exploit DB Packet Storm
133096 9.8 緊急
Network 		Amino Communications AK5xx ファームウェア
Aria7xx ファームウェア
Kami7B ファームウェア
Aria6xx ファームウェア
AK45x ファームウェア
AK65x ファームウェア 		複数の Amino Communications 製品におけるハードコードされた認証情報の使用に関する脆弱性 CWE-798
ハードコードされた認証情報の使用 		CVE-2020-10207 2021-09-16 16:56 2020-12-18 Show GitHub Exploit DB Packet Storm
133097 5.3 警告
Network 		The Document Foundation
Nuance Communications
Foxit Software Inc
Qoppa Software
Code Industry Ltd.
Nitro Software, Inc.
soft Xpansion GmbH & Co. KG
iSkysoft		 Perfect PDF 10 Premium
Foxit Reader
PDFelement 6
Power PDF Standard
LibreOffice
Nitro Pro
PDF Editor 6
Nitro Reader
PDF&… 		複数の PDF を編集または表示する製品におけるデジタル署名の検証に関する脆弱性 CWE-347
デジタル署名の不適切な検証 		CVE-2018-18688 2021-09-16 16:56 2018-10-26 Show GitHub Exploit DB Packet Storm
133098 5.3 警告
Network 		Target compiler Vela compiler における OS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2020-26294 2021-09-16 16:56 2020-12-30 Show GitHub Exploit DB Packet Storm
133099 8.8 重要
Network 		Google Google Chrome Google Chrome における脆弱性 CWE-noinfo
情報不足 		CVE-2020-16035 2021-09-16 16:55 2020-11-17 Show GitHub Exploit DB Packet Storm
133100 8.6 重要
Network 		Sensormatic Electronics KT-1 Sensormatic Electronics 製 KT-1 に認証回避の脆弱性 CWE-294
Capture-replayによる認証回避 		CVE-2021-27662 2021-09-16 16:38 2021-09-15 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 4, 2026, 4:17 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
81 6.5 MEDIUM
Adjacent 		- - Dräger Infinity M300 patient worn monitors with software version VG2.3.1 and earlier contain a network-based denial of service vulnerability that allows network-adjacent attackers to repeatedly trigg… New CWE-400
 Uncontrolled Resource Consumption 		CVE-2019-25721 2026-06-4 03:16 2026-06-3 Show GitHub Exploit DB Packet Storm
82 6.5 MEDIUM
Adjacent 		- - Dräger SC Monitoring devices (SC 6002XL, SC 6802XL, SC 7000, SC 8000, SC 9000 XL) contain a denial-of-service vulnerability in all software versions that allows unauthenticated attackers to reboot th… New CWE-1286
 Improper Validation of Syntactic Correctness of Input 		CVE-2019-25720 2026-06-4 03:16 2026-06-4 Show GitHub Exploit DB Packet Storm
83 8.8 HIGH
Adjacent 		tp-link archer_c64_firmware Due to improper enforcement of authentication rate-limiting on a debug SSH service in Archer C64 v1, the SSH service allows unlimited authentication attempts and uses the same credentials as the web … Update CWE-288
CWE-306
Authentication Bypass Using an Alternate Path or Channel
Missing Authentication for Critical Function 		CVE-2026-8697 2026-06-4 03:14 2026-05-29 Show GitHub Exploit DB Packet Storm
84 5.3 MEDIUM
Network 		oracle rest_data_services Vulnerability in Oracle REST Data Services (component: Mongoapi). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows unauthenticated attacker with networ… Update CWE-200
Information Exposure 		CVE-2026-46830 2026-06-4 03:12 2026-05-29 Show GitHub Exploit DB Packet Storm
85 9.0 CRITICAL
Network 		oracle database_server Vulnerability in the Net Service component of Oracle Database Server. Supported versions that are affected are 23.4.0-23.26.2. Difficult to exploit vulnerability allows unauthenticated attacker with… Update NVD-CWE-noinfo
CVE-2026-46833 2026-06-4 03:12 2026-05-29 Show GitHub Exploit DB Packet Storm
86 8.1 HIGH
Network 		oracle rest_data_services Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows low privileged attacker with network acc… Update CWE-400
CWE-284
 Uncontrolled Resource Consumption
Improper Access Control 		CVE-2026-35277 2026-06-4 03:03 2026-05-29 Show GitHub Exploit DB Packet Storm
87 7.9 HIGH
Network 		oracle rest_data_services Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Difficult to exploit vulnerability allows low privileged attacker with network a… Update CWE-400
CWE-352
 Uncontrolled Resource Consumption
 Origin Validation Error 		CVE-2026-35266 2026-06-4 03:03 2026-05-29 Show GitHub Exploit DB Packet Storm
88 7.5 HIGH
Network 		hkuds deepcode DeepCode through commit c991dc2 contains a path traversal vulnerability in the SPA catch-all route in new_ui/backend/main.py that allows unauthenticated attackers to read arbitrary files by supplying… Update CWE-22
Path Traversal 		CVE-2026-32847 2026-06-4 03:02 2026-05-29 Show GitHub Exploit DB Packet Storm
89 9.1 CRITICAL
Network 		electerm_project electerm electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.9.5, deterministic AES-192-CBC with a fixed zero IV, constant KDF salt, and no MAC leads to confid… Update CWE-326
CWE-329
CWE-353
CWE-759
CWE-916
Inadequate Encryption Strength
 Not Using a Random IV with CBC Mode
 Missing Support for Integrity Check
 Use of a One-Way Hash without a Salt
 Use of Password Hash With Insufficient Computational Effort 		CVE-2026-45787 2026-06-4 02:56 2026-05-29 Show GitHub Exploit DB Packet Storm
90 7.8 HIGH
Local 		electerm_project electerm electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. From 3.0.6 to 3.8.8, This vulnerability is fixed in 3.9.0. Update CWE-94
CWE-732
CWE-940
Code Injection
 Incorrect Permission Assignment for Critical Resource
 Improper Verification of Source of a Communication Channel 		CVE-2026-45353 2026-06-4 02:54 2026-05-29 Show GitHub Exploit DB Packet Storm