Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 7, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
133421 6.5 警告
Network 		INEA d.o.o.
三菱電機		 ME-RTU ファームウェア
smartRTU ファームウェア 		Mitsubishi Electric ME-RTU デバイスおよび INEA ME-RTU デバイスにおける不適切なデフォルトパーミッションに関する脆弱性 CWE-276
不適切なデフォルトパーミッション 		CVE-2019-14925 2021-09-14 14:58 2019-08-13 Show GitHub Exploit DB Packet Storm
133422 9.8 緊急
Network 		INEA d.o.o.
三菱電機		 ME-RTU ファームウェア
smartRTU ファームウェア 		Mitsubishi Electric ME-RTU デバイスおよび INEA ME-RTU デバイスにおけるキャッシュからの情報漏えいに関する脆弱性 CWE-522
認証情報の不十分な保護 		CVE-2019-14929 2021-09-14 14:56 2019-08-13 Show GitHub Exploit DB Packet Storm
133423 9.8 緊急
Network 		INEA d.o.o.
三菱電機		 ME-RTU ファームウェア
smartRTU ファームウェア 		Mitsubishi Electric ME-RTU デバイスおよび INEA ME-RTU デバイスにおけるハードコードされた認証情報の使用に関する脆弱性 CWE-798
ハードコードされた認証情報の使用 		CVE-2019-14930 2021-09-14 14:56 2019-08-13 Show GitHub Exploit DB Packet Storm
133424 9.8 緊急
Network 		INEA d.o.o.
三菱電機		 ME-RTU ファームウェア
smartRTU ファームウェア 		Mitsubishi Electric ME-RTU デバイスおよび INEA ME-RTU デバイスにおけるハードコードされた認証情報の使用に関する脆弱性 CWE-798
ハードコードされた認証情報の使用 		CVE-2019-14926 2021-09-14 14:54 2019-08-13 Show GitHub Exploit DB Packet Storm
133425 5.4 警告
Network 		INEA d.o.o.
三菱電機		 ME-RTU ファームウェア
smartRTU ファームウェア 		Mitsubishi Electric ME-RTU デバイスおよび INEA ME-RTU デバイスにおけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2019-14928 2021-09-14 14:51 2019-08-13 Show GitHub Exploit DB Packet Storm
133426 7.5 重要
Network 		INEA d.o.o.
三菱電機		 ME-RTU ファームウェア
smartRTU ファームウェア 		Mitsubishi Electric ME-RTU デバイスおよび INEA ME-RTU デバイスにおける情報漏えいに関する脆弱性 CWE-200
情報漏えい 		CVE-2019-14927 2021-09-14 14:49 2019-08-13 Show GitHub Exploit DB Packet Storm
133427 9.8 緊急
Network 		INEA d.o.o.
三菱電機		 ME-RTU ファームウェア
smartRTU ファームウェア 		Mitsubishi Electric ME-RTU デバイスおよび INEA ME-RTU デバイスにおける OS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2019-14931 2021-09-14 14:47 2019-08-13 Show GitHub Exploit DB Packet Storm
133428 5.5 警告
Local 		thex プロジェクト thex Rust 用 thex crate における脆弱性 CWE-noinfo
情報不足 		CVE-2020-35927 2021-09-14 14:44 2020-12-8 Show GitHub Exploit DB Packet Storm
133429 5.3 警告
Network 		Rocket.Chat Rocket.Chat Rocket.Chat におけるセキュリティ関連の処理に対するレスポンスの違いに起因する情報漏えいに関する脆弱性 CWE-203
セキュリティ関連の処理に対するレスポンスの違いに起因する情報漏えい 		CVE-2020-28208 2021-09-14 14:23 2020-11-4 Show GitHub Exploit DB Packet Storm
133430 9.8 緊急
Network 		Agentejo Cockpit Cockpit におけるコードインジェクションの脆弱性 CWE-94
コード・インジェクション 		CVE-2020-35131 2021-09-14 14:23 2020-12-11 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 8, 2026, 4:09 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
41 7.8 HIGH
Local 		- - Use after free in WebView in Google Chrome on Android prior to 149.0.7827.53 allowed a local attacker to execute arbitrary code via a malicious file. (Chromium security severity: Medium) New CWE-416
 Use After Free 		CVE-2026-11072 2026-06-6 22:16 2026-06-5 Show GitHub Exploit DB Packet Storm
42 8.3 HIGH
Network 		google chrome Insufficient validation of untrusted input in Printing in Google Chrome on Windows prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to potentially perform a s… New CWE-20
 Improper Input Validation  		CVE-2026-10971 2026-06-6 22:16 2026-06-5 Show GitHub Exploit DB Packet Storm
43 6.1 MEDIUM
Physics 		- - Inappropriate implementation in Enterprise in Google Chrome prior to 149.0.7827.53 allowed a local attacker to perform privilege escalation via physical access to the device. (Chromium security sever… New CWE-269
 Improper Privilege Management 		CVE-2026-11229 2026-06-6 21:16 2026-06-5 Show GitHub Exploit DB Packet Storm
44 - - - Protocol::HTTP2 versions through 1.12 for Perl is vulnerable to a HTTP/2 Bomb. Protocol::HTTP2's inbound HPACK path has no header-list size limit, so a small HTTP/2 request can expand into large ser… New CWE-409
 Improper Handling of Highly Compressed Data (Data Amplification) 		CVE-2026-10725 2026-06-6 21:16 2026-06-6 Show GitHub Exploit DB Packet Storm
45 6.3 MEDIUM
Network 		- - A weakness has been identified in Jinher OA C6. The affected element is an unknown function of the file /C6/JHSoft.Web.ModuleCount/GetFormSn.aspx. Executing a manipulation of the argument queryID can… New CWE-74
CWE-89
Injection
SQL Injection 		CVE-2026-11412 2026-06-6 20:16 2026-06-6 Show GitHub Exploit DB Packet Storm
46 4.4 MEDIUM
Local 		- - A security flaw has been discovered in iAI Lab PDF AI App 4.21.0 on Android. Impacted is the function getExternalCacheDir of the component chatpdf.pro. Performing a manipulation of the argument _disp… New CWE-22
Path Traversal 		CVE-2026-11411 2026-06-6 20:16 2026-06-6 Show GitHub Exploit DB Packet Storm
47 6.3 MEDIUM
Network 		- - A vulnerability was identified in vertex-app vertex up to 2026.02.12. This issue affects some unknown processing of the file app/model/LogMod.js of the component Log Viewer Endpoint. Such manipulatio… New CWE-77
CWE-78
Command Injection
OS Command  		CVE-2026-11408 2026-06-6 20:16 2026-06-6 Show GitHub Exploit DB Packet Storm
48 6.3 MEDIUM
Network 		- - A vulnerability was determined in GL.iNet MT3000 up to 4.4.5. This vulnerability affects unknown code of the file ovpnclient.sh of the component OpenVPN Client Import Workflow. This manipulation caus… New CWE-74
CWE-77
Injection
Command Injection 		CVE-2026-11406 2026-06-6 19:16 2026-06-6 Show GitHub Exploit DB Packet Storm
49 5.3 MEDIUM
Network 		- - In OpenStack Ironic 32 before 37.0.0, an unauthenticated malicious user could submit a crafted JSON string to some endpoints on the API or JSON-RPC service and effect a service crash. New CWE-770
 Allocation of Resources Without Limits or Throttling 		CVE-2026-50589 2026-06-6 15:16 2026-06-5 Show GitHub Exploit DB Packet Storm
50 - - - DBI versions before 1.648 for Perl have a heap overflow when preparsing SQL statements with more than 9 binders. The preparse method expands SQL placeholder characters to numbered binders of the for… New CWE-787
 Out-of-bounds Write 		CVE-2026-10879 2026-06-6 15:16 2026-06-6 Show GitHub Exploit DB Packet Storm