Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 18, 2026, 4 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
133661 5.5 警告
Local
マイクロソフト Microsoft Windows 10
Microsoft Windows 11
Microsoft Windows Server 2022
Microsoft Windows Server
複数の Microsoft Windows 製品における情報を公開される脆弱性 CWE-noinfo
情報不足
CVE-2021-40468 2021-10-22 14:28 2021-10-12 Show GitHub Exploit DB Packet Storm
133662 7.8 重要
Local
マイクロソフト Microsoft Windows Server 2012
Microsoft Windows RT 8.1
Microsoft Windows Server
Microsoft Windows 7
Microsoft Windows Server&nb…
複数の Microsoft Windows 製品における権限を昇格される脆弱性 CWE-269
不適切な権限管理
CVE-2021-40467 2021-10-22 14:27 2021-10-12 Show GitHub Exploit DB Packet Storm
133663 7.8 重要
Local
マイクロソフト Microsoft Windows Server 2012
Microsoft Windows RT 8.1
Microsoft Windows Server
Microsoft Windows 7
Microsoft Windows Server&nb…
複数の Microsoft Windows 製品における権限を昇格される脆弱性 CWE-269
不適切な権限管理
CVE-2021-40466 2021-10-22 14:27 2021-10-12 Show GitHub Exploit DB Packet Storm
133664 7.8 重要
Local
マイクロソフト Microsoft Windows Server 2012
Microsoft Windows RT 8.1
Microsoft Windows Server
Microsoft Windows 7
Microsoft Windows Server&nb…
複数の Microsoft Windows 製品におけるリモートでコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2021-40465 2021-10-22 14:27 2021-10-12 Show GitHub Exploit DB Packet Storm
133665 8 重要
Adjacent
マイクロソフト Microsoft Windows Server
Microsoft Windows Server 2022
Microsoft Windows 10
Microsoft Windows 11
Microsoft Windows Server 2019
複数の Microsoft Windows 製品における権限を昇格される脆弱性 CWE-269
不適切な権限管理
CVE-2021-40464 2021-10-22 14:27 2021-10-12 Show GitHub Exploit DB Packet Storm
133666 6.5 警告
Network
マイクロソフト Microsoft Windows Server 2012
Microsoft Windows RT 8.1
Microsoft Windows Server
Microsoft Windows Server 2022
Microsoft Windows…
複数の Microsoft Windows 製品におけるサービス運用妨害 (DoS) の脆弱性 CWE-noinfo
情報不足
CVE-2021-40463 2021-10-22 14:27 2021-10-12 Show GitHub Exploit DB Packet Storm
133667 7.8 重要
Local
マイクロソフト Microsoft Windows Server
Microsoft Windows Server 2022
Microsoft Windows 10
Microsoft Windows 11
Microsoft Windows Server 2019
複数の Microsoft Windows 製品におけるリモートでコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2021-40462 2021-10-22 14:27 2021-10-12 Show GitHub Exploit DB Packet Storm
133668 9 緊急
Adjacent
マイクロソフト Microsoft Windows Server
Microsoft Windows Server 2022
Microsoft Windows 10
Microsoft Windows 11
Microsoft Windows Server 2019
複数の Microsoft Windows 製品におけるリモートでコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2021-40461 2021-10-22 14:27 2021-10-12 Show GitHub Exploit DB Packet Storm
133669 6.5 警告
Network
マイクロソフト Microsoft Windows Server 2012
Microsoft Windows RT 8.1
Microsoft Windows Server
Microsoft Windows 7
Microsoft Windows Server&nb…
複数の Microsoft Windows 製品におけるセキュリティ機能を回避される脆弱性 CWE-noinfo
情報不足
CVE-2021-40460 2021-10-22 14:27 2021-10-12 Show GitHub Exploit DB Packet Storm
133670 6.1 警告
Network
マイクロソフト Microsoft Dynamics 365 Microsoft Dynamics 365 Customer Engagement におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2021-40457 2021-10-22 14:27 2021-10-12 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 18, 2026, 4 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
431 5.3 MEDIUM
Network
- - Unauthenticated Other Vulnerability Type in Contest Gallery <= 28.1.7 versions. New CWE-1284
 Improper Validation of Specified Quantity in Input
CVE-2026-42657 2026-06-16 06:24 2026-06-16 Show GitHub Exploit DB Packet Storm
432 7.1 HIGH
Network
- - Unauthenticated Cross Site Scripting (XSS) in Classified Listing <= 5.3.8 versions. New CWE-79
Cross-site Scripting
CVE-2026-42658 2026-06-16 06:24 2026-06-16 Show GitHub Exploit DB Packet Storm
433 6.5 MEDIUM
Network
- - Subscriber Broken Access Control in Advanced Form Integration <= 1.126.12 versions. New CWE-862
 Missing Authorization
CVE-2026-42659 2026-06-16 06:24 2026-06-16 Show GitHub Exploit DB Packet Storm
434 6.5 MEDIUM
Network
- - Subscriber Sensitive Data Exposure in Contest Gallery <= 28.1.7 versions. New CWE-497
 Exposure of Sensitive System Information to an Unauthorized Control Sphere
CVE-2026-42660 2026-06-16 06:24 2026-06-16 Show GitHub Exploit DB Packet Storm
435 8.8 HIGH
Network
- - Custom role Path Traversal in WP Customer Area <= 8.3.4 versions. New CWE-35
 Path Traversal: '.../...//'
CVE-2026-42661 2026-06-16 06:24 2026-06-16 Show GitHub Exploit DB Packet Storm
436 6.5 MEDIUM
Network
- - Unauthenticated Bypass Vulnerability in Event Tickets <= 5.27.5 versions. New CWE-290
 Authentication Bypass by Spoofing
CVE-2026-42662 2026-06-16 06:24 2026-06-16 Show GitHub Exploit DB Packet Storm
437 6.5 MEDIUM
Network
- - Unauthenticated Cross Site Scripting (XSS) in Simple Membership <= 4.7.2 versions. New CWE-79
Cross-site Scripting
CVE-2026-42663 2026-06-16 06:24 2026-06-16 Show GitHub Exploit DB Packet Storm
438 8.2 HIGH
Network
- - Unauthenticated Broken Access Control in AI Product Search for WooCommerce &#8211; Motive Commerce Search <= 1.38.2 versions. New CWE-862
 Missing Authorization
CVE-2026-42664 2026-06-16 06:24 2026-06-16 Show GitHub Exploit DB Packet Storm
439 9.3 CRITICAL
Network
- - Unauthenticated SQL Injection in WP Data Access <= 5.5.70 versions. New CWE-89
SQL Injection
CVE-2026-42665 2026-06-16 06:24 2026-06-16 Show GitHub Exploit DB Packet Storm
440 7.5 HIGH
Network
- - Unauthenticated Broken Access Control in Salon booking system <= 10.30.25 versions. New CWE-862
 Missing Authorization
CVE-2026-42666 2026-06-16 06:24 2026-06-16 Show GitHub Exploit DB Packet Storm