Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 13, 2026, noon

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
133711 7.5 重要
Network
Pyrescom Termod4 ファームウェア Pyrescom Termod4 における暗号アルゴリズムの使用に関する脆弱性 CWE-327
不完全、または危険な暗号アルゴリズムの使用
CVE-2020-23162 2021-10-11 18:06 2020-09-3 Show GitHub Exploit DB Packet Storm
133712 9.1 緊急
Network
NetApp
Apache Software Foundation
Snap Creator Framework
Apache Nutch
Nutch DmozParser における XML 外部エンティティの脆弱性 CWE-611
XML 外部エンティティ参照の不適切な制限
CVE-2021-23901 2021-10-11 18:06 2021-01-13 Show GitHub Exploit DB Packet Storm
133713 5.5 警告
Local
Octopus Deploy Pty. Ltd. OctopusDSC OctopusDSC における重要な情報の平文での送信に関する脆弱性 CWE-319
重要な情報の平文での送信
CVE-2021-21270 2021-10-11 18:06 2021-01-20 Show GitHub Exploit DB Packet Storm
133714 6.1 警告
Network
HedgeDoc HedgeDoc HedgeDoc におけるクロスサイトスクリプティングの脆弱性 CWE-79
クロスサイト・スクリプティング(XSS)
CVE-2021-21259 2021-10-11 18:06 2021-01-13 Show GitHub Exploit DB Packet Storm
133715 7.5 重要
Network
IBM Java Kubernetes Java におけるパストラバーサルの脆弱性 CWE-22
パス・トラバーサル
CVE-2020-8570 2021-10-11 18:06 2020-02-3 Show GitHub Exploit DB Packet Storm
133716 6.5 警告
Network
Kubernetes Container Storage Interface external-snapshotter Kubernetes CSI snapshot-controller における NULL ポインタデリファレンスに関する脆弱性 CWE-476
NULL ポインタデリファレンス
CVE-2020-8569 2021-10-11 18:06 2020-09-29 Show GitHub Exploit DB Packet Storm
133717 7.5 重要
Network
クアルコム AQT1000 ファームウェア
IPQ5018 ファームウェア
CSRA6620 ファームウェア
CSR8811 ファームウェア
IPQ6000 ファームウェア
CSRB31024 ファームウェア
AR8035 ファームウェア
CSRA6640 ファームウェア
AR80…
複数の Qualcomm 製品における境界外読み取りに関する脆弱性 CWE-125
境界外読み取り
CVE-2020-11214 2021-10-11 18:06 2020-12-7 Show GitHub Exploit DB Packet Storm
133718 9.8 緊急
Network
クアルコム APQ8009 ファームウェア
APQ8009W ファームウェア
APQ8052 ファームウェア
APQ8064AU ファームウェア
APQ8053 ファームウェア
APQ8037 ファームウェア
APQ8056 ファームウェア
APQ8039 ファームウェア
APQ8…
複数の Qualcomm 製品における境界外読み取りに関する脆弱性 CWE-125
境界外読み取り
CVE-2020-11213 2021-10-11 18:06 2020-12-7 Show GitHub Exploit DB Packet Storm
133719 7 重要
Local
クアルコム APQ8096AU ファームウェア
AQT1000 ファームウェア
APQ8009 ファームウェア
APQ8009W ファームウェア
APQ8064AU ファームウェア
APQ8053 ファームウェア
APQ8037 ファームウェア
AR8035 ファームウェア
AR8…
複数の Qualcomm における境界外読み取りに関する脆弱性 CWE-125
CWE-787
CVE-2020-11179 2021-10-11 18:06 2020-12-7 Show GitHub Exploit DB Packet Storm
133720 8.8 重要
Network
ASSA ABLOY Yale WIPC-303W ファームウェア Yale WIPC-303W における OS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション
CVE-2020-23826 2021-10-11 18:06 2020-05-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 13, 2026, 4:20 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
91 8.8 HIGH
Network
google chrome Use after free in Core in Google Chrome on Windows prior to 149.0.7827.115 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: Critical) New CWE-416
 Use After Free
CVE-2026-12007 2026-06-13 02:08 2026-06-12 Show GitHub Exploit DB Packet Storm
92 7.8 HIGH
Local
microsoft windows_10_1809
windows_10_21h2
windows_10_22h2
windows_11_23h2
windows_11_24h2
windows_11_25h2
windows_11_26h1
windows_server_2019
windows_server_2022
windows_server_2025
Use after free in Windows DWM Core Library allows an authorized attacker to elevate privileges locally. Update CWE-416
 Use After Free
CVE-2026-44802 2026-06-13 02:05 2026-06-10 Show GitHub Exploit DB Packet Storm
93 7.8 HIGH
Local
microsoft windows_11_26h1 Use after free in Windows DWM Core Library allows an authorized attacker to elevate privileges locally. Update CWE-416
 Use After Free
CVE-2026-44804 2026-06-13 02:02 2026-06-10 Show GitHub Exploit DB Packet Storm
94 7.8 HIGH
Local
microsoft windows_11_26h1 Use after free in Windows DWM Core Library allows an authorized attacker to elevate privileges locally. Update CWE-416
 Use After Free
CVE-2026-44807 2026-06-13 02:01 2026-06-10 Show GitHub Exploit DB Packet Storm
95 7.8 HIGH
Local
microsoft windows_11_26h1 Use after free in Windows DWM Core Library allows an authorized attacker to elevate privileges locally. Update CWE-122
CWE-125
CWE-416
Heap-based Buffer Overflow
Out-of-bounds Read
 Use After Free
CVE-2026-44808 2026-06-13 02:01 2026-06-10 Show GitHub Exploit DB Packet Storm
96 7.8 HIGH
Local
microsoft windows_11_26h1 Use after free in Windows DWM Core Library allows an authorized attacker to elevate privileges locally. Update CWE-20
CWE-122
CWE-416
 Improper Input Validation 
Heap-based Buffer Overflow
 Use After Free
CVE-2026-44811 2026-06-13 02:00 2026-06-10 Show GitHub Exploit DB Packet Storm
97 7.8 HIGH
Local
microsoft windows_11_26h1 Use after free in Windows DWM Core Library allows an authorized attacker to elevate privileges locally. Update CWE-416
 Use After Free
CVE-2026-44813 2026-06-13 01:59 2026-06-10 Show GitHub Exploit DB Packet Storm
98 5.5 MEDIUM
Local
microsoft windows_11_26h1 Out-of-bounds read in Windows DWM Core Library allows an authorized attacker to disclose information locally. Update CWE-122
CWE-125
Heap-based Buffer Overflow
Out-of-bounds Read
CVE-2026-44814 2026-06-13 01:58 2026-06-10 Show GitHub Exploit DB Packet Storm
99 7.8 HIGH
Local
microsoft windows_narrator_braille Untrusted search path in Windows Narrator Braille allows an authorized attacker to elevate privileges locally. Update CWE-426
 Untrusted Search Path
CVE-2026-48565 2026-06-13 01:58 2026-06-10 Show GitHub Exploit DB Packet Storm
100 5.5 MEDIUM
Local
microsoft visual_studio_code Improper input validation in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally. Update CWE-20
CWE-23
NVD-CWE-noinfo
 Improper Input Validation 
 Relative Path Traversal
CVE-2026-48569 2026-06-13 01:57 2026-06-10 Show GitHub Exploit DB Packet Storm