Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 14, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
133841 5.5 警告
Local 		トレンドマイクロ Trend Micro ServerProtect Trend Micro ServerProtect for Linux におけるリソースの枯渇に関する脆弱性 CWE-400
リソースの枯渇 		CVE-2021-25225 2021-10-7 16:35 2021-01-26 Show GitHub Exploit DB Packet Storm
133842 5.5 警告
Local 		トレンドマイクロ Trend Micro ServerProtect Trend Micro ServerProtect for Linux におけるリソースの枯渇に関する脆弱性 CWE-400
リソースの枯渇 		CVE-2021-25224 2021-10-7 16:35 2021-01-26 Show GitHub Exploit DB Packet Storm
133843 9.8 緊急
Network 		シスコシステムズ Cisco Smart Software Manager Satellite Cisco Smart Software Manager Satellite における入力確認に関する脆弱性 CWE-20
不適切な入力確認 		CVE-2021-1140 2021-10-7 16:29 2021-01-20 Show GitHub Exploit DB Packet Storm
133844 8.8 重要
Network 		シスコシステムズ Cisco Smart Software Manager Satellite Cisco Smart Software Manager Satellite における入力確認に関する脆弱性 CWE-20
不適切な入力確認 		CVE-2021-1141 2021-10-7 16:03 2021-01-20 Show GitHub Exploit DB Packet Storm
133845 9.8 緊急
Network 		シスコシステムズ Cisco Smart Software Manager Satellite Cisco Smart Software Manager Satellite におけるコマンドインジェクションの脆弱性 CWE-77
コマンドインジェクション 		CVE-2021-1142 2021-10-7 15:52 2021-01-20 Show GitHub Exploit DB Packet Storm
133846 5.6 警告
Network 		IniParser.js プロジェクト IniParser.js iniparserjs. パッケージにおける脆弱性 CWE-Other
その他 		CVE-2021-23328 2021-10-7 15:44 2021-01-29 Show GitHub Exploit DB Packet Storm
133847 7.8 重要
Local 		ヒューレット・パッカード・エンタープライズ HPE Cloudline CL4100 Gen10 Server ファームウェア
HPE Cloudline CL5200 Gen9 Server ファームウェア
HPE Cloudline CL5800 Gen9 Server ファ… 		複数の HPE Cloudline 製品におけるパストラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2021-25124 2021-10-7 15:23 2021-01-21 Show GitHub Exploit DB Packet Storm
133848 7.8 重要
Local 		ヒューレット・パッカード・エンタープライズ HPE Cloudline CL4100 Gen10 Server ファームウェア
HPE Cloudline CL5200 Gen9 Server ファームウェア
HPE Cloudline CL5800 Gen9 Server ファ… 		複数の HPE Cloudline 製品におけるパストラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2021-25125 2021-10-7 15:18 2021-01-21 Show GitHub Exploit DB Packet Storm
133849 9.8 緊急
Network 		クアルコム APQ8017 ファームウェア
APQ8096AU ファームウェア
APQ8052 ファームウェア
APQ8064AU ファームウェア
APQ8053 ファームウェア
APQ8056 ファームウェア
APQ8062 ファームウェア
APQ8037 ファームウェア
APQ… 		複数の Qualcomm 製品における境界外書き込みに関する脆弱性 CWE-787
境界外書き込み 		CVE-2020-11140 2021-10-7 14:19 2020-12-7 Show GitHub Exploit DB Packet Storm
133850 7.5 重要
Network 		クアルコム AQT1000 ファームウェア
APQ8017 ファームウェア
APQ8096AU ファームウェア
APQ8052 ファームウェア
APQ8064AU ファームウェア
APQ8053 ファームウェア
APQ8056 ファームウェア
AR8031 ファームウェア
APQ8… 		複数の Qualcomm 製品における境界外書き込みに関する脆弱性 CWE-787
境界外書き込み 		CVE-2020-11139 2021-10-7 14:19 2020-12-7 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 14, 2026, 4:12 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
11 7.2 HIGH
Network 		- - The GPTranslate – Multilingual AI Translation for WordPress: Automatically Translate Websites plugin for WordPress is vulnerable to Stored Cross-Site Scripting via REST API Translation Storage in all… New CWE-79
Cross-site Scripting 		CVE-2026-9109 2026-06-13 16:16 2026-06-13 Show GitHub Exploit DB Packet Storm
12 - - - The Store Locator WordPress plugin before 1.6.9 does not validate a parameter before using it in a file path, allowing high-privileged users such as administrators to read arbitrary `.php` files from… New - CVE-2026-9062 2026-06-13 16:16 2026-06-13 Show GitHub Exploit DB Packet Storm
13 - - - The Store Locator WordPress plugin before 1.6.9 does not sanitize and escape store logo metadata before storing it and outputting it on the Store Locator WordPress plugin before 1.6.9 admin page, all… New - CVE-2026-9061 2026-06-13 16:16 2026-06-13 Show GitHub Exploit DB Packet Storm
14 - - - We have released version 5.24.0 of the Grafana Operator. This patch includes a CRITICAL severity security fix for a path traversal/privilege escalation vulnerability in the Grafana Operator. ### S… New - CVE-2026-11769 2026-06-13 15:16 2026-06-13 Show GitHub Exploit DB Packet Storm
15 5.3 MEDIUM
Network 		- - Crypt::PBKDF2 versions before 0.261630 for Perl have a weak default algorithm and number of iterations. The default algorithm is HMAC-SHA1, which should only be used for legacy systems. These versi… New CWE-916
 Use of Password Hash With Insufficient Computational Effort 		CVE-2026-9641 2026-06-13 13:17 2026-06-13 Show GitHub Exploit DB Packet Storm
16 9.4 CRITICAL
Network 		- - Hermes WebUI before version 0.51.358 contains an improper access control vulnerability that allows unauthenticated remote attackers to hijack initial setup by submitting the _set_password parameter t… New CWE-306
Missing Authentication for Critical Function 		CVE-2026-49973 2026-06-13 13:17 2026-06-12 Show GitHub Exploit DB Packet Storm
17 7.1 HIGH
Network 		- - Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From version 1.0.0 to before version 2.0.14, cross-site GET request can trigger stored cron commands on… New CWE-352
 Origin Validation Error 		CVE-2026-49396 2026-06-13 13:17 2026-06-13 Show GitHub Exploit DB Packet Storm
18 7.7 HIGH
Network 		- - Koel is a free, open-source music streaming solution. Prior to version 9.3.5, Koel validates the podcast feed URL via the SafeUrl rule (DNS resolution + public IP check), but the individual episode <… New CWE-918
Server-Side Request Forgery (SSRF)  		CVE-2026-47260 2026-06-13 13:17 2026-06-13 Show GitHub Exploit DB Packet Storm
19 6.5 MEDIUM
Network 		- - ClipBucket v5 is an open source video sharing platform. Prior to version 5.5.3 - #133, a normal authenticated user can edit another user's video subtitles because of a lack of authorization. They can… New CWE-639
CWE-863
 Authorization Bypass Through User-Controlled Key
 Incorrect Authorization 		CVE-2026-47238 2026-06-13 13:17 2026-06-12 Show GitHub Exploit DB Packet Storm
20 5.4 MEDIUM
Network 		- - NanaZip is the 7-Zip derivative intended for the modern Windows experience. From version 3.0.1000.0 to before version 6.0.1698.0, a heap out-of-bounds read exists in the Android Verified Boot (AVB) v… New CWE-125
CWE-190
Out-of-bounds Read
 Integer Overflow or Wraparound 		CVE-2026-47223 2026-06-13 13:17 2026-06-13 Show GitHub Exploit DB Packet Storm