Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 26, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
1351 5.4 警告
Network
Mozilla Foundation Mozilla Firefox
Mozilla Thunderbird
Mozilla FoundationのMozilla Firefox等の複数製品における常に不適切な制御フローの実装に関する脆弱性 CWE-670
常に不適切な制御フローの実装
CVE-2026-12321 2026-06-17 15:34 2026-06-16 Show GitHub Exploit DB Packet Storm
1352 5.4 警告
Network
Mozilla Foundation Mozilla Firefox
Mozilla Thunderbird
Mozilla FoundationのMozilla Firefox等の複数製品におけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性 CWE-1021
レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限
CVE-2026-12322 2026-06-17 15:34 2026-06-16 Show GitHub Exploit DB Packet Storm
1353 5.4 警告
Network
Mozilla Foundation Mozilla Firefox
Mozilla Thunderbird
Mozilla FoundationのMozilla Firefox等の複数製品におけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性 CWE-1021
レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限
CVE-2026-12323 2026-06-17 15:34 2026-06-16 Show GitHub Exploit DB Packet Storm
1354 6.5 警告
Network
キヤノン PCソフトウェア EOS Network Setting Tool キヤノン製EOS Network Setting Toolにおける複数の脆弱性 CWE-1188
CWE-295
CWE-321
CWE-327
CVE-2026-9258
CVE-2026-9259
CVE-2026-9260
CVE-2026-9261
CVE-2026-9262
2026-06-17 13:38 2026-06-16 Show GitHub Exploit DB Packet Storm
1355 7.2 重要
Network
Micro-Star INT'L CO., LTD RadiX AX6600 WiFi 6 Tri-Band Gaming Router RadiX AX6600 WiFi 6 Tri-Band Gaming RouterにおけるOSコマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション
CVE-2026-53876 2026-06-17 12:07 2026-06-17 Show GitHub Exploit DB Packet Storm
1356 - - 三菱電機 ルームエアコン向け無線LANアダプター
冷蔵庫
炊飯器
パッケージエアコン
ロスナイセントラル換気システム
換気扇用・ロスナイ用スマートスイッチ
バス乾燥・暖房・換気システム
ルームエアコン
ヒートポンプ給湯機・HEMS対応アダプター、無線LANアダプター
IHクッキングヒーター
エアフロー換気システム、ヒートポンプ式冷温水システム、換…
三菱電機製複数の家電製品におけるハードコードされた認証情報の使用に関する脆弱性 CWE-798
ハードコードされた認証情報の使用
CVE-2026-5667 2026-06-16 15:07 2026-06-15 Show GitHub Exploit DB Packet Storm
1357 - - (複数のベンダ) (複数の製品) OpenSSLにおける脆弱性に対するアップデート(2026年6月9日) - - 2026-06-16 15:07 2026-06-15 Show GitHub Exploit DB Packet Storm
1358 7.5 重要
Network
image-size image-size image-sizeにおける無限ループに関する脆弱性 CWE-835
無限ループ
CVE-2025-71319 2026-06-16 13:41 2026-06-9 Show GitHub Exploit DB Packet Storm
1359 7.5 重要
Network
image-size image-size image-sizeにおける無限ループに関する脆弱性 CWE-835
無限ループ
CVE-2025-71329 2026-06-16 13:41 2026-06-10 Show GitHub Exploit DB Packet Storm
1360 7.5 重要
Network
image-size image-size image-sizeにおける無限ループに関する脆弱性 CWE-835
無限ループ
CVE-2025-71330 2026-06-16 13:41 2026-06-10 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 26, 2026, 4 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
320791 4.3 MEDIUM
Network
sap business_objects_business_intelligence_platform SAP BusinessObjects Business Intelligence Platform allows an authenticated attacker to upload malicious code over the network, that could be executed by the application. On successful exploitatio… CWE-434
 Unrestricted Upload of File with Dangerous Type 
CVE-2024-42375 2024-09-12 22:46 2024-08-13 Show GitHub Exploit DB Packet Storm
320792 5.5 MEDIUM
Local
linux linux_kernel In the Linux kernel, the following vulnerability has been resolved: ibmvnic: free reset-work-item when flushing Fix a tiny memory leak when flushing the reset work queue. CWE-401
 Missing Release of Memory after Effective Lifetime
CVE-2022-48905 2024-09-12 22:44 2024-08-22 Show GitHub Exploit DB Packet Storm
320793 6.5 MEDIUM
Network
sap shared_service_framework SAP Shared Service Framework does not perform necessary authorization check for an authenticated user, resulting in escalation of privileges. On successful exploitation, an attacker can cause a high … CWE-862
 Missing Authorization
CVE-2024-42376 2024-09-12 22:43 2024-08-13 Show GitHub Exploit DB Packet Storm
320794 4.3 MEDIUM
Network
sap shared_service_framework SAP shared service framework allows an authenticated non-administrative user to call a remote-enabled function, which will allow them to insert value entries into a non-sensitive table, causing low i… CWE-862
 Missing Authorization
CVE-2024-42377 2024-09-12 22:42 2024-08-13 Show GitHub Exploit DB Packet Storm
320795 5.5 MEDIUM
Local
linux linux_kernel In the Linux kernel, the following vulnerability has been resolved: mptcp: Correctly set DATA_FIN timeout when number of retransmits is large Syzkaller with UBSAN uncovered a scenario where a large… NVD-CWE-noinfo
CVE-2022-48906 2024-09-12 22:41 2024-08-22 Show GitHub Exploit DB Packet Storm
320796 5.5 MEDIUM
Local
linux linux_kernel In the Linux kernel, the following vulnerability has been resolved: net: arcnet: com20020: Fix null-ptr-deref in com20020pci_probe() During driver initialization, the pointer of card info, i.e. the… CWE-476
 NULL Pointer Dereference
CVE-2022-48908 2024-09-12 22:37 2024-08-22 Show GitHub Exploit DB Packet Storm
320797 5.5 MEDIUM
Local
linux linux_kernel In the Linux kernel, the following vulnerability has been resolved: net/smc: fix connection leak There's a potential leak issue under following execution sequence : smc_release smc_connect_wo… CWE-401
 Missing Release of Memory after Effective Lifetime
CVE-2022-48909 2024-09-12 22:36 2024-08-22 Show GitHub Exploit DB Packet Storm
320798 5.5 MEDIUM
Local
linux linux_kernel In the Linux kernel, the following vulnerability has been resolved: auxdisplay: lcd2s: Fix memory leak in ->remove() Once allocated the struct lcd2s_data is never freed. Fix the memory leak by swit… CWE-401
 Missing Release of Memory after Effective Lifetime
CVE-2022-48907 2024-09-12 22:33 2024-08-22 Show GitHub Exploit DB Packet Storm
320799 5.3 MEDIUM
Network
sap document_builder SAP Document Builder does not perform necessary authorization checks for one of the function modules resulting in escalation of privileges causing low impact on confidentiality of the application. CWE-862
 Missing Authorization
CVE-2024-39591 2024-09-12 22:29 2024-08-13 Show GitHub Exploit DB Packet Storm
320800 4.3 MEDIUM
Network
sap netweaver_application_server_abap Due to missing authorization check in SAP NetWeaver Application Server ABAP and ABAP Platform, an authenticated attacker could call an underlying transaction, which leads to disclosure of user relate… CWE-862
 Missing Authorization
CVE-2024-41734 2024-09-12 22:28 2024-08-13 Show GitHub Exploit DB Packet Storm