Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 12, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
1531	7.8	重要 Local	Linux	Linux Kernel	LinuxのLinux Kernelにおける不特定の脆弱性	CWE-noinfo 情報不足	CVE-2026-23268	2026-06-3 17:05	2026-03-18	Show	GitHub Exploit DB Packet Storm

1532	7.1	重要 Local	Linux	Linux Kernel	LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性	CWE-125 境界外読み取り	CVE-2026-23269	2026-06-3 17:05	2026-03-18	Show	GitHub Exploit DB Packet Storm

1533	9.8	緊急 Network	InHand Networks	ir302 ファームウェア IR615 ファームウェア IR315 Firmware IR305 Firmware	InHand Networksのir302 ファームウェア等の複数製品におけるコマンドインジェクションの脆弱性	CWE-77 コマンドインジェクション	CVE-2026-38702	2026-06-3 17:05	2026-05-28	Show	GitHub Exploit DB Packet Storm

1534	9.8	緊急 Network	InHand Networks	ir302 ファームウェア IR615 ファームウェア IR315 Firmware IR305 Firmware	InHand Networksのir302 ファームウェア等の複数製品におけるコマンドインジェクションの脆弱性	CWE-77 コマンドインジェクション	CVE-2026-38703	2026-06-3 17:05	2026-05-28	Show	GitHub Exploit DB Packet Storm

1535	9.8	緊急 Network	InHand Networks	ir302 ファームウェア IR615 ファームウェア IR315 Firmware IR305 Firmware	InHand Networksのir302 ファームウェア等の複数製品におけるコマンドインジェクションの脆弱性	CWE-77 コマンドインジェクション	CVE-2026-38704	2026-06-3 17:05	2026-05-28	Show	GitHub Exploit DB Packet Storm

1536	9.8	緊急 Network	InHand Networks	ir302 ファームウェア IR615 ファームウェア IR315 Firmware IR305 Firmware	InHand Networksのir302 ファームウェア等の複数製品におけるコマンドインジェクションの脆弱性	CWE-77 コマンドインジェクション	CVE-2026-38707	2026-06-3 17:05	2026-05-28	Show	GitHub Exploit DB Packet Storm

1537	7.8	重要 Local	MediaArea.net SARL	MediaInfoLib	MediaArea.net SARLのMediaInfoLibにおけるヒープベースのバッファオーバーフローの脆弱性	CWE-122 ヒープオーバーフロー	CVE-2026-22554	2026-06-3 17:05	2026-05-20	Show	GitHub Exploit DB Packet Storm

1538	6.5	警告 Network	The Go Project	Net	The Go ProjectのNetにおけるリソースの枯渇に関する脆弱性	CWE-400 リソースの枯渇	CVE-2026-25680	2026-06-3 17:05	2026-05-22	Show	GitHub Exploit DB Packet Storm

1539	6.1	警告 Network	The Go Project	Net	The Go ProjectのNetにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性	CWE-1021 レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限	CVE-2026-25681	2026-06-3 17:05	2026-05-22	Show	GitHub Exploit DB Packet Storm

1540	6.1	警告 Network	The Go Project	Net	The Go ProjectのNetにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性	CWE-1021 レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限	CVE-2026-27136	2026-06-3 17:05	2026-05-22	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 13, 2026, 4:20 a.m.

No	CVSS	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
358181	-	ibm	lotus_domino	Lotus Domino 5.0.8 web server returns different error messages when a valid or invalid user is provided in HTTP requests, which allows remote attackers to determine valid user names and makes it easi…	NVD-CWE-Other	CVE-2002-2014	2008-09-6 05:32	2002-12-31	Show	GitHub Exploit DB Packet Storm

358182	-	postnuke_software_foundation	postnuke	PHP file inclusion vulnerability in user.php in PostNuke 0.703 allows remote attackers to include arbitrary files and possibly execute code via the caselist parameter.	NVD-CWE-Other	CVE-2002-2015	2008-09-6 05:32	2002-12-31	Show	GitHub Exploit DB Packet Storm

358183	-	user-mode_linux	user-mode_linux	User-mode Linux (UML) 2.4.17-8 does not restrict access to kernel address space, which allows local users to execute arbitrary code.	NVD-CWE-Other	CVE-2002-2016	2008-09-6 05:32	2002-12-31	Show	GitHub Exploit DB Packet Storm

358184	-	sas	base integration_technologies	sastcpd in SAS/Base 8.0 allows local users to execute arbitrary code by setting the authprog environment variable to reference a malicious program, which is then executed by sastcpd.	NVD-CWE-Other	CVE-2002-2017	2008-09-6 05:32	2002-12-31	Show	GitHub Exploit DB Packet Storm

358185	-	sas	base integration_technologies	sastcpd in SAS/Base 8.0 might allow local users to gain privileges by setting the netencralg environment variable, which causes a segmentation fault.	NVD-CWE-Other	CVE-2002-2018	2008-09-6 05:32	2002-12-31	Show	GitHub Exploit DB Packet Storm

358186	-	netgear	rp114	Netgear RP114 Cable/DSL Web Safe Router Firmware 3.26 uses a default administrator password and accepts admin logins on the external interface, which allows remote attackers to gain privileges if the…	NVD-CWE-Other	CVE-2002-2020	2008-09-6 05:32	2002-12-31	Show	GitHub Exploit DB Packet Storm

358187	-	woltlab	burning_board	Cross-site scripting (XSS) vulnerability in WoltLab Burning Board (wbboard) 1.1.1 allows remote attackers to inject arbitrary web script or HTML via the message parameter.	NVD-CWE-Other	CVE-2002-2021	2008-09-6 05:32	2002-12-31	Show	GitHub Exploit DB Packet Storm

358188	-	kaffe	kaffe_openvm	Format string vulnerability in Kaffe OpenVM 1.0.6 and earlier allows local users to execute arbitrary code, when a java.lang.NoClassDefFoundError is thrown, via format specifiers in the forName attri…	NVD-CWE-Other	CVE-2002-2022	2008-09-6 05:32	2002-12-31	Show	GitHub Exploit DB Packet Storm

358189	-	yamaguchi	shingo_beep2	The get_parameter_from_freqency_source function in beep2 1.0, 1.1 and 1.2, when installed setuid root, allows local users to read arbitrary files via unknown attack vectors.	NVD-CWE-Other	CVE-2002-2023	2008-09-6 05:32	2002-12-31	Show	GitHub Exploit DB Packet Storm

358190	-	browseftp	browseftp_client	Buffer overflow in BrowseFTP 1.62 client allows remote FTP servers to execute arbitrary code via a long FTP "220" message reply.	NVD-CWE-Other	CVE-2002-2026	2008-09-6 05:32	2002-12-31	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed