Vulnerability Search Top
Show Search Menu
|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
JVN Vulnerability Information
Update Date":May 7, 2026, 12:09 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1851 | 7 |
重要
Local |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows LUA ファイル仮想化フィルター ドライバーの特権昇格の脆弱性 |
CWE-367
Time-of-check Time-of-use (TOCTOU) 競合状態 |
CVE-2026-27929 | 2026-04-24 11:31 | 2026-04-14 | Show | GitHub Exploit DB Packet Storm |
| 1852 | 5.5 |
警告
Local |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows GDI の情報漏えいの脆弱性 |
CWE-125
境界外読み取り |
CVE-2026-27930 | 2026-04-24 11:31 | 2026-04-14 | Show | GitHub Exploit DB Packet Storm |
| 1853 | 5.5 |
警告
Local |
マイクロソフト |
Microsoft Windows 11 23h2 Microsoft Windows 11 26h1 Microsoft Windows 10 22h2 Microsoft Windows 10 21h2 Microsoft Windows&… |
Windows GDI の情報漏えいの脆弱性 |
CWE-125
境界外読み取り |
CVE-2026-27931 | 2026-04-24 11:31 | 2026-04-14 | Show | GitHub Exploit DB Packet Storm |
| 1854 | 8.1 |
重要
Network |
Mattermost, Inc. | Mattermost Server | Mattermost, Inc.のMattermost Serverにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2026-28741 | 2026-04-24 11:31 | 2026-04-15 | Show | GitHub Exploit DB Packet Storm |
| 1855 | 8.8 |
重要
Network |
infiniflow | ragflow | infiniflowのragflowにおける複数の脆弱性 |
CWE-1336 CWE-20 CWE-78 CWE-94 |
CVE-2026-28797 | 2026-04-24 11:31 | 2026-04-3 | Show | GitHub Exploit DB Packet Storm |
| 1856 | 7.1 |
重要
Network |
Daylight Studio | FUEL CMS | Daylight StudioのFUEL CMSにおけるパスワード管理機能に関する脆弱性 |
CWE-640
パスワードを忘れた場合の脆弱なパスワードリカバリの仕組み |
CVE-2026-30459 | 2026-04-24 11:31 | 2026-04-16 | Show | GitHub Exploit DB Packet Storm |
| 1857 | 9.8 |
緊急
Network |
TOTOLINK | a3300r ファームウェア | TOTOLINKのa3300r ファームウェアにおけるコマンドインジェクションの脆弱性 |
CWE-77
コマンドインジェクション |
CVE-2026-31170 | 2026-04-24 11:31 | 2026-04-9 | Show | GitHub Exploit DB Packet Storm |
| 1858 | 7 |
重要
Local |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows Simple Search Discovery Protocol (SSDP) サービスの特権昇格の脆弱性 |
CWE-362
競合状態 |
CVE-2026-32068 | 2026-04-24 11:31 | 2026-04-14 | Show | GitHub Exploit DB Packet Storm |
| 1859 | 7.8 |
重要
Local |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 11 23h2 Microsoft Windows 11 26h1 Microsoft Windows 10 1809 Microsoft Wind… |
Windows Projected File System の特権の昇格の脆弱性 |
CWE-415
二重解放 |
CVE-2026-32069 | 2026-04-24 11:31 | 2026-04-14 | Show | GitHub Exploit DB Packet Storm |
| 1860 | 7 |
重要
Local |
マイクロソフト |
Microsoft Windows Server 2019 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows 11 23h2 Microsoft … |
Windows 共通ログ ファイル システム ドライバーの特権の昇格の脆弱性 |
CWE-416
解放済みメモリの使用 |
CVE-2026-32070 | 2026-04-24 11:31 | 2026-04-14 | Show | GitHub Exploit DB Packet Storm |
NVD Vulnerability Information
Update Date:May 7, 2026, 4:22 a.m.