Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 13, 2026, noon

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
229291 10 危険 マイクロソフト
アドビシステムズ
Google
- Adobe Flash Player および Adobe AIR におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2012-5249 2012-12-26 13:53 2012-10-8 Show GitHub Exploit DB Packet Storm
229292 9.3 危険 マイクロソフト
アドビシステムズ
- Adobe Flash Player における任意のコードを実行される脆弱性 CWE-noinfo
情報不足
CVE-2012-1535 2012-12-26 13:52 2012-08-14 Show GitHub Exploit DB Packet Storm
229293 5.8 警告 マイクロソフト - Microsoft Windows Server 2008 R2 および Windows Server 2012 におけるアクセス制限を回避される脆弱性 CWE-20
不適切な入力確認
CVE-2012-2549 2012-12-26 13:48 2012-12-11 Show GitHub Exploit DB Packet Storm
229294 4.3 警告 Haxx
サイバートラスト株式会社
VMware
レッドハット
- libcurl の Curl_input_negotiate 関数におけるクライアントになりすまされる脆弱性 CWE-255
証明書・パスワード管理
CVE-2011-2192 2012-12-26 12:14 2011-06-23 Show GitHub Exploit DB Packet Storm
229295 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の include/asm-x86/futex.h におけるサービス運用妨害 (DoS) の脆弱性 CWE-DesignError
CVE-2010-3086 2012-12-26 12:04 2010-11-9 Show GitHub Exploit DB Packet Storm
229296 2.1 注意 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の xfs_ioc_fsgetxattr 関数における重要な情報を取得される脆弱性 CWE-399
リソース管理の問題
CVE-2010-3078 2012-12-26 12:03 2010-09-21 Show GitHub Exploit DB Packet Storm
229297 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の do_io_submit 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-3067 2012-12-26 12:01 2010-09-26 Show GitHub Exploit DB Packet Storm
229298 4.9 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の fs/aio.c 内にある io_submit_one 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他
CVE-2010-3066 2012-12-26 12:00 2010-11-9 Show GitHub Exploit DB Packet Storm
229299 4.7 警告 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の ext4_ext_get_blocks 関数における整数オーバーフローの脆弱性 CWE-189
数値処理の問題
CVE-2010-3015 2012-12-26 11:59 2010-08-20 Show GitHub Exploit DB Packet Storm
229300 7.9 危険 サイバートラスト株式会社
VMware
Linux
レッドハット
- Linux kernel の xfs 実装におけるリンクが無効に設定されているファイルを読まれる脆弱性 CWE-200
情報漏えい
CVE-2010-2943 2012-12-26 11:58 2010-09-20 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 13, 2026, 4:20 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
4451 4.6 MEDIUM
Physics
- - pam_usb provides hardware authentication for Linux using ordinary removable media. Prior to 0.8.7, src/device.c passed the return values of udisks_drive_get_serial(), udisks_drive_get_vendor(), and u… CWE-476
 NULL Pointer Dereference
CVE-2026-44710 2026-05-28 22:57 2026-05-28 Show GitHub Exploit DB Packet Storm
4452 8.2 HIGH
Local
- - pam_usb provides hardware authentication for Linux using ordinary removable media. Prior to 0.8.7, a crafted UUID such as $(id>/tmp/rce) in the config causes root RCE when pamusb-conf --reset-pads is… CWE-78
CWE-88
OS Command 
Argument Injection
CVE-2026-44712 2026-05-28 22:57 2026-05-28 Show GitHub Exploit DB Packet Storm
4453 8.8 HIGH
Local
- - pam_usb provides hardware authentication for Linux using ordinary removable media. Prior to 0.8.7, src/tmux.c reads the user's $TMUX environment variable, splits it on commas, and interpolates the so… CWE-78
CWE-116
OS Command 
 Improper Encoding or Escaping of Output
CVE-2026-44713 2026-05-28 22:57 2026-05-28 Show GitHub Exploit DB Packet Storm
4454 7.4 HIGH
Network
- - pam_usb provides hardware authentication for Linux using ordinary removable media. Prior to 0.9.0, pam_usb's deny_remote feature checks utmpx ut_addr_v6 to detect whether an authentication request o… CWE-284
Improper Access Control
CVE-2026-47269 2026-05-28 22:57 2026-05-28 Show GitHub Exploit DB Packet Storm
4455 6.3 MEDIUM
Local
- - pam_usb provides hardware authentication for Linux using ordinary removable media. Prior to 0.9.0, pam_usb is a PAM module loaded into the host process (sudo, login, GDM, GNOME Shell). Display manage… CWE-362
Race Condition
CVE-2026-47270 2026-05-28 22:57 2026-05-28 Show GitHub Exploit DB Packet Storm
4456 6.1 MEDIUM
Network
apache echarts A cross-site scripting (XSS) vulnerability exists in Apache ECharts in the Lines series tooltip rendering logic. This issue affects Apache ECharts: from before 6.1.0. In versions prior to 6.1.0,… CWE-79
Cross-site Scripting
CVE-2026-45249 2026-05-28 22:48 2026-05-25 Show GitHub Exploit DB Packet Storm
4457 6.5 MEDIUM
Network
apache shiro Default configurations of Apache Shiro have a session fixation vulnerability. This issue affects Apache Shiro from 1.0 to 2.1.0, and 3.0.0-alpha-1. Users are recommended to upgrade to version 2.1.1… CWE-384
 Session Fixation
CVE-2026-43827 2026-05-28 22:47 2026-05-26 Show GitHub Exploit DB Packet Storm
4458 6.5 MEDIUM
Network
apache shiro Default configurations of Apache Shiro send sensitive cookies in HTTPS session without 'Secure' attribute. This issue affects Apache Shiro from 1.0 to 2.1.0, and 3.0.0-alpha-1. Users are recommen… CWE-614
 Sensitive Cookie in HTTPS Session Without 'Secure' Attribute
CVE-2026-43828 2026-05-28 22:45 2026-05-26 Show GitHub Exploit DB Packet Storm
4459 4.3 MEDIUM
Network
- - The Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder plugin for WordPress is vulnerable to unauthorized email sending due to a missing capability check on the send_test_… CWE-862
 Missing Authorization
CVE-2026-4888 2026-05-28 22:45 2026-05-28 Show GitHub Exploit DB Packet Storm
4460 4.3 MEDIUM
Network
- - The Timetable and Event Schedule by MotoPress plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.4.16 via the action_get_event_data due to … CWE-639
 Authorization Bypass Through User-Controlled Key
CVE-2026-9228 2026-05-28 22:45 2026-05-28 Show GitHub Exploit DB Packet Storm