Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 16, 2026, 6 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
229691	7.6	危険	サン・マイクロシステムズ VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の Deployment Toolkit コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3570	2012-12-21 16:30	2010-10-12	Show	GitHub Exploit DB Packet Storm

229692	10	危険	サン・マイクロシステムズ VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3569	2012-12-21 16:28	2010-10-12	Show	GitHub Exploit DB Packet Storm

229693	10	危険	サン・マイクロシステムズ VMware ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の Java Runtime Environment コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3568	2012-12-21 16:26	2010-10-12	Show	GitHub Exploit DB Packet Storm

229694	10	危険	サン・マイクロシステムズ VMware 日立ヒューレット・パッカードレッドハット	-	複数の Oracle 製品の 2D コンポーネントにおける脆弱性	CWE-noinfo 情報不足	CVE-2010-3567	2012-12-21 16:24	2010-10-12	Show	GitHub Exploit DB Packet Storm

229695	6	警告	サイバートラスト株式会社 VMware Linux レッドハット	-	Linux kernel の ioc_general 関数における重要な情報を取得される脆弱性	CWE-189 数値処理の問題	CVE-2010-4157	2012-12-21 15:59	2010-11-22	Show	GitHub Exploit DB Packet Storm

229696	1.9	注意	サイバートラスト株式会社 VMware Linux レッドハット	-	Linux kernel の copy_semid_to_user 関数における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2010-4083	2012-12-21 15:57	2010-10-20	Show	GitHub Exploit DB Packet Storm

229697	9.3	危険	アドビシステムズ	-	Adobe Shockwave Player におけるプラグインモジュールのインストールに関する問題	CWE-Other その他	CVE-2012-6271	2012-12-21 15:50	2012-12-19	Show	GitHub Exploit DB Packet Storm

229698	9.3	危険	アドビシステムズ	-	Adobe Shockwave Player における Shockwave ランタイムのインストールに関する問題	CWE-Other その他	CVE-2012-6270	2012-12-21 15:48	2012-12-19	Show	GitHub Exploit DB Packet Storm

229699	1.9	注意	サイバートラスト株式会社 VMware Linux レッドハット	-	Linux kernel の snd_hdspm_hwdep_ioctl 関数における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2010-4081	2012-12-21 15:46	2010-11-30	Show	GitHub Exploit DB Packet Storm

229700	1.9	注意	サイバートラスト株式会社 VMware Linux レッドハット	-	Linux kernel の snd_hdsp_hwdep_ioctl 関数における重要な情報を取得される脆弱性	CWE-200 情報漏えい	CVE-2010-4080	2012-12-21 15:44	2010-11-30	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 16, 2026, 4:13 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
4431	-		-	-	Vulnerable to DNS rebinding attacks when using SSE (http://b/499408790). During the beta phase, we implemented `allowed-origins` and `allowed-hosts` flags to align with MCP security guidelines. Howev…	CWE-942 Permissive Cross-domain Policy with Untrusted Domains	CVE-2026-9739	2026-05-30 00:42	2026-05-28	Show	GitHub Exploit DB Packet Storm

4432	5.3	MEDIUM Network	-	-	opentelemetry-java is the Java implementation of the OpenTelemetry API for recording telemetry, and SDK for managing telemetry recorded by the API. Prior to 1.62.0, a vulnerability affects the baggag…	CWE-770 Allocation of Resources Without Limits or Throttling	CVE-2026-45292	2026-05-30 00:42	2026-05-29	Show	GitHub Exploit DB Packet Storm

4433	-		-	-	A firmware update mechanism in the affected charging controller fails to validate the authenticity of firmware packages delivered through the device's management interface. Because cryptographic sign…	CWE-494 Download of Code Without Integrity Check	CVE-2026-9037	2026-05-30 00:42	2026-05-29	Show	GitHub Exploit DB Packet Storm

4434	-		-	-	A stack-based buffer overflow vulnerability in the charging controller’s signal-processing logic allows an attacker with physical access to the charging interface to supply message fields that exceed…	CWE-121 Stack-based Buffer Overflow	CVE-2026-9038	2026-05-30 00:42	2026-05-29	Show	GitHub Exploit DB Packet Storm

4435	-		-	-	A configuration weakness in the device’s remote management service allows an authenticated session to be established over a communication channel intended solely for vehicle-charger signaling. The se…	CWE-1188 Insecure Default Initialization of Resource	CVE-2026-9039	2026-05-30 00:42	2026-05-29	Show	GitHub Exploit DB Packet Storm

4436	5.0	MEDIUM Local	-	-	GuardDog is a CLI tool to identify malicious PyPI packages. From 2.6.0 to 2.9.0, GuardDog includes attacker-controlled filenames, file locations, messages, and code snippets in its default human-read…	CWE-116 Improper Encoding or Escaping of Output	CVE-2026-44972	2026-05-30 00:39	2026-05-28	Show	GitHub Exploit DB Packet Storm

4437	-		-	-	This vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation.	CWE-532 Inclusion of Sensitive Information in Log Files	CVE-2026-32996	2026-05-30 00:39	2026-05-28	Show	GitHub Exploit DB Packet Storm

4438	-		-	-	A vulnerability allowing an authenticated user with the Backup Administrator role to write arbitrary files on Linux-based Veeam Backup & Replication server.	CWE-36 Absolute Path Traversal	CVE-2026-32997	2026-05-30 00:39	2026-05-28	Show	GitHub Exploit DB Packet Storm

4439	-		-	-	This vulnerability in Veeam Service Provider Console allows for remote code execution.	CWE-233 Improper Handling of Parameters	CVE-2026-32998	2026-05-30 00:39	2026-05-28	Show	GitHub Exploit DB Packet Storm

4440	9.0	CRITICAL Network	-	-	Insufficient character filtering in backup agent signing module on Comet Backup server allows authenticated tenant administrator to execute an arbitrary code on behalf of a privileged user on the aff…	CWE-94 Code Injection	CVE-2026-32999	2026-05-30 00:39	2026-05-28	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed