Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 7, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
230671 6.8 警告 アップル
サイバートラスト株式会社
MIT Kerberos
サン・マイクロシステムズ
ヒューレット・パッカード
オラクル
VMware
レッドハット		 - MIT Kerberos 5 の GSS-API ライブラリにおけるサービス運用妨害 (DoS) の脆弱性 CWE-Other
その他 		CVE-2010-1321 2012-12-18 17:40 2010-05-18 Show GitHub Exploit DB Packet Storm
230672 7.5 危険 レッドハット
サイバートラスト株式会社
Mozilla Foundation
VMware
オラクル		 - 複数の Mozilla 製品の SSL 実装における暗号保護メカニズムを回避される脆弱性 CWE-310
暗号の問題 		CVE-2010-3173 2012-12-18 17:37 2010-10-19 Show GitHub Exploit DB Packet Storm
230673 4.3 警告 レッドハット
サイバートラスト株式会社
Mozilla Foundation
VMware
オラクル		 - 複数の Mozilla 製品における X.509 証明書の処理に関する任意の SSL サーバになりすまされる脆弱性 CWE-310
暗号の問題 		CVE-2010-3170 2012-12-18 17:36 2010-10-19 Show GitHub Exploit DB Packet Storm
230674 6.4 警告 サイバートラスト株式会社
VMware
レッドハット		 - libuser におけるアクセス権を取得される脆弱性 CWE-310
暗号の問題 		CVE-2011-0002 2012-12-18 17:35 2011-01-20 Show GitHub Exploit DB Packet Storm
230675 4.3 警告 アップル
サイバートラスト株式会社
ブルーコートシステムズ
ヒューレット・パッカード
OpenSSL Project
オラクル
VMware
レッドハット		 - OpenSSL における暗号スイートのダウングレードに関する脆弱性 CWE-DesignError
CVE-2010-4180 2012-12-18 17:34 2010-12-2 Show GitHub Exploit DB Packet Storm
230676 4.3 警告 サイバートラスト株式会社
VMware
OpenSSL Project
レッドハット
オラクル		 - OpenSSL における暗号を強制的に利用される脆弱性 CWE-310
暗号の問題 		CVE-2008-7270 2012-12-18 17:31 2010-12-6 Show GitHub Exploit DB Packet Storm
230677 5 警告 GNU Project
VMware		 - GNU C Library の posix/fnmatch.c における整数オーバーフローの脆弱性 CWE-189
数値処理の問題 		CVE-2011-1659 2012-12-18 17:16 2011-04-8 Show GitHub Exploit DB Packet Storm
230678 3.7 注意 GNU Project
VMware		 - GNU C Library の ld.so における権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2011-1658 2012-12-18 17:14 2011-04-8 Show GitHub Exploit DB Packet Storm
230679 6.2 警告 GNU Project
VMware
サイバートラスト株式会社
レッドハット		 - GNU C Library の locale/programs/locale.c における権限を取得される脆弱性 CWE-264
認可・権限・アクセス制御 		CVE-2011-1095 2012-12-18 17:12 2011-04-4 Show GitHub Exploit DB Packet Storm
230680 5.1 警告 GNU Project
VMware
サイバートラスト株式会社
レッドハット		 - GNU C Library および Embedded GLIBC における任意のコードを実行される脆弱性 CWE-399
リソース管理の問題 		CVE-2011-1071 2012-12-18 17:10 2011-04-4 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 8, 2026, 4:54 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
401 5.5 MEDIUM
Local 		linux linux_kernel In the Linux kernel, the following vulnerability has been resolved: ALSA: ctxfi: Check the error for index mapping The ctxfi driver blindly assumed a proper value returned from daio_device_index(),… Update NVD-CWE-noinfo
CVE-2026-31777 2026-05-7 11:27 2026-05-2 Show GitHub Exploit DB Packet Storm
402 9.1 CRITICAL
Network 		miyagawa plack\ Plack::Middleware::XSendfile versions through 1.0053 for Perl can allow client-controlled path rewriting. Plack::Middleware::XSendfile allows the variation setting (sendfile type) to be set by the c… Update CWE-200
CWE-441
CWE-913
Information Exposure
Confused Deputy
 Improper Control of Dynamically-Managed Code Resources 		CVE-2026-7381 2026-05-7 11:10 2026-04-30 Show GitHub Exploit DB Packet Storm
403 5.4 MEDIUM
Network 		google chrome Out of bounds read and write in GFX in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to perform arbitrary read/write via malicious network traffic. (Chromium security severity: Mediu… New CWE-125
CWE-787
Out-of-bounds Read
 Out-of-bounds Write 		CVE-2026-7950 2026-05-7 11:09 2026-05-7 Show GitHub Exploit DB Packet Storm
404 7.4 HIGH
Network 		gnu
redhat 		gnutls
hardened_images
openshift_container_platform
enterprise_linux 		A flaw was found in gnutls. This vulnerability occurs because gnutls performs case-sensitive comparisons of `nameConstraints` labels, specifically for `dNSName` (DNS) or `rfc822Name` (email) constrai… Update CWE-178
 Improper Handling of Case Sensitivity 		CVE-2026-3833 2026-05-7 11:09 2026-05-1 Show GitHub Exploit DB Packet Storm
405 7.5 HIGH
Network 		google chrome Race in Chromoting in Google Chrome on Windows prior to 148.0.7778.96 allowed a local attacker to perform privilege escalation via a malicious file. (Chromium security severity: Medium) New CWE-362
Race Condition 		CVE-2026-7948 2026-05-7 11:08 2026-05-7 Show GitHub Exploit DB Packet Storm
406 3.1 LOW
Network 		google chrome Out of bounds read in Skia in Google Chrome prior to 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted Chrome Extension. (Chromi… New CWE-125
Out-of-bounds Read 		CVE-2026-7949 2026-05-7 11:07 2026-05-7 Show GitHub Exploit DB Packet Storm
407 8.8 HIGH
Network 		google chrome Out of bounds write in WebRTC in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium) New CWE-787
 Out-of-bounds Write 		CVE-2026-7951 2026-05-7 11:07 2026-05-7 Show GitHub Exploit DB Packet Storm
408 4.2 MEDIUM
Network 		google chrome Insufficient policy enforcement in Extensions in Google Chrome prior to 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to bypass discretionary access control via a c… New CWE-693
 Protection Mechanism Failure 		CVE-2026-7952 2026-05-7 11:06 2026-05-7 Show GitHub Exploit DB Packet Storm
409 3.1 LOW
Network 		google chrome Race in Shared Storage in Google Chrome prior to 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security… New CWE-362
Race Condition 		CVE-2026-7954 2026-05-7 11:06 2026-05-7 Show GitHub Exploit DB Packet Storm
410 6.1 MEDIUM
Network 		google chrome Insufficient validation of untrusted input in Omnibox in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via malicious network traffic. (Chro… New CWE-20
 Improper Input Validation  		CVE-2026-7953 2026-05-7 11:06 2026-05-7 Show GitHub Exploit DB Packet Storm