Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 13, 2026, 2 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
241 7.2 重要
Network 		Apache Software Foundation answer Apache Software Foundationのanswerにおけるセキュリティトークンの割り当ての制限に関する脆弱性 New CWE-1259
セキュリティトークンの割り当ての不適切な制限 		CVE-2026-25700 2026-06-12 14:33 2026-06-10 Show GitHub Exploit DB Packet Storm
242 6.1 警告
Network 		マイクロソフト Microsoft SharePoint Server Microsoft SharePoint Server のなりすましの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2026-33113 2026-06-12 14:33 2026-06-9 Show GitHub Exploit DB Packet Storm
243 - - 三菱電機 ロスナイセントラル換気システム
炊飯器
IHクッキングヒーター
ルームエアコン向け無線LANアダプター
三菱HEMS用 制御アダプター、無線LANアダプター
冷蔵庫
バス乾燥・暖房・換気システム
ルームエアコン
換気扇用・ロスナイ用スマートスイッチ
パッケージエアコン
ヒートポンプ給湯機・HEMS対応アダプター、無線LANアダ… 		複数の三菱電機製家電製品に搭載されているRealtek社製チップ向けWi-Fiドライバにおけるヒープベースのバッファオーバーフローの脆弱性 Update CWE-122
ヒープオーバーフロー 		CVE-2025-49604 2026-06-12 12:05 2026-03-25 Show GitHub Exploit DB Packet Storm
244 - - 日立 Hitachi Virtual Storage Platform 日立ディスクアレイシステムにおけるiSCSI脆弱性対策について New - CVE-2025-7737 2026-06-12 10:01 2026-06-11 Show GitHub Exploit DB Packet Storm
245 6.5 警告
Network 		Apache Software Foundation answer Apache Software Foundationのanswerにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 New CWE-434
危険なタイプのファイルの無制限アップロード 		CVE-2026-34031 2026-06-11 16:25 2026-06-9 Show GitHub Exploit DB Packet Storm
246 7 重要
Local 		マイクロソフト Microsoft Windows 11 25h2
Microsoft Windows Server 2012
Microsoft Windows 11 24h2
Microsoft Windows 10 21h2
Microsoft Wind… 		WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性 New CWE-416
解放済みメモリの使用 		CVE-2026-34335 2026-06-11 16:25 2026-06-9 Show GitHub Exploit DB Packet Storm
247 7.8 重要
Local 		アドビシステムズ Adobe InDesign アドビのAdobe InDesignにおけるスタックベースのバッファオーバーフローの脆弱性 New CWE-121
スタックオーバーフロー 		CVE-2026-34695 2026-06-11 16:25 2026-06-9 Show GitHub Exploit DB Packet Storm
248 7.8 重要
Local 		アドビシステムズ Adobe InDesign アドビのAdobe InDesignにおける解放済みメモリの使用に関する脆弱性 New CWE-416
解放済みメモリの使用 		CVE-2026-34696 2026-06-11 16:25 2026-06-9 Show GitHub Exploit DB Packet Storm
249 7.8 重要
Local 		アドビシステムズ Adobe InDesign アドビのAdobe InDesignにおけるスタックベースのバッファオーバーフローの脆弱性 New CWE-121
スタックオーバーフロー 		CVE-2026-34697 2026-06-11 16:25 2026-06-9 Show GitHub Exploit DB Packet Storm
250 7.8 重要
Local 		アドビシステムズ Adobe InDesign アドビのAdobe InDesignにおけるヒープベースのバッファオーバーフローの脆弱性 New CWE-122
ヒープオーバーフロー 		CVE-2026-34698 2026-06-11 16:24 2026-06-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 13, 2026, 4:20 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
358231 - sun solaris Buffer overflow in rcp in Solaris 9.0 allows local users to execute arbitrary code via a long command line argument. NVD-CWE-Other
CVE-2002-2089 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
358232 - caucho_technology resin Caucho Technology Resin server 2.1.1 to 2.1.2 allows remote attackers to obtain server's root path via requests for MS-DOS device names such as lpt9.xtp. NVD-CWE-Other
CVE-2002-2090 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
358233 - decfingerd decfingerd Format string vulnerability in Deception Finger Daemon, decfingerd, 0.7 may allow remote attackers to execute arbitrary code via the username of a finger request. NVD-CWE-Other
CVE-2002-2091 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
358234 - joe_testa hellbent Joe Testa hellbent 01 webserver allows attackers to read files that are specified in the hellbent.prefs file by creating a file with a similar name in the web root, as demonstrated using (1) index.we… NVD-CWE-Other
CVE-2002-2095 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
358235 - novell netware Buffer overflow in Novell Remote Manager module, httpstk.nlm, in NetWare 5.1 and NetWare 6 allows remote attackers to execute arbitrary code via a long (1) username or (2) password. NVD-CWE-Other
CVE-2002-2096 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
358236 - microsoft outlook Microsoft Outlook 2002 allows remote attackers to embed bypass the file download restrictions for attachments via an HTML email message that uses an IFRAME to reference malicious content. NVD-CWE-Other
CVE-2002-2100 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
358237 - microsoft outlook Microsoft Outlook 2002 allows remote attackers to execute arbitrary JavaScript code, even when scripting is disabled, via an "about:" or "javascript:" URI in the href attribute of an "a" tag. NVD-CWE-Other
CVE-2002-2101 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
358238 - jcraft jzlib InfBlocks.java in JCraft JZlib before 0.0.7 allow remote attackers to cause a denial of service (NullPointerException) via an invalid block of deflated data. NVD-CWE-Other
CVE-2002-2102 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
358239 - apache http_server Apache before 1.3.24, when writing to the log file, records a spoofed hostname from the reverse lookup of an IP address, even when a double-reverse lookup fails, which allows remote attackers to hide… NVD-CWE-Other
CVE-2002-2103 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm
358240 - veridis openkeyserver Cross-site scripting (XSS) vulnerability in the lookup script in Veridis OpenKeyServer (OKS) 1.2 allows remote attackers to inject arbitrary web script or HTML via the search parameter. NVD-CWE-Other
CVE-2002-2107 2008-09-6 05:32 2002-12-31 Show GitHub Exploit DB Packet Storm