Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":May 12, 2026, 6 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
252531 7.2 危険 マイクロソフト - Microsoft Windows の win32k.sys における権限昇格の脆弱性 CWE-399
リソース管理の問題
CVE-2011-1236 2011-05-9 11:48 2011-04-12 Show GitHub Exploit DB Packet Storm
252532 7.2 危険 マイクロソフト - Microsoft Windows の win32k.sys における権限昇格の脆弱性 CWE-399
リソース管理の問題
CVE-2011-1235 2011-05-9 11:46 2011-04-12 Show GitHub Exploit DB Packet Storm
252533 6.8 警告 freedesktop.org
サイバートラスト株式会社
foolabs
OpenOffice.org Project
レッドハット
- xpdf および poppler などの製品で利用される PDF パーサの FoFiType1::parse 関数における任意のコードを実行される脆弱性 CWE-20
不適切な入力確認
CVE-2010-3704 2011-05-9 11:29 2010-10-7 Show GitHub Exploit DB Packet Storm
252534 6.8 警告 freedesktop.org
サイバートラスト株式会社
foolabs
OpenOffice.org Project
レッドハット
- xpdf および poppler などの製品で利用される PDF パーサの Gfx::getPos 関数におけるサービス運用妨害 (DoS) の脆弱性 CWE-20
不適切な入力確認
CVE-2010-3702 2011-05-9 11:26 2010-10-7 Show GitHub Exploit DB Packet Storm
252535 7.5 危険 サイバートラスト株式会社
The Perl Foundation
レッドハット
オラクル
- Perl の Safe モジュールにおける任意のコードを挿入または実行される脆弱性 CWE-264
認可・権限・アクセス制御
CVE-2010-1168 2011-05-9 11:13 2010-06-7 Show GitHub Exploit DB Packet Storm
252536 9.3 危険 サン・マイクロシステムズ
サイバートラスト株式会社
Mozilla Foundation
レッドハット
オラクル
- Mozilla NSS の正規表現の解析における任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2009-2404 2011-05-9 11:11 2009-08-1 Show GitHub Exploit DB Packet Storm
252537 7.5 危険 アップル
サイバートラスト株式会社
xmlsoft.org
レッドハット
オラクル
- libxslt の pattern.c におけるバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2008-1767 2011-05-9 11:07 2008-05-21 Show GitHub Exploit DB Packet Storm
252538 9.3 危険 レッドハット
GNOME Project
オラクル
- Evolution の iCalendar 添付ファイルの処理に関するヒープベースのバッファオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2008-1109 2011-05-9 11:04 2008-06-4 Show GitHub Exploit DB Packet Storm
252539 7.6 危険 レッドハット
GNOME Project
オラクル
- Evolution のタイムゾーン処理に関するバッファーオーバーフローの脆弱性 CWE-119
バッファエラー
CVE-2008-1108 2011-05-9 10:51 2008-06-4 Show GitHub Exploit DB Packet Storm
252540 2.6 注意 レッドハット
オラクル
- gedit の不正なファイル名の処理によるフォーマットストリングの脆弱性 - CVE-2005-1686 2011-05-9 10:49 2005-05-24 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:May 12, 2026, 5:06 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
2731 5.4 MEDIUM
Network
- - @diplodoc/search-extension 1.0.0 through 3.x before 3.0.3 allows stored XSS via the title in a .md file. CWE-79
Cross-site Scripting
CVE-2026-40201 2026-05-5 11:16 2026-05-1 Show GitHub Exploit DB Packet Storm
2732 7.5 HIGH
Network
mercurycom mipc252w_firmware A null pointer dereference vulnerability exists in the RTSP service of the MERCURY MIPC252W 1.0.5 Build 230306 Rel.79931n. During the processing of a SETUP request for the path rtsp://<IP>:554/stream… CWE-476
 NULL Pointer Dereference
CVE-2026-31256 2026-05-5 10:30 2026-04-28 Show GitHub Exploit DB Packet Storm
2733 5.3 MEDIUM
Network
- - An issue was discovered in Nix before 2.34.7. Writing to arbitrary files can occur via "nix-prefetch-url --unpack" or "nix store prefetch-file --unpack" directory traversal. The fixed versions are 2.… CWE-36
 Absolute Path Traversal
CVE-2026-44029 2026-05-5 10:16 2026-05-5 Show GitHub Exploit DB Packet Storm
2734 5.4 MEDIUM
Network
wolterskluwer lex_baza_dokumentow LEX Baza Dokumentów is vulnerable to DOM-based XSS in "em" cookie parameter. The application unsafely processes the parameter on the client side, allowing an attacker to execute arbitrary JavaScript … CWE-79
Cross-site Scripting
CVE-2026-1493 2026-05-5 09:30 2026-04-30 Show GitHub Exploit DB Packet Storm
2735 7.5 HIGH
Network
jetbrains intellij_idea In JetBrains IntelliJ IDEA before 2024.3.7.1, 2025.1.7.1, 2025.2.6.2, 2025.3.4.1, 2026.1.1 reading arbitrary local files was possible via built-in web server CWE-59
Link Following
CVE-2026-41882 2026-05-5 09:24 2026-04-30 Show GitHub Exploit DB Packet Storm
2736 7.8 HIGH
Local
ibm turbonomic_prometurbo_agent IBM Turbonomic prometurbo agent 8.16.0 through 8.17.6 IBM Turbonomic Application Resource Management grants excessive cluster‑wide permissions, including unrestricted read access to all secrets. An a… CWE-269
NVD-CWE-noinfo
 Improper Privilege Management
CVE-2026-6389 2026-05-5 09:17 2026-05-1 Show GitHub Exploit DB Packet Storm
2737 7.3 HIGH
Network
- - A security flaw has been discovered in Axle-Bucamp MCP-Docusaurus up to 404bc028e15ec304c9a045528560f4b5f27a17e0. The affected element is the function update_document/continue_document/delete_documen… CWE-22
Path Traversal
CVE-2026-7788 2026-05-5 09:16 2026-05-5 Show GitHub Exploit DB Packet Storm
2738 7.3 HIGH
Network
- - A security flaw has been discovered in A-G-U-P-T-A wireshark-mcp edaf604416fbc94a201b4043092d4a1b09a12275/400c3da70074f22f3cce7ccb65304cafc7089c89. This affects the function quick_capture of the file… CWE-77
CWE-78
Command Injection
OS Command 
CVE-2026-7785 2026-05-5 09:16 2026-05-5 Show GitHub Exploit DB Packet Storm
2739 7.3 HIGH
Network
- - A vulnerability has been found in RTGS2017 NagaAgent up to 5.1.0. This issue affects some unknown processing of the file apiserver/routes/extensions.py of the component Skills Endpoint. Such manipula… CWE-22
Path Traversal
CVE-2026-7784 2026-05-5 09:16 2026-05-5 Show GitHub Exploit DB Packet Storm
2740 6.3 MEDIUM
Network
- - A flaw has been found in CodeCanyon Perfex CRM up to 3.4.1. This vulnerability affects the function AbstractKanban::applySortQuery of the file application/services/AbstractKanban.php of the component… CWE-74
CWE-89
Injection
SQL Injection
CVE-2026-7783 2026-05-5 09:16 2026-05-5 Show GitHub Exploit DB Packet Storm