Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 11, 2026, 6:13 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
258371	6.9	警告	サイバートラスト株式会社 Todd C. Miller ターボリナックスレッドハット	-	sudo における権限昇格の脆弱性	CWE-264 認可・権限・アクセス制御	CVE-2010-0426	2010-05-21 18:23	2010-02-24	Show	GitHub Exploit DB Packet Storm

258372	7.1	危険	サイバートラスト株式会社 Linux レッドハット	-	Linux kernel の ext4_fill_flex_info 関数におけるサービス運用妨害 (DoS) の脆弱性	CWE-189 数値処理の問題	CVE-2009-4307	2010-05-21 18:22	2009-12-13	Show	GitHub Exploit DB Packet Storm

258373	7.1	危険	サイバートラスト株式会社 Linux レッドハット	-	Linux kernel の mac80211 サブシステムにおけるサービス運用妨害 (DoS) の脆弱性	CWE-362 競合状態	CVE-2009-4027	2010-05-21 18:22	2009-12-2	Show	GitHub Exploit DB Packet Storm

258374	5	警告	レッドハット	-	Linux SCSI target framework および iSCSI Enterprise Target におけるサービス運用妨害 (DoS) の脆弱性	CWE-134 書式文字列の問題	CVE-2010-0743	2010-05-21 16:13	2010-04-8	Show	GitHub Exploit DB Packet Storm

258375	7.5	危険	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の LWRES 解析部におけるバッファオーバーフローの脆弱性	CWE-119 バッファエラー	CVE-2010-0304	2010-05-21 16:13	2010-01-27	Show	GitHub Exploit DB Packet Storm

258376	4.3	警告	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の SMB および SMB2 解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-4377	2010-05-21 16:13	2009-12-17	Show	GitHub Exploit DB Packet Storm

258377	4.3	警告	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の DCERPC/NT 解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-3550	2010-05-21 16:12	2009-10-26	Show	GitHub Exploit DB Packet Storm

258378	7.1	危険	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の Infiniband 解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-2563	2010-05-20 18:30	2009-07-20	Show	GitHub Exploit DB Packet Storm

258379	5	警告	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の AFS 解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-2562	2010-05-20 18:29	2009-07-20	Show	GitHub Exploit DB Packet Storm

258380	5	警告	サイバートラスト株式会社 Wireshark レッドハット	-	Wireshark の解析部におけるサービス運用妨害 (DoS) の脆弱性	CWE-noinfo 情報不足	CVE-2009-2560	2010-05-20 18:29	2009-07-20	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 12, 2026, 4:20 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
3981	-		-	-	Unauthenticated Debug Service. The /sbin/mtk_dut binary is exposed on TCP port 9000 without authentication, allowing any LAN-based attacker to execute arbitrary UCC commands.	CWE-306 Missing Authentication for Critical Function	CVE-2026-49195	2026-05-29 23:46	2026-05-29	Show	GitHub Exploit DB Packet Storm

3982	-		-	-	The Wi-Fi device blocking feature fails to sanitize MAC address input, allowing injection and execution of arbitrary shell commands.	CWE-77 Command Injection	CVE-2026-49196	2026-05-29 23:46	2026-05-29	Show	GitHub Exploit DB Packet Storm

3983	-		-	-	Web endpoints intended for the Acer Connect app improperly validate the HTTP Authorization header, failing to block requests when Base64 decoding fails.	CWE-287 Improper Authentication	CVE-2026-49197	2026-05-29 23:46	2026-05-29	Show	GitHub Exploit DB Packet Storm

3984	-		-	-	Improper access control in the MQTT broker allows wildcard topic subscriptions, exposing all MQTT traffic to unauthorized actors.	CWE-284 Improper Access Control	CVE-2026-49198	2026-05-29 23:46	2026-05-29	Show	GitHub Exploit DB Packet Storm

3985	-		-	-	The acer_cgi.log file in the device firmware is accessible without authentication via the web interface. This file contains cleartext login credentials (for web and Telnet), leading to unauthorized s…	CWE-532 Inclusion of Sensitive Information in Log Files	CVE-2026-49200	2026-05-29 23:46	2026-05-29	Show	GitHub Exploit DB Packet Storm

3986	-		-	-	The upload.cgi binary, responsible for processing device backups, contains a hardcoded AES encryption key. This allows an attacker to decrypt, modify, and re-encrypt system backups, facilitating pers…	CWE-798 Use of Hard-coded Credentials	CVE-2026-49201	2026-05-29 23:46	2026-05-29	Show	GitHub Exploit DB Packet Storm

3987	7.5	HIGH Network	-	-	Music Player Daemon (MPD) before version 0.24.11 contains a path traversal vulnerability in LocalStorage::MapFSOrThrow and LocalStorage::MapUTF8 within the local storage plugin, where the on-disk pat…	CWE-22 Path Traversal	CVE-2026-49128	2026-05-29 23:16	2026-05-29	Show	GitHub Exploit DB Packet Storm

3988	8.2	HIGH Network	-	-	phpMyFAQ before 4.1.3 contains an authentication bypass vulnerability in the password reset endpoint that allows unauthenticated attackers to reset any user account password without token verificatio…	CWE-307 mproper Restriction of Excessive Authentication Attempts	CVE-2026-35675	2026-05-29 23:16	2026-05-29	Show	GitHub Exploit DB Packet Storm

3989	6.5	MEDIUM Network	apache	ignite	Relative Path Traversal vulnerability in Apache Ignite REST API. Authenticated REST API users can read any file on the server with "cmd=log" command and a log path crafted in a certain way. This iss…	CWE-23 Relative Path Traversal	CVE-2025-48977	2026-05-29 23:11	2026-05-28	Show	GitHub Exploit DB Packet Storm

3990	9.8	CRITICAL Network	inhandnetworks	ir315_firmware ir302_firmware ir615_firmware ir305_firmware	A command injection vulnerability exists in the Admin Access feature of InHand Networks IR302 firmware V3.5.108, IR305 firmware V1.0.118, IR315 firmware V1.0.118, IR615 firmware V1.0.118, and earlier…	CWE-77 Command Injection	CVE-2026-38702	2026-05-29 23:09	2026-05-29	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed