Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 12, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
3001 7.8 重要
Local 		マイクロソフト Microsoft Windows 11 25h2
Microsoft Windows Server 2016
Microsoft Windows 10 1809
Microsoft Windows 11 23h2
Microsoft Wind… 		Microsoft Cryptographic Services の特権の昇格の脆弱性 CWE-122
ヒープオーバーフロー 		CVE-2026-40377 2026-05-18 12:15 2026-05-12 Show GitHub Exploit DB Packet Storm
3002 6.2 警告
Physics 		マイクロソフト Microsoft Windows 11 25h2
Microsoft Windows Server 2016
Microsoft Windows 10 1809
Microsoft Windows 11 23h2
Microsoft Wind… 		Windows ボリューム マネージャー拡張ドライバーのリモートでコードが実行される脆弱性 CWE-122
CWE-125
CWE-197
CVE-2026-40380 2026-05-18 12:15 2026-05-12 Show GitHub Exploit DB Packet Storm
3003 7.5 重要
Network 		PHPOffice PhpSpreadsheet PHPOfficeのPhpSpreadsheetにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性 CWE-770
制限またはスロットリング無しのリソースの割り当て 		CVE-2026-40902 2026-05-18 12:15 2026-05-12 Show GitHub Exploit DB Packet Storm
3004 6.8 警告
Adjacent 		VMware Spring Boot VMwareのSpring Bootにおける証明書検証に関する脆弱性 CWE-295
不正な証明書検証 		CVE-2026-40970 2026-05-18 12:15 2026-04-27 Show GitHub Exploit DB Packet Storm
3005 9.1 緊急
Network 		VMware Spring Boot VMwareのSpring Bootにおける証明書検証に関する脆弱性 CWE-295
不正な証明書検証 		CVE-2026-40971 2026-05-18 12:15 2026-04-27 Show GitHub Exploit DB Packet Storm
3006 9.8 緊急
Network 		VMware Spring Boot VMwareのSpring Bootにおける証明書検証に関する脆弱性 CWE-295
不正な証明書検証 		CVE-2026-40974 2026-05-18 12:15 2026-04-28 Show GitHub Exploit DB Packet Storm
3007 7.2 重要
Network 		SonicWALL SMA7200 ファームウェア
SMA7210 ファームウェア
SMA8200v
SMA6200 ファームウェア
SMA6210 ファームウェア 		SonicWALLのSMA6200 ファームウェア等の複数製品におけるSQL インジェクションの脆弱性 CWE-89
SQLインジェクション 		CVE-2026-4112 2026-05-18 12:15 2026-04-9 Show GitHub Exploit DB Packet Storm
3008 7.2 重要
Network 		SonicWALL SMA7200 ファームウェア
SMA7210 ファームウェア
SMA8200v
SMA6200 ファームウェア
SMA6210 ファームウェア 		SonicWALLのSMA6200 ファームウェア等の複数製品におけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性 CWE-204
リクエストに対するレスポンス内容の違いに起因する情報漏えい 		CVE-2026-4113 2026-05-18 12:15 2026-04-9 Show GitHub Exploit DB Packet Storm
3009 6.6 警告
Network 		SonicWALL SMA7200 ファームウェア
SMA7210 ファームウェア
SMA8200v
SMA6200 ファームウェア
SMA6210 ファームウェア 		SonicWALLのSMA6200 ファームウェア等の複数製品におけるUnicode エンコーディングの処理に関する脆弱性 CWE-176
Unicode エンコーディングの不適切な処理 		CVE-2026-4114 2026-05-18 12:15 2026-04-9 Show GitHub Exploit DB Packet Storm
3010 7.2 重要
Network 		SonicWALL SMA7200 ファームウェア
SMA7210 ファームウェア
SMA8200v
SMA6200 ファームウェア
SMA6210 ファームウェア 		SonicWALLのSMA6200 ファームウェア等の複数製品におけるUnicode エンコーディングの処理に関する脆弱性 CWE-176
Unicode エンコーディングの不適切な処理 		CVE-2026-4116 2026-05-18 12:15 2026-04-9 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 12, 2026, 4:20 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
345791 - khamil_landross_and_zack_jones eftp Buffer overflow in EFTP allows remote attackers to cause a denial of service via a long string. NVD-CWE-Other
CVE-2000-0870 2017-10-10 10:29 2000-11-14 Show GitHub Exploit DB Packet Storm
345792 - khamil_landross_and_zack_jones eftp Buffer overflow in EFTP allows remote attackers to cause a denial of service by sending a string that does not contain a newline, then disconnecting from the server. NVD-CWE-Other
CVE-2000-0871 2017-10-10 10:29 2000-11-14 Show GitHub Exploit DB Packet Storm
345793 - ibm aix netstat in AIX 4.x.x does not properly restrict access to the -Zi option, which allows local users to clear network interface statistics and possibly hide evidence of unusual network activities. NVD-CWE-Other
CVE-2000-0873 2017-10-10 10:29 2000-11-14 Show GitHub Exploit DB Packet Storm
345794 - qualcomm eudora Eudora mail client includes the absolute path of the sender's host within a virtual card (VCF). NVD-CWE-Other
CVE-2000-0874 2017-10-10 10:29 2000-11-14 Show GitHub Exploit DB Packet Storm
345795 - texas_imperial_software wftpd
wftpd_pro 		WFTPD and WFTPD Pro 2.41 RC12 allows remote attackers to cause a denial of service by sending a long string of unprintable characters. NVD-CWE-Other
CVE-2000-0875 2017-10-10 10:29 2000-11-14 Show GitHub Exploit DB Packet Storm
345796 - texas_imperial_software wftpd
wftpd_pro 		WFTPD and WFTPD Pro 2.41 RC12 allows remote attackers to obtain the full pathname of the server via a "%C" command, which generates an error message that includes the pathname. CWE-200
Information Exposure 		CVE-2000-0876 2017-10-10 10:29 2000-11-14 Show GitHub Exploit DB Packet Storm
345797 - ranson_johnson mailform mailform.pl CGI script in MailForm 2.0 allows remote attackers to read arbitrary files by specifying the file name in the XX-attach_file parameter, which MailForm then sends to the attacker. NVD-CWE-Other
CVE-2000-0877 2017-10-10 10:29 2000-11-14 Show GitHub Exploit DB Packet Storm
345798 - ranson_johnson mailto_cgi_script The mailto CGI script allows remote attacker to execute arbitrary commands via shell metacharacters in the emailadd form field. NVD-CWE-Other
CVE-2000-0878 2017-10-10 10:29 2000-11-14 Show GitHub Exploit DB Packet Storm
345799 - mandrakesoft mandrake_linux The default configuration of mod_perl for Apache as installed on Mandrake Linux 6.1 through 7.1 sets the /perl/ directory to be browseable, which allows remote attackers to list the contents of that … NVD-CWE-Other
CVE-2000-0883 2017-10-10 10:29 2000-11-14 Show GitHub Exploit DB Packet Storm
345800 - u_win
caldera 		u_win
openlinux 		Some telnet clients allow remote telnet servers to request environment variables from the client that may contain sensitive information, or remote web servers to obtain the information via a telnet: … NVD-CWE-Other
CVE-2000-0892 2017-10-10 10:29 2001-07-21 Show GitHub Exploit DB Packet Storm