|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
Update Date":April 30, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 321 | 8.1 |
重要
Network |
Zcash Foundation |
Zebra-consensus Zebrad |
Zcash FoundationのZebra-consensus等の複数製品における誤った要素を使用した比較に関する脆弱性 New |
CWE-1025
誤った要素を使用した比較 |
CVE-2026-40880 | 2026-04-30 12:12 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 322 | 7.5 |
重要
Network |
Zcash Foundation |
zebra-network Zebrad |
Zcash Foundationのzebra-network等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 New |
CWE-770
制限またはスロットリング無しのリソースの割り当て |
CVE-2026-40881 | 2026-04-30 12:12 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 323 | 6.5 |
警告
Network |
Frappe | Frappe HR | FrappeのFrappe HRにおけるアクセス制御に関する脆弱性 New |
CWE-284
不適切なアクセス制御 |
CVE-2026-40888 | 2026-04-30 12:12 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 324 | 6.5 |
警告
Network |
Frappe | Frappe HR | FrappeのFrappe HRにおけるアクセス制御に関する脆弱性 New |
CWE-284
不適切なアクセス制御 |
CVE-2026-40889 | 2026-04-30 12:12 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 325 | 8.8 |
重要
Network |
Jos de Jong | math.js | Math.jsにおける動的に決定されたオブジェクト属性の不適切に制御された変更に関する脆弱性 New |
CWE-915
動的に決定されたオブジェクト属性の不適切に制御された変更 |
CVE-2026-40897 | 2026-04-30 12:12 | 2026-04-24 | Show | GitHub Exploit DB Packet Storm |
| 326 | 8.8 |
重要
Network |
Paperclip | paperclipai | PaperclipのpaperclipaiにおけるOS コマンドインジェクションの脆弱性 New |
CWE-78
OSコマンド・インジェクション |
CVE-2026-41208 | 2026-04-30 12:12 | 2026-04-23 | Show | GitHub Exploit DB Packet Storm |
| 327 | 6.5 |
警告
Network |
Frappe | Frappe HR | FrappeのFrappe HRにおけるSQL インジェクションの脆弱性 New |
CWE-89
SQLインジェクション |
CVE-2026-41320 | 2026-04-30 12:12 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 328 | 7.5 |
重要
Network |
chargepoint | Home Flex CPH50 Firmware | ChargePoint, Inc.のHome Flex CPH50 Firmwareにおける重要な情報を含むソースコードに関する脆弱性 New |
CWE-540
機密情報を含むソースコード |
CVE-2026-4155 | 2026-04-30 12:12 | 2026-04-11 | Show | GitHub Exploit DB Packet Storm |
| 329 | 7.5 |
重要
Adjacent |
chargepoint | Home Flex CPH50 Firmware | ChargePoint, Inc.のHome Flex CPH50 Firmwareにおけるスタックベースのバッファオーバーフローの脆弱性 New |
CWE-121
スタックオーバーフロー |
CVE-2026-4156 | 2026-04-30 12:12 | 2026-04-11 | Show | GitHub Exploit DB Packet Storm |
| 330 | 7.5 |
重要
Adjacent |
chargepoint | Home Flex CPH50 Firmware | ChargePoint, Inc.のHome Flex CPH50 FirmwareにおけるOS コマンドインジェクションの脆弱性 New |
CWE-78
OSコマンド・インジェクション |
CVE-2026-4157 | 2026-04-30 12:12 | 2026-04-11 | Show | GitHub Exploit DB Packet Storm |
Update Date:April 30, 2026, 4:58 a.m.