Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 16, 2026, 2:07 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
3451 7.5 重要
Network
GitLab.org GitLab GitLab.orgのGitLabにおける入力で指定された数量の不適切な検証に関する脆弱性 CWE-1284
入力で指定された数量の不適切な検証
CVE-2025-14869 2026-05-18 12:08 2026-05-14 Show GitHub Exploit DB Packet Storm
3452 7.5 重要
Network
GitLab.org GitLab GitLab.orgのGitLabにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性 CWE-770
制限またはスロットリング無しのリソースの割り当て
CVE-2025-14870 2026-05-18 12:08 2026-05-14 Show GitHub Exploit DB Packet Storm
3453 5.6 警告
Network
デル elastic cloud storage
Dell ObjectScale
デルのelastic cloud storage等の複数製品における認証回避の脆弱性 CWE-302
認証回避の脆弱性
CVE-2025-43992 2026-05-18 12:08 2026-05-11 Show GitHub Exploit DB Packet Storm
3454 6.7 警告
Local
フォーティネット FortiAP-U
FortiAP
FortiAP-W2
フォーティネットのFortiAP-U等の複数製品におけるOS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション
CVE-2025-53680 2026-05-18 12:08 2026-05-12 Show GitHub Exploit DB Packet Storm
3455 7.2 重要
Network
フォーティネット FortiMail フォーティネットのFortiMailにおけるSQL インジェクションの脆弱性 CWE-89
SQLインジェクション
CVE-2025-53681 2026-05-18 12:08 2026-05-12 Show GitHub Exploit DB Packet Storm
3456 8.8 重要
Network
フォーティネット FortiOS フォーティネットのFortiOSにおける境界外書き込みに関する脆弱性 CWE-787
境界外書き込み
CVE-2025-53844 2026-05-18 12:08 2026-05-12 Show GitHub Exploit DB Packet Storm
3457 6.7 警告
Local
フォーティネット FortiAP
FortiAP-W2
フォーティネットのFortiAP-W2等の複数製品におけるOS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション
CVE-2025-53870 2026-05-18 12:08 2026-05-12 Show GitHub Exploit DB Packet Storm
3458 5.3 警告
Network
strapi strapi strapiにおける過度な認証試行の不適切な制限に関する脆弱性 CWE-307
過度な認証試行の不適切な制限
CVE-2025-64526 2026-05-18 12:08 2026-05-14 Show GitHub Exploit DB Packet Storm
3459 5.3 警告
Network
フォーティネット FortiManager
FortiAnalyzer
フォーティネットのFortiAnalyzer等の複数製品における潜在的に危険な関数の使用に関する脆弱性 CWE-676
潜在的に危険な関数の使用
CVE-2025-67604 2026-05-18 12:08 2026-05-12 Show GitHub Exploit DB Packet Storm
3460 7.5 重要
Network
GitLab.org GitLab GitLab.orgのGitLabにおける信頼できないデータのデシリアライゼーションに関する脆弱性 CWE-502
信頼性のないデータのデシリアライゼーション
CVE-2026-1184 2026-05-18 12:08 2026-05-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 16, 2026, 4:13 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
312531 - monkeysaudio monkey\'s_audio Monkey's Audio before 4.02 allows remote attackers to cause a denial of service (application crash) via a malformed APE file. CWE-399
 Resource Management Errors
CVE-2009-5075 2024-11-21 10:11 2011-05-21 Show GitHub Exploit DB Packet Storm
312532 - inventivetec mediacast authenticate_ad_setup_finished.cfm in MediaCAST 8 and earlier allows remote attackers to discover usernames and cleartext passwords by reading the error messages returned for requests that use the Us… CWE-310
Cryptographic Issues
CVE-2010-0216 2024-11-21 10:11 2011-05-11 Show GitHub Exploit DB Packet Storm
312533 - libtiff libtiff Heap-based buffer overflow in tif_ojpeg.c in the OJPEG decoder in LibTIFF before 3.9.5 allows remote attackers to execute arbitrary code via a crafted TIFF file. CWE-119
Incorrect Access of Indexable Resource ('Range Error') 
CVE-2009-5022 2024-11-21 10:11 2011-05-4 Show GitHub Exploit DB Packet Storm
312534 - mojolicious mojolicious Unspecified vulnerability in the MojoX::Dispatcher::Static implementation in Mojolicious before 0.991250 has unknown impact and attack vectors. NVD-CWE-noinfo
CVE-2009-5074 2024-11-21 10:11 2011-05-3 Show GitHub Exploit DB Packet Storm
312535 - ibm tivoli_directory_server IBM Tivoli Directory Server (TDS) 6.0 before 6.0.0.59 (aka 6.0.0.8-TIV-ITDS-IF0001) allows remote authenticated users to cause a denial of service (infinite loop and daemon hang) by adding a nested g… CWE-399
 Resource Management Errors
CVE-2009-5073 2024-11-21 10:11 2011-04-21 Show GitHub Exploit DB Packet Storm
312536 - ibm tivoli_directory_server Memory leak in the ldap_explode_dn function in IBM Tivoli Directory Server (TDS) 6.0 before 6.0.0.61 (aka 6.0.0.8-TIV-ITDS-IF0003) allows remote authenticated users to cause a denial of service (memo… CWE-399
 Resource Management Errors
CVE-2009-5072 2024-11-21 10:11 2011-04-21 Show GitHub Exploit DB Packet Storm
312537 - hp palm_pre_webos Unspecified vulnerability in Palm Pre WebOS before 1.2.1 has unknown impact and attack vectors related to an "included contact template file." NVD-CWE-noinfo
CVE-2009-5071 2024-11-21 10:11 2011-04-20 Show GitHub Exploit DB Packet Storm
312538 - mark_pilgrim feedparser Cross-site scripting (XSS) vulnerability in feedparser.py in Universal Feed Parser (aka feedparser or python-feedparser) before 5.0 allows remote attackers to inject arbitrary web script or HTML via … CWE-79
Cross-site Scripting
CVE-2009-5065 2024-11-21 10:11 2011-04-12 Show GitHub Exploit DB Packet Storm
312539 - gnu glibc ldd in the GNU C Library (aka glibc or libc6) 2.13 and earlier allows local users to gain privileges via a Trojan horse executable file linked with a modified loader that omits certain LD_TRACE_LOADE… CWE-264
Permissions, Privileges, and Access Controls
CVE-2009-5064 2024-11-21 10:11 2011-03-31 Show GitHub Exploit DB Packet Storm
312540 - ibm lotus_quickr IBM Lotus Quickr 8.1 before 8.1.0.15 services for Lotus Domino on AIX allows remote authenticated users to cause a denial of service (daemon crash) by subscribing to an Atom feed, aka SPR JRIE7VKMP9. CWE-399
 Resource Management Errors
CVE-2009-5062 2024-11-21 10:11 2011-03-23 Show GitHub Exploit DB Packet Storm