Vulnerability Search Top

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

Urgent
Important
Warning
Low

JVN Vulnerability Information

Update Date":June 22, 2026, 6:01 p.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Impact Show	Exploit PoC Search
3611	7.3	重要 Local	アクシスコミュニケーションズ	AXIS OS	アクシスコミュニケーションズのAXIS OSにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性	CWE-732 重要なリソースに対する不適切なパーミッションの割り当て	CVE-2026-0541	2026-05-21 10:54	2026-05-12	Show	GitHub Exploit DB Packet Storm

3612	7.3	重要 Local	アクシスコミュニケーションズ	AXIS OS	アクシスコミュニケーションズのAXIS OSにおける指定されたタイプの入力に対する不適切な検証に関する脆弱性	CWE-1287 指定されたタイプの入力に対する不適切な検証	CVE-2026-0802	2026-05-21 10:54	2026-05-12	Show	GitHub Exploit DB Packet Storm

3613	7.3	重要 Local	アクシスコミュニケーションズ	AXIS OS	アクシスコミュニケーションズのAXIS OSにおけるパストラバーサルの脆弱性	CWE-35 パストラバーサル	CVE-2026-0804	2026-05-21 10:54	2026-05-12	Show	GitHub Exploit DB Packet Storm

3614	8.8	重要 Network	アクシスコミュニケーションズ	AXIS OS	アクシスコミュニケーションズのAXIS OSにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性	CWE-732 重要なリソースに対する不適切なパーミッションの割り当て	CVE-2026-1185	2026-05-21 10:54	2026-05-12	Show	GitHub Exploit DB Packet Storm

3615	6.5	警告 Local	Xen プロジェクト	Xen	Xen プロジェクトのXenにおける到達可能なアサーションに関する脆弱性	CWE-617 到達可能なアサーション	CVE-2026-23557	2026-05-21 10:54	2026-05-19	Show	GitHub Exploit DB Packet Storm

3616	7.8	重要 Local	Xen プロジェクト	Xen	Xen プロジェクトのXenにおける競合状態に関する脆弱性	CWE-362 競合状態	CVE-2026-23558	2026-05-21 10:54	2026-05-19	Show	GitHub Exploit DB Packet Storm

3617	4.3	警告 Network	Mattermost, Inc.	Mattermost Server	Mattermost, Inc.のMattermost Serverにおける不正な認証に関する脆弱性	CWE-863 不正な認証	CVE-2026-28732	2026-05-21 10:54	2026-05-18	Show	GitHub Exploit DB Packet Storm

3618	6.5	警告 Network	Apache Software Foundation	Apache OFBiz	Apache Software FoundationのApache OFBizにおけるテンプレートエンジンで使用される特殊な要素の不適切な無効化に関する脆弱性	CWE-1336 テンプレートエンジンで使用される特殊な要素の不適切な無効化	CVE-2026-29207	2026-05-21 10:54	2026-05-19	Show	GitHub Exploit DB Packet Storm

3619	6.5	警告 Network	Apache Software Foundation	Apache OFBiz	Apache Software FoundationのApache OFBizにおけるパストラバーサルの脆弱性	CWE-22 パス・トラバーサル	CVE-2026-29220	2026-05-21 10:53	2026-05-19	Show	GitHub Exploit DB Packet Storm

3620	7.3	重要 Network	Apache Software Foundation	Apache OFBiz	Apache Software FoundationのApache OFBizにおけるサーバサイドのリクエストフォージェリの脆弱性	CWE-918 サーバサイドリクエストフォージェリ	CVE-2026-29226	2026-05-21 10:53	2026-05-19	Show	GitHub Exploit DB Packet Storm

NVD Vulnerability Information

Update Date:June 23, 2026, 4 a.m.

No	CVSS	Level Attach Vector	Vendor Name	Project Name	Title	CWE	CVE	Update Date	Publication Date	Show Affected	Exploit PoC Search
311681	-		winfrigate	frigate_3	Directory traversal vulnerability in WinFrigate Frigate 3 FTP client 3.36 and earlier allows remote FTP servers to overwrite arbitrary files via a "..\" (dot dot backslash) in a filename.	CWE-22 Path Traversal	CVE-2010-3097	2024-11-21 10:18	2010-08-21	Show	GitHub Exploit DB Packet Storm

311682	-		softx	ftp_client	Directory traversal vulnerability in SoftX FTP Client 3.3 and possibly earlier allows remote FTP servers to write arbitrary files via "..\" (dot dot backslash) sequences in a filename.	CWE-22 Path Traversal	CVE-2010-3096	2024-11-21 10:18	2010-08-21	Show	GitHub Exploit DB Packet Storm

311683	7.5	HIGH Network	cisco	unified_personal_communicator	Cisco Unified Personal Communicator 7.0 (1.13056) does not free allocated memory for received data and does not perform validation if memory allocation is successful, causing a remote denial of servi…	CWE-476 NULL Pointer Dereference	CVE-2010-3048	2024-11-21 10:17	2020-01-17	Show	GitHub Exploit DB Packet Storm

311684	9.1	CRITICAL Network	redhat	icedtea6	IcedTea6 before 1.7.4 allow unsigned apps to read and write arbitrary files, related to Extended JNLP Services.	CWE-200 Information Exposure	CVE-2010-2783	2024-11-21 10:17	2019-11-1	Show	GitHub Exploit DB Packet Storm

311685	6.5	MEDIUM Network	cisco	ios	Cisco IOS before 12.2(33)SXI allows remote authenticated users to cause a denial of service (device reboot).	CWE-20 Improper Input Validation	CVE-2010-3050	2024-11-21 10:17	2017-09-26	Show	GitHub Exploit DB Packet Storm

311686	5.5	MEDIUM Local	cisco	ios	Cisco IOS before 12.2(33)SXI allows local users to cause a denial of service (device reboot).	CWE-20 Improper Input Validation	CVE-2010-3049	2024-11-21 10:17	2017-09-26	Show	GitHub Exploit DB Packet Storm

311687	-		mediawiki	mediawiki	PHP remote file inclusion vulnerability in MediaWikiParserTest.php in MediaWiki 1.16 beta, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via unspecified vect…	CWE-94 Code Injection	CVE-2010-2789	2024-11-21 10:17	2011-04-27	Show	GitHub Exploit DB Packet Storm

311688	-		mediawiki	mediawiki	Cross-site scripting (XSS) vulnerability in profileinfo.php in MediaWiki before 1.15.5, when wgEnableProfileInfo is enabled, allows remote attackers to inject arbitrary web script or HTML via the fil…	CWE-79 Cross-site Scripting	CVE-2010-2788	2024-11-21 10:17	2011-04-27	Show	GitHub Exploit DB Packet Storm

311689	-		mediawiki	mediawiki	api.php in MediaWiki before 1.15.5 does not prevent use of public caching headers for private data, which allows remote attackers to bypass intended access restrictions and obtain sensitive informati…	CWE-200 Information Exposure	CVE-2010-2787	2024-11-21 10:17	2011-04-27	Show	GitHub Exploit DB Packet Storm

311690	-		vmware	vcenter_server	The vCenter Tomcat Management Application in VMware vCenter Server 4.1 before Update 1 stores log-on credentials in a configuration file, which allows local users to gain privileges by reading this f…	CWE-255 Credentials Management	CVE-2010-2928	2024-11-21 10:17	2011-02-16	Show	GitHub Exploit DB Packet Storm

Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed