Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 2, 2026, noon

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
4021 7.8 重要
Local 		マイクロソフト PowerShell Microsoft PowerShell セキュリティ機能のバイパスの脆弱性 CWE-20
不適切な入力確認 		CVE-2026-26143 2026-04-30 12:11 2026-04-14 Show GitHub Exploit DB Packet Storm
4022 9.8 緊急
Network 		デル PowerProtect DP Series Appliance
data domain operating system 		デルのdata domain operating system等の複数製品における複数の脆弱性 CWE-121
CWE-787
CVE-2026-26354 2026-04-30 12:11 2026-04-22 Show GitHub Exploit DB Packet Storm
4023 6.2 警告
Local 		アップル iPadOS
iOS 		アップルのiPadOS等の複数製品における認可されていない行為者への個人情報の漏えいに関する脆弱性 CWE-359
認可されていないアクターへの個人情報の漏えい 		CVE-2026-28950 2026-04-30 12:11 2026-04-22 Show GitHub Exploit DB Packet Storm
4024 6.1 警告
Local 		Chainguard Melange ChainguardのMelangeにおけるパストラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2026-29050 2026-04-30 12:11 2026-04-24 Show GitHub Exploit DB Packet Storm
4025 3.3 低
Local 		Chainguard Melange ChainguardのMelangeにおけるパストラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2026-29051 2026-04-30 12:11 2026-04-24 Show GitHub Exploit DB Packet Storm
4026 6.5 警告
Network 		TOTOLINK a3300r ファームウェア TOTOLINKのa3300r ファームウェアにおけるコマンドインジェクションの脆弱性 CWE-77
コマンドインジェクション 		CVE-2026-31162 2026-04-30 12:11 2026-04-23 Show GitHub Exploit DB Packet Storm
4027 6.5 警告
Network 		TOTOLINK a3300r ファームウェア TOTOLINKのa3300r ファームウェアにおけるコマンドインジェクションの脆弱性 CWE-77
コマンドインジェクション 		CVE-2026-31163 2026-04-30 12:11 2026-04-23 Show GitHub Exploit DB Packet Storm
4028 6.5 警告
Network 		TOTOLINK a3300r ファームウェア TOTOLINKのa3300r ファームウェアにおけるコマンドインジェクションの脆弱性 CWE-77
コマンドインジェクション 		CVE-2026-31166 2026-04-30 12:11 2026-04-23 Show GitHub Exploit DB Packet Storm
4029 6.5 警告
Network 		TOTOLINK a3300r ファームウェア TOTOLINKのa3300r ファームウェアにおけるコマンドインジェクションの脆弱性 CWE-77
コマンドインジェクション 		CVE-2026-31167 2026-04-30 12:10 2026-04-23 Show GitHub Exploit DB Packet Storm
4030 6.5 警告
Network 		TOTOLINK a3300r ファームウェア TOTOLINKのa3300r ファームウェアにおけるコマンドインジェクションの脆弱性 CWE-77
コマンドインジェクション 		CVE-2026-31168 2026-04-30 12:10 2026-04-23 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 2, 2026, 4:18 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
351211 - - - The Java Web Server would allow remote users to obtain the source code for CGI programs. NVD-CWE-Other
CVE-1999-0283 2016-10-18 10:59 1999-01-1 Show GitHub Exploit DB Packet Storm
351212 - - - Internet Explorer 4.01 allows remote attackers to read local files and spoof web pages via a "%01" character in an "about:" Javascript URL, which causes Internet Explorer to use the domain specified … NVD-CWE-Other
CVE-1999-0347 2016-10-18 10:59 1999-01-26 Show GitHub Exploit DB Packet Storm
351213 - microsoft site_server MS Site Server 2.0 with IIS 4 can allow users to upload content, including ASP, to the target web site, thus allowing them to execute commands remotely. NVD-CWE-Other
CVE-1999-0360 2016-10-18 10:59 1999-01-30 Show GitHub Exploit DB Packet Storm
351214 - fms_inc.
microsoft 		total_vb_sourcebook
access 		Microsoft Access 97 stores a database password as plaintext in a foreign mdb, allowing access to data. NVD-CWE-Other
CVE-1999-0364 2016-10-18 10:59 1999-01-1 Show GitHub Exploit DB Packet Storm
351215 - eric_allman sendmail Remote attackers can cause a denial of service in Sendmail 8.8.x and 8.9.2 by sending messages with a large number of headers. NVD-CWE-Other
CVE-1999-0393 2016-10-18 10:59 1999-01-1 Show GitHub Exploit DB Packet Storm
351216 - cyrix linux A bug in Cyrix CPUs on Linux allows local users to perform a denial of service. NVD-CWE-Other
CVE-1999-0403 2016-10-18 10:59 1999-02-1 Show GitHub Exploit DB Packet Storm
351217 - microsoft internet_information_server By default, IIS 4.0 has a virtual directory /IISADMPWD which contains files that can be used as proxies for brute force password attacks, or to identify valid users on the system. NVD-CWE-Other
CVE-1999-0407 2016-10-18 10:59 1999-02-9 Show GitHub Exploit DB Packet Storm
351218 - - - Denial of service in SMTP applications such as Sendmail, when a remote attacker (e.g. spammer) uses many "RCPT TO" commands in the same connection. NVD-CWE-Other
CVE-1999-0418 2016-10-18 10:59 1999-03-8 Show GitHub Exploit DB Packet Storm
351219 - ibm lotus_notes The Lotus Notes 4.5 client may send a copy of encrypted mail in the clear across the network if the user does not set the "Encrypt Saved Mail" preference. NVD-CWE-Other
CVE-1999-0429 2016-10-18 10:59 1999-03-1 Show GitHub Exploit DB Packet Storm
351220 - netscape
sun 		communicator
navigator
java 		The byte code verifier component of the Java Virtual Machine (JVM) allows remote execution through malicious web pages. NVD-CWE-Other
CVE-1999-0440 2016-10-18 10:59 1999-03-1 Show GitHub Exploit DB Packet Storm