|
You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database). |
Update Date":April 30, 2026, 6 p.m.
| No | CVSS | Level Attach Vector |
Vendor Name | Project Name | Title | CWE | CVE | Update Date | Publication Date | Impact Show |
Exploit PoC Search |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 861 | 8.1 |
重要
Network |
FreeScout | FreeScout | FreeScoutにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2026-40497 | 2026-04-27 11:20 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 862 | 8.8 |
重要
Network |
PJSIP | pjsip | PJSIPのpjsipにおけるヒープベースのバッファオーバーフローの脆弱性 |
CWE-122
ヒープオーバーフロー |
CVE-2026-40614 | 2026-04-27 11:20 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 863 | 6.5 |
警告
Network |
decidim | decidim | Decidim Free Software AssociationのDecidimにおける不適切な権限設定に関する脆弱性 |
CWE-266
不適切な権限設定 |
CVE-2026-40869 | 2026-04-27 11:20 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 864 | 9.8 |
緊急
Network |
PJSIP | pjsip | PJSIPのpjsipにおけるスタックベースのバッファオーバーフローの脆弱性 |
CWE-121
スタックオーバーフロー |
CVE-2026-40892 | 2026-04-27 11:20 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 865 | 7.5 |
重要
Network |
follow-redirects project | Follow Redirects | Follow Redirects projectのFollow Redirectsにおける情報漏えいに関する脆弱性 |
CWE-200 CWE-noinfo |
CVE-2026-40895 | 2026-04-27 11:20 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 866 | 6.5 |
警告
Network |
WWBN | AVideo | WWBNのAVideoにおけるユーザ制御の鍵による認証回避に関する脆弱性 |
CWE-639
ユーザ制御の鍵による認証回避 |
CVE-2026-40907 | 2026-04-27 11:20 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 867 | 5.3 |
警告
Network |
WWBN | AVideo | WWBNのAVideoにおける情報漏えいに関する脆弱性 |
CWE-200
情報漏えい |
CVE-2026-40908 | 2026-04-27 11:20 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 868 | 6.5 |
警告
Network |
WWBN | AVideo | WWBNのAVideoにおけるパストラバーサルの脆弱性 |
CWE-22
パス・トラバーサル |
CVE-2026-40909 | 2026-04-27 11:20 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 869 | 5.4 |
警告
Network |
Docmost | Docmost | Docmostにおけるクロスサイトスクリプティングの脆弱性 |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2026-40927 | 2026-04-27 11:20 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
| 870 | 5.4 |
警告
Network |
WWBN | AVideo | WWBNのAVideoにおけるクロスサイトリクエストフォージェリの脆弱性 |
CWE-352
同一生成元ポリシー違反 |
CVE-2026-40928 | 2026-04-27 11:20 | 2026-04-21 | Show | GitHub Exploit DB Packet Storm |
Update Date:April 30, 2026, 4:58 a.m.