JVN脆弱性検索トップ
検索メニュー表示
|
JVN（Japan Vulnerability Note）で管理されている脆弱性の一覧を検索することが出来ます。 |
更新日:2026年6月7日14:00
| No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 | 影響表示 | Exploit PoC 検索 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | - |
-
|
（複数のベンダ） | （複数の製品） | Securly Chrome Extensionにおける複数の脆弱性 New | - | - | 2026-06-5 13:34 | 2026-06-4 | 表示 | GitHub Exploit DB Packet Storm |
| 2 | 6.7 |
警告
隣接 |
TP-Link Systems Inc. |
Tapo P300 Tapo L535E Tapo D100C |
複数のTP-LINK製品における重要情報の平文送信の脆弱性 New |
CWE-Other
その他 |
CVE-2026-34126 | 2026-06-5 12:08 | 2026-06-5 | 表示 | GitHub Exploit DB Packet Storm |
| 3 | 9.8 |
緊急
ネットワーク |
deltasql Project | deltasql | deltasql Projectのdeltasqlにおける重要な機能に対する認証の欠如に関する脆弱性 New |
CWE-306
重要な機能に対する認証の欠如 解説 |
CVE-2018-25412 | 2026-06-5 10:52 | 2026-05-30 | 表示 | GitHub Exploit DB Packet Storm |
| 4 | 7.5 |
重要
ネットワーク |
WinMTR | WinMTR | WinMTRにおける古典的バッファオーバーフローの脆弱性 New |
CWE-120
古典的バッファオーバーフロー |
CVE-2018-25426 | 2026-06-5 10:52 | 2026-05-30 | 表示 | GitHub Exploit DB Packet Storm |
| 5 | 7.8 |
重要
ローカル |
4mhz | Base64 Decoder | 4mhzのBase64 Decoderにおける境界外書き込みに関する脆弱性 New |
CWE-787
境界外書き込み |
CVE-2019-25634 | 2026-06-5 10:52 | 2026-03-24 | 表示 | GitHub Exploit DB Packet Storm |
| 6 | 7.8 |
重要
ローカル |
Android XR | GoogleのAndroid XRにおける認可に関する脆弱性 New |
CWE-285
不適切な認可 |
CVE-2026-0072 | 2026-06-5 10:52 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm | |
| 7 | 9.8 |
緊急
ネットワーク |
TRENDnet | TEW-432BRP Firmware | TRENDnetのTEW-432BRP Firmwareにおける複数の脆弱性 New |
CWE-74 CWE-77 インジェクション コマンドインジェクション |
CVE-2026-10060 | 2026-06-5 10:52 | 2026-05-29 | 表示 | GitHub Exploit DB Packet Storm |
| 8 | 9.8 |
緊急
ネットワーク |
TRENDnet | TEW-432BRP Firmware | TRENDnetのTEW-432BRP Firmwareにおける複数の脆弱性 New |
CWE-74 CWE-77 インジェクション コマンドインジェクション |
CVE-2026-10061 | 2026-06-5 10:52 | 2026-05-29 | 表示 | GitHub Exploit DB Packet Storm |
| 9 | 9.8 |
緊急
ネットワーク |
TRENDnet | TEW-432BRP Firmware | TRENDnetのTEW-432BRP Firmwareにおける複数の脆弱性 New |
CWE-119 CWE-121 バッファエラー スタックオーバーフロー |
CVE-2026-10062 | 2026-06-5 10:52 | 2026-05-29 | 表示 | GitHub Exploit DB Packet Storm |
| 10 | 9.8 |
緊急
ネットワーク |
TRENDnet | TEW-432BRP Firmware | TRENDnetのTEW-432BRP Firmwareにおける複数の脆弱性 New |
CWE-119 CWE-121 バッファエラー スタックオーバーフロー |
CVE-2026-10063 | 2026-06-5 10:52 | 2026-05-29 | 表示 | GitHub Exploit DB Packet Storm |
| 11 | 9.8 |
緊急
ネットワーク |
TRENDnet | TEW-432BRP Firmware | TRENDnetのTEW-432BRP Firmwareにおける複数の脆弱性 New |
CWE-119 CWE-121 バッファエラー スタックオーバーフロー |
CVE-2026-10064 | 2026-06-5 10:52 | 2026-05-29 | 表示 | GitHub Exploit DB Packet Storm |
| 12 | 9.8 |
緊急
ネットワーク |
Thingino | Thingino Firmware | ThinginoのThingino FirmwareにおけるOS コマンドインジェクションの脆弱性 New |
CWE-78
OSコマンド・インジェクション |
CVE-2026-26213 | 2026-06-5 10:52 | 2026-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 13 | 7.5 |
重要
ネットワーク |
MessagePack | MessagePack | shamatonのMessagePackにおける境界外読み取りに関する脆弱性 New |
CWE-125
境界外読み取り |
CVE-2026-32284 | 2026-06-5 10:52 | 2026-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 14 | 7.5 |
重要
ネットワーク |
pgproto3 project | pgproto3 | Jackcのpgproto3における配列インデックスの検証に関する脆弱性 New |
CWE-129
配列インデックスの不適切な検証 |
CVE-2026-32286 | 2026-06-5 10:52 | 2026-03-26 | 表示 | GitHub Exploit DB Packet Storm |
| 15 | 7.5 |
重要
ネットワーク |
HKUDS | DeepCode | HKUDSのDeepCodeにおけるパストラバーサルの脆弱性 New |
CWE-22
パス・トラバーサル |
CVE-2026-32847 | 2026-06-5 10:51 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 16 | 5.3 |
警告
ネットワーク |
storage project | storage | NhostのStorageにおける複数の脆弱性 New |
CWE-343 CWE-345 値の範囲が前の値から予測可能な問題 データの信頼性についての不十分な検証 |
CVE-2026-33221 | 2026-06-5 10:51 | 2026-03-20 | 表示 | GitHub Exploit DB Packet Storm |
| 17 | 9.8 |
緊急
ネットワーク |
Datadog | dd-trace-java | Datadogのdd-trace-javaにおける信頼できないデータのデシリアライゼーションに関する脆弱性 New |
CWE-502
信頼性のないデータのデシリアライゼーション |
CVE-2026-33728 | 2026-06-5 10:51 | 2026-03-27 | 表示 | GitHub Exploit DB Packet Storm |
| 18 | 6.1 |
警告
ネットワーク |
Carnegie Mellon University (Project Cyrus) | cveClient | Carnegie Mellon University (Project Cyrus)のcveClientにおけるクロスサイトスクリプティングの脆弱性 New |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-35466 | 2026-06-5 10:51 | 2026-04-2 | 表示 | GitHub Exploit DB Packet Storm |
| 19 | 7.5 |
重要
ネットワーク |
Carnegie Mellon University (Project Cyrus) | cveClient | Carnegie Mellon University (Project Cyrus)のcveClientにおける認証情報の不十分な保護に関する脆弱性 New |
CWE-522
認証情報の不十分な保護 |
CVE-2026-35467 | 2026-06-5 10:51 | 2026-04-2 | 表示 | GitHub Exploit DB Packet Storm |
| 20 | 7.5 |
重要
ネットワーク |
Mosaic5G | Flexric | Mosaic5GのFlexricにおけるNULL ポインタデリファレンスに関する脆弱性 New |
CWE-476
NULL ポインタデリファレンス |
CVE-2026-37226 | 2026-06-5 10:51 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 21 | 7.5 |
重要
ネットワーク |
Mosaic5G | Flexric | Mosaic5GのFlexricにおける到達可能なアサーションに関する脆弱性 New |
CWE-617
到達可能なアサーション |
CVE-2026-37228 | 2026-06-5 10:51 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 22 | 7.5 |
重要
ネットワーク |
Mosaic5G | Flexric | Mosaic5GのFlexricにおける到達可能なアサーションに関する脆弱性 New |
CWE-617
到達可能なアサーション |
CVE-2026-37229 | 2026-06-5 10:51 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 23 | 7.5 |
重要
ネットワーク |
Mosaic5G | Flexric | Mosaic5GのFlexricにおけるNULL ポインタデリファレンスに関する脆弱性 New |
CWE-476
NULL ポインタデリファレンス |
CVE-2026-37230 | 2026-06-5 10:51 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 24 | 7.5 |
重要
ネットワーク |
Mosaic5G | Flexric | Mosaic5GのFlexricにおける整数アンダーフローの脆弱性 New |
CWE-191
整数アンダーフロー |
CVE-2026-37231 | 2026-06-5 10:51 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 25 | 7.5 |
重要
ネットワーク |
Mosaic5G | Flexric | Mosaic5GのFlexricにおける到達可能なアサーションに関する脆弱性 New |
CWE-617
到達可能なアサーション |
CVE-2026-37233 | 2026-06-5 10:51 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 26 | 7.5 |
重要
ネットワーク |
Mosaic5G | Flexric | Mosaic5GのFlexricにおけるアクセス制御に関する脆弱性 New |
CWE-284
不適切なアクセス制御 |
CVE-2026-37235 | 2026-06-5 10:51 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |
| 27 | 4.9 |
警告
ネットワーク |
MacGregor | Interschalt VDR G4e Firmware | MacGregorのInterschalt VDR G4e Firmwareにおける外部からアクセス可能なファイルまたはディレクトリに関する脆弱性 New |
CWE-552
外部からアクセス可能なファイルまたはディレクトリ |
CVE-2026-40425 | 2026-06-5 10:51 | 2026-05-29 | 表示 | GitHub Exploit DB Packet Storm |
| 28 | 7.5 |
重要
ネットワーク |
bitwiseshiftleft | Stanford Javascript Crypto Library | bitwiseshiftleftのStanford Javascript Crypto Libraryにおける複数の脆弱性 New |
CWE-325 CWE-347 暗号化処理の不備 デジタル署名の不適切な検証 |
CVE-2026-4258 | 2026-06-5 10:51 | 2026-03-17 | 表示 | GitHub Exploit DB Packet Storm |
| 29 | 9.9 |
緊急
ネットワーク |
Linux Foundation | CloudNativePG | Linux FoundationのCloudNativePGにおける複数の脆弱性 New |
CWE-250 CWE-271 CWE-426 不要な特権による実行 特権の削除/エラーの低下 信頼性のない検索パス |
CVE-2026-44477 | 2026-06-5 10:51 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 30 | 9.6 |
緊急
ネットワーク |
John Pettitt (jpettitt) | MeshCore Card | John Pettitt (jpettitt)のMeshCore Cardにおけるクロスサイトスクリプティングの脆弱性 New |
CWE-79
クロスサイト・スクリプティング（XSS） |
CVE-2026-45323 | 2026-06-5 10:51 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 31 | 6.5 |
警告
ネットワーク |
Spring AI Community | MCP Security | Spring AI CommunityのMCP Securityにおけるサーバサイドのリクエストフォージェリの脆弱性 New |
CWE-918
サーバサイドリクエストフォージェリ |
CVE-2026-45609 | 2026-06-5 10:51 | 2026-05-29 | 表示 | GitHub Exploit DB Packet Storm |
| 32 | 5.5 |
警告
ローカル |
opentelemetry | eBPF Instrumentation | opentelemetryのeBPF Instrumentationにおける複数の脆弱性 New |
CWE-20 CWE-248 不適切な入力確認 キャッチされない例外 |
CVE-2026-45676 | 2026-06-5 10:51 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 33 | 7.5 |
重要
ネットワーク |
opentelemetry | eBPF Instrumentation | opentelemetryのeBPF Instrumentationにおける複数の脆弱性 New |
CWE-20 CWE-754 不適切な入力確認 例外的な状態における不適切なチェック |
CVE-2026-45678 | 2026-06-5 10:51 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 34 | 6.5 |
警告
ネットワーク |
opentelemetry | eBPF Instrumentation | opentelemetryのeBPF Instrumentationにおける複数の脆弱性 New |
CWE-117 CWE-532 不適切なログ出力の無効化 ログファイルからの情報漏えい |
CVE-2026-45679 | 2026-06-5 10:51 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 35 | 7.5 |
重要
ネットワーク |
opentelemetry | eBPF Instrumentation | opentelemetryのeBPF Instrumentationにおける複数の脆弱性 New |
CWE-400 CWE-834 リソースの枯渇 過度なイテレーション |
CVE-2026-45680 | 2026-06-5 10:50 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 36 | 5.9 |
警告
ネットワーク |
opentelemetry | eBPF Instrumentation | opentelemetryのeBPF Instrumentationにおける複数の脆弱性 New |
CWE-125 CWE-130 境界外読み取り レングスパラメーターの不整合による不適切な処理 |
CVE-2026-45681 | 2026-06-5 10:50 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 37 | 5.5 |
警告
ローカル |
opentelemetry | eBPF Instrumentation | opentelemetryのeBPF Instrumentationにおける複数の脆弱性 New |
CWE-401 CWE-770 有効期限後のメモリの解放の欠如 制限またはスロットリング無しのリソースの割り当て |
CVE-2026-45682 | 2026-06-5 10:50 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 38 | 3.8 |
低
ローカル |
opentelemetry | eBPF Instrumentation | opentelemetryのeBPF Instrumentationにおける複数の脆弱性 New |
CWE-127 CWE-200 バッファアンダーリード 情報漏えい |
CVE-2026-45683 | 2026-06-5 10:50 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 39 | 5.3 |
警告
ローカル |
opentelemetry | eBPF Instrumentation | opentelemetryのeBPF Instrumentationにおける複数の脆弱性 New |
CWE-126 CWE-787 バッファオーバーリード 境界外書き込み |
CVE-2026-45684 | 2026-06-5 10:50 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 40 | 7.5 |
重要
ネットワーク |
opentelemetry | eBPF Instrumentation | opentelemetryのeBPF Instrumentationにおける複数の脆弱性 New |
CWE-20 CWE-248 CWE-704 不適切な入力確認 キャッチされない例外 不正な型変換またはキャスト |
CVE-2026-45685 | 2026-06-5 10:50 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 41 | 7.5 |
重要
ネットワーク |
opentelemetry | eBPF Instrumentation | opentelemetryのeBPF Instrumentationにおける整数オーバーフローの脆弱性 New |
CWE-190
整数オーバーフローまたはラップアラウンド |
CVE-2026-45686 | 2026-06-5 10:50 | 2026-06-2 | 表示 | GitHub Exploit DB Packet Storm |
| 42 | 8.8 |
重要
隣接 |
TP-LINK Technologies | Archer C64 Firmware | TP-LINK TechnologiesのArcher C64 Firmwareにおける複数の脆弱性 New |
CWE-288 CWE-306 代替パスまたはチャネルを使用した認証回避 重要な機能に対する認証の欠如 解説 |
CVE-2026-8697 | 2026-06-5 10:50 | 2026-05-28 | 表示 | GitHub Exploit DB Packet Storm |
| 43 | 9.8 |
緊急
ネットワーク |
Mirasvit | Full Page Cache Warmer | MirasvitのFull Page Cache Warmerにおける信頼できないデータのデシリアライゼーションに関する脆弱性 New |
CWE-502
信頼性のないデータのデシリアライゼーション |
CVE-2026-45247 | 2026-06-5 10:50 | 2026-05-26 | 表示 | GitHub Exploit DB Packet Storm |
| 44 | 7.8 |
重要
ローカル |
Android | GoogleのAndroidにおける保護メカニズムの不具合に関する脆弱性 New |
CWE-693
保護メカニズムの不具合 |
CVE-2025-48649 | 2026-06-5 10:50 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm | |
| 45 | 7.8 |
重要
ローカル |
Android | GoogleのAndroidにおける権限管理に関する脆弱性 New |
CWE-269
不適切な権限管理 |
CVE-2026-0009 | 2026-06-5 10:50 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm | |
| 46 | 7.8 |
重要
ローカル |
Android | GoogleのAndroidにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性 New |
CWE-1021
レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限 |
CVE-2026-0036 | 2026-06-5 10:50 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm | |
| 47 | 7.8 |
重要
ローカル |
Android | GoogleのAndroidにおける保護メカニズムの不具合に関する脆弱性 New |
CWE-693
保護メカニズムの不具合 |
CVE-2026-0045 | 2026-06-5 10:50 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm | |
| 48 | 3.3 |
低
ローカル |
Android | GoogleのAndroidにおける古典的バッファオーバーフローの脆弱性 New |
CWE-120
古典的バッファオーバーフロー |
CVE-2026-0056 | 2026-06-5 10:50 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm | |
| 49 | 8 |
重要
隣接 |
Android | GoogleのAndroidにおけるヒープベースのバッファオーバーフローの脆弱性 New |
CWE-122
ヒープオーバーフロー |
CVE-2026-0059 | 2026-06-5 10:50 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm | |
| 50 | 5.5 |
警告
ローカル |
Android | GoogleのAndroidにおける不特定の脆弱性 New |
CWE-noinfo
情報不足 |
CVE-2026-0060 | 2026-06-5 10:50 | 2026-06-1 | 表示 | GitHub Exploit DB Packet Storm |