Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 13, 2026, 2 p.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show
Exploit
PoC
Search
189651 5.3 警告
Local
マイクロソフト - 複数の Microsoft Windows 製品の Device Guard における符号なしファイルを符号付きにされる脆弱性 CWE-254
セキュリティ機能
CVE-2017-11830 2017-12-5 14:37 2017-11-14 Show GitHub Exploit DB Packet Storm
189652 5.5 警告
Local
マイクロソフト - 複数の Microsoft Windows 製品の Microsoft Graphics における公開予定のなかったデータを読まれる脆弱性 CWE-200
情報漏えい
CVE-2017-11835 2017-12-5 12:17 2017-11-14 Show GitHub Exploit DB Packet Storm
189653 7.5 重要
Network
マイクロソフト - Internet Explorer における現在のユーザと同じユーザ権限を取得される脆弱性 CWE-119
バッファエラー
CVE-2017-11855 2017-12-5 11:58 2017-11-14 Show GitHub Exploit DB Packet Storm
189654 2.5
Local
マイクロソフト - 複数の Microsoft Windows 製品の Graphics コンポーネントにおけるシステムにログインされる脆弱性 CWE-200
情報漏えい
CVE-2017-11850 2017-12-5 11:58 2017-11-14 Show GitHub Exploit DB Packet Storm
189655 6.5 警告
Network
マイクロソフト - Microsoft Edge における制限されているデータを攻撃者が選択した Web サイトに送信される脆弱性 CWE-254
セキュリティ機能
CVE-2017-11872 2017-12-5 11:53 2017-11-14 Show GitHub Exploit DB Packet Storm
189656 7.5 重要
Network
マイクロソフト - ChakraCore および Microsoft Edge における現在のユーザと同じユーザ権限を取得される脆弱性 CWE-119
バッファエラー
CVE-2017-11866 2017-12-5 11:53 2017-11-14 Show GitHub Exploit DB Packet Storm
189657 6.1 警告
Network
マイクロソフト - Microsoft Edge における悪意のあるコンテンツを含むページを読み込まれる脆弱性 CWE-20
不適切な入力確認
CVE-2017-11863 2017-12-5 11:53 2017-11-14 Show GitHub Exploit DB Packet Storm
189658 7.5 重要
Network
マイクロソフト - 複数の Microsoft 製品における現在のユーザと同じユーザ権限を取得される脆弱性 CWE-119
バッファエラー
CVE-2017-11858 2017-12-5 11:53 2017-11-14 Show GitHub Exploit DB Packet Storm
189659 8.8 重要
Network
マイクロソフト - 複数の Microsoft 製品における現在のユーザのコンテキストで任意のコードを実行される脆弱性 CWE-119
バッファエラー
CVE-2017-11854 2017-12-5 11:53 2017-11-14 Show GitHub Exploit DB Packet Storm
189660 5.5 警告
Local
マイクロソフト - 複数の Microsoft Windows 製品の Windows カーネルにおけるログインされる脆弱性 CWE-200
情報漏えい
CVE-2017-11853 2017-12-5 11:53 2017-11-14 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 13, 2026, 4:20 a.m.

No CVSS Level
Attach Vector
Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
791 8.8 HIGH
Network
- - In Splunk Enterprise versions below 10.2.4, 10.0.7, 9.4.12, and 9.3.13, Splunk Cloud Platform versions below 10.3.2512.12, 10.2.2510.14, 10.1.2507.22, and 9.3.2411.132, and Splunk Secure Gateway vers… New CWE-502
 Deserialization of Untrusted Data
CVE-2026-20251 2026-06-11 03:36 2026-06-11 Show GitHub Exploit DB Packet Storm
792 7.6 HIGH
Network
- - In Splunk Enterprise versions below 10.2.4, 10.0.7, 9.4.12, and 9.3.13, and Splunk Cloud Platform versions below 10.4.2604.3, 10.3.2512.12, 10.2.2510.14, 10.1.2507.22, and 9.3.2411.132, a low-privile… New CWE-918
Server-Side Request Forgery (SSRF) 
CVE-2026-20252 2026-06-11 03:36 2026-06-11 Show GitHub Exploit DB Packet Storm
793 9.8 CRITICAL
Network
- - In Splunk Enterprise versions below 10.2.4 and 10.0.7, and Splunk Cloud Platform versions below 10.4.2604.3 and 10.2.2510.14, an unauthenticated user could create or truncate arbitrary files through … New CWE-306
Missing Authentication for Critical Function
CVE-2026-20253 2026-06-11 03:36 2026-06-11 Show GitHub Exploit DB Packet Storm
794 5.7 MEDIUM
Network
- - In Splunk Enterprise versions below 10.2.4, 10.0.7, 9.4.12, and 9.3.13, and Splunk Cloud Platform versions below 10.3.2512.13, 10.2.2510.15, 10.1.2507.23, and 9.3.2411.132, a low-privileged user that… New CWE-20
 Improper Input Validation 
CVE-2026-20255 2026-06-11 03:36 2026-06-11 Show GitHub Exploit DB Packet Storm
795 7.1 HIGH
Network
- - In Splunk Enterprise versions below 10.2.4, 10.0.7, 9.4.12, and 9.3.13, and Splunk Cloud Platform versions below 10.3.2512.11, 10.2.2510.15, 10.1.2507.23, and 9.3.2411.132, a low-privileged user that… New CWE-79
Cross-site Scripting
CVE-2026-20258 2026-06-11 03:36 2026-06-11 Show GitHub Exploit DB Packet Storm
796 5.5 MEDIUM
Network
- - In Splunk Enterprise versions below 10.2.4 and 10.0.7, and Splunk Cloud Platform versions below 10.4.2604.0, 10.3.2512.12, 10.2.2510.15, 10.1.2507.23, 10.0.2503.14, and 9.3.2411.131, a user who holds… New CWE-284
Improper Access Control
CVE-2026-20259 2026-06-11 03:36 2026-06-11 Show GitHub Exploit DB Packet Storm
797 4.3 MEDIUM
Network
- - In Splunk SOAR (Security Orchestration, Automation, and Response) versions below 8.5.0, an unauthenticated attacker could inject American National Standards Institute (ANSI) escape codes into SOAR ap… New CWE-117
 Improper Output Neutralization for Logs
CVE-2026-20260 2026-06-11 03:36 2026-06-11 Show GitHub Exploit DB Packet Storm
798 5.7 MEDIUM
Network
- - In Splunk Enterprise versions below 10.2.4, 10.0.7, 9.4.12, and 9.3.13, and Splunk Cloud Platform versions below 10.3.2512.13, 10.2.2510.15, 10.1.2507.23, and 9.3.2411.132, a low-privileged user that… New CWE-20
 Improper Input Validation 
CVE-2026-20254 2026-06-11 03:36 2026-06-11 Show GitHub Exploit DB Packet Storm
799 5.7 MEDIUM
Network
- - In Splunk Enterprise versions below 10.2.4, 10.0.7, 9.4.12, and 9.3.13, and Splunk Cloud Platform versions below 10.3.2512.13, 10.2.2510.15, 10.1.2507.23, and 9.3.2411.132, a low-privileged user that… New CWE-20
 Improper Input Validation 
CVE-2026-20256 2026-06-11 03:36 2026-06-11 Show GitHub Exploit DB Packet Storm
800 5.7 MEDIUM
Network
- - In Splunk Enterprise versions below 10.2.4, 10.0.7, 9.4.12, and 9.3.13, and Splunk Cloud Platform versions below 10.3.2512.13, 10.2.2510.15, 10.1.2507.23, and 9.3.2411.132, a low-privileged user that… New CWE-20
 Improper Input Validation 
CVE-2026-20257 2026-06-11 03:36 2026-06-11 Show GitHub Exploit DB Packet Storm