Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 11, 2026, 6:13 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
631 4.9 警告
Network 		日本エイサー Acer Connect M6E 5G Firmware エイサーのAcer Connect M6E 5G Firmwareにおける情報漏えいに関する脆弱性 New CWE-200
情報漏えい 		CVE-2026-50224 2026-06-9 14:13 2026-06-4 Show GitHub Exploit DB Packet Storm
632 9.1 緊急
Network 		日本エイサー Acer Connect M6E 5G Firmware エイサーのAcer Connect M6E 5G Firmwareにおける重要な機能に対する認証の欠如に関する脆弱性 New CWE-306
重要な機能に対する認証の欠如 解説 		CVE-2026-50225 2026-06-9 14:12 2026-06-4 Show GitHub Exploit DB Packet Storm
633 5.3 警告
Network 		日本エイサー Acer Connect M6E 5G Firmware エイサーのAcer Connect M6E 5G Firmwareにおけるハードコードされた暗号鍵の使用に関する脆弱性 New CWE-321
ハードコードされた暗号鍵の使用 		CVE-2026-50226 2026-06-9 14:12 2026-06-4 Show GitHub Exploit DB Packet Storm
634 5.4 警告
Network 		Check MK Check MK Check MKにおけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2026-7186 2026-06-9 14:12 2026-06-8 Show GitHub Exploit DB Packet Storm
635 4.8 警告
Network 		Check MK Check MK Check MKにおけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2026-8078 2026-06-9 14:12 2026-06-8 Show GitHub Exploit DB Packet Storm
636 4.8 警告
Network 		Check MK Check MK Check MKにおけるクロスサイトスクリプティングの脆弱性 New CWE-79
クロスサイト・スクリプティング（XSS） 		CVE-2026-9549 2026-06-9 14:12 2026-06-8 Show GitHub Exploit DB Packet Storm
637 6.5 警告
Adjacent 		エリクソン Packet Core Controller エリクソンのPacket Core Controllerにおける不正な構文構造の不適切な処理に関する脆弱性 New CWE-228
不正な構文構造の不適切な処理 		CVE-2025-59174 2026-06-9 14:12 2026-06-5 Show GitHub Exploit DB Packet Storm
638 8.8 重要
Network 		Pointsharp ID Server PointsharpのID Serverにおけるユーザ制御の鍵による認証回避に関する脆弱性 New CWE-639
ユーザ制御の鍵による認証回避 		CVE-2026-3999 2026-06-9 14:12 2026-03-13 Show GitHub Exploit DB Packet Storm
639 7.8 重要
Local 		レッドハット
X.Org Foundation		 X.Org X Server
xwayland
Red Hat Enterprise Linux 		レッドハット等の複数ベンダの製品におけるスタックベースのバッファオーバーフローの脆弱性 New CWE-121
スタックオーバーフロー 		CVE-2026-50256 2026-06-9 14:12 2026-06-5 Show GitHub Exploit DB Packet Storm
640 7.8 重要
Local 		レッドハット
X.Org Foundation		 X.Org X Server
xwayland
Red Hat Enterprise Linux 		レッドハット等の複数ベンダの製品における解放済みメモリの使用に関する脆弱性 New CWE-416
解放済みメモリの使用 		CVE-2026-50257 2026-06-9 14:12 2026-06-5 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 11, 2026, 5:13 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
611 5.4 MEDIUM
Network 		- - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. New CWE-79
Cross-site Scripting 		CVE-2026-47636 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
612 8.4 HIGH
Local 		- - Access of resource using incompatible type ('type confusion') in Microsoft Office allows an unauthorized attacker to execute code locally. New CWE-122
Heap-based Buffer Overflow 		CVE-2026-47635 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
613 7.3 HIGH
Network 		- - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. New CWE-74
Injection 		CVE-2026-47634 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
614 8.1 HIGH
Network 		- - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network. New CWE-79
Cross-site Scripting 		CVE-2026-47631 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
615 8.0 HIGH
Network 		- - Improper authorization in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. New CWE-285
Improper Authorization 		CVE-2026-47298 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
616 7.0 HIGH
Local 		- - Use after free in Microsoft Office Click-To-Run allows an authorized attacker to elevate privileges locally. New CWE-416
 Use After Free 		CVE-2026-47293 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
617 7.8 HIGH
Local 		- - Inclusion of functionality from untrusted control sphere in Visual Studio Code allows an unauthorized attacker to elevate privileges locally. New CWE-94
CWE-829
Code Injection
 Inclusion of Functionality from Untrusted Control Sphere 		CVE-2026-47292 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
618 9.8 CRITICAL
Network 		- - Integer overflow or wraparound in Windows HTTP.sys allows an unauthorized attacker to execute code over a network. New CWE-122
CWE-190
Heap-based Buffer Overflow
 Integer Overflow or Wraparound 		CVE-2026-47291 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
619 8.8 HIGH
Network 		- - Heap-based buffer overflow in Remote Desktop Client allows an unauthorized attacker to execute code over a network. New CWE-122
Heap-based Buffer Overflow 		CVE-2026-47289 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm
620 7.1 HIGH
Adjacent 		- - Integer overflow or wraparound in Windows Kerberos allows an authorized attacker to execute code over an adjacent network. New CWE-190
 Integer Overflow or Wraparound 		CVE-2026-47288 2026-06-10 02:17 2026-06-10 Show GitHub Exploit DB Packet Storm