Vulnerability Search Top
Show Search Menu
Vendor Name
プロダクト・サービス名
Title
CVE
Urgent
Important
Warning
Warning
CWE
公開-検索開始年
公開-検索開始月
公開-検索開始日
公開-検索終了年
公開-検索終了月
公開-検索終了日
レベルソート
In descending order of publication date
In descending order of update date
Number of items displayed

You can search for vulnerabilities managed by JVN (Japan Vulnerability Note) and NVD (National Vulnerability Database).
Search keywords must be entered in English otherwise will not be searched in both JVN and NVD.

To search by CWE, please refer to the CWE Overview and check the CWE number.

  • Urgent
  • Important
  • Warning
  • Low
JVN Vulnerability Information

Update Date":June 15, 2026, 6 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Impact
Show		 Exploit
PoC
Search
1401 6.5 警告
Network 		日本エイサー Acer Connect M6E 5G Firmware エイサーのAcer Connect M6E 5G Firmwareにおけるハードコードされた認証情報の使用に関する脆弱性 CWE-798
ハードコードされた認証情報の使用 		CVE-2026-49204 2026-06-8 11:50 2026-06-4 Show GitHub Exploit DB Packet Storm
1402 8.2 重要
Network 		日本エイサー Acer Connect M6E 5G Firmware エイサーのAcer Connect M6E 5G Firmwareにおけるログファイルからの情報漏えいに関する脆弱性 CWE-532
ログファイルからの情報漏えい 		CVE-2026-50205 2026-06-8 11:50 2026-06-4 Show GitHub Exploit DB Packet Storm
1403 6.8 警告
Adjacent 		日本エイサー Acer Connect M6E 5G Firmware エイサーのAcer Connect M6E 5G FirmwareにおけるOS コマンドインジェクションの脆弱性 CWE-78
OSコマンド・インジェクション 		CVE-2026-50206 2026-06-8 11:49 2026-06-4 Show GitHub Exploit DB Packet Storm
1404 7.8 重要
Local 		日本エイサー Acer Connect M6E 5G Firmware エイサーのAcer Connect M6E 5G Firmwareにおけるパストラバーサルの脆弱性 CWE-22
パス・トラバーサル 		CVE-2026-50207 2026-06-8 11:49 2026-06-4 Show GitHub Exploit DB Packet Storm
1405 9.4 緊急
Network 		日本エイサー Acer Connect M6E 5G Firmware エイサーのAcer Connect M6E 5G Firmwareにおける不十分なランダム値の使用に関する脆弱性 CWE-330
不十分なランダム値の使用 		CVE-2026-50208 2026-06-8 11:49 2026-06-4 Show GitHub Exploit DB Packet Storm
1406 7.8 重要
Local 		日本エイサー Acer Connect M6E 5G Firmware エイサーのAcer Connect M6E 5G Firmwareにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 CWE-732
重要なリソースに対する不適切なパーミッションの割り当て 		CVE-2026-50209 2026-06-8 11:49 2026-06-4 Show GitHub Exploit DB Packet Storm
1407 7.5 重要
Network 		日本エイサー Acer Connect M6E 5G Firmware エイサーのAcer Connect M6E 5G Firmwareにおける情報漏えいに関する脆弱性 CWE-200
情報漏えい 		CVE-2026-50210 2026-06-8 11:49 2026-06-4 Show GitHub Exploit DB Packet Storm
1408 9.8 緊急
Network 		日本エイサー Acer Connect M6E 5G Firmware エイサーのAcer Connect M6E 5G Firmwareにおける書式文字列に関する脆弱性 CWE-134
書式文字列の問題 		CVE-2026-50211 2026-06-8 11:49 2026-06-4 Show GitHub Exploit DB Packet Storm
1409 6.5 警告
Adjacent 		日本エイサー Acer Connect M6E 5G Firmware エイサーのAcer Connect M6E 5G Firmwareにおけるリソースの枯渇に関する脆弱性 CWE-400
リソースの枯渇 		CVE-2026-50212 2026-06-8 11:49 2026-06-4 Show GitHub Exploit DB Packet Storm
1410 7.5 重要
Network 		日本エイサー Acer Connect M6E 5G Firmware エイサーのAcer Connect M6E 5G Firmwareにおけるハードコードされた認証情報の使用に関する脆弱性 CWE-798
ハードコードされた認証情報の使用 		CVE-2026-50213 2026-06-8 11:49 2026-06-4 Show GitHub Exploit DB Packet Storm
NVD Vulnerability Information

Update Date:June 16, 2026, 4:13 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date Show Affected Exploit
PoC
Search
3521 4.3 MEDIUM
Network 		jetbrains teamcity In JetBrains TeamCity before 2026.1 credentials parameters were exposed via parameter autocompletion CWE-862
 Missing Authorization 		CVE-2026-49378 2026-06-2 21:38 2026-05-30 Show GitHub Exploit DB Packet Storm
3522 6.5 MEDIUM
Network 		jetbrains teamcity In JetBrains TeamCity before 2026.1 credentials could be exposed in thread names CWE-522
 Insufficiently Protected Credentials 		CVE-2026-49379 2026-06-2 21:37 2026-05-30 Show GitHub Exploit DB Packet Storm
3523 6.1 MEDIUM
Network 		jetbrains teamcity In JetBrains TeamCity before 2026.1 open redirect in the SAML plugin was possible CWE-601
Open Redirect 		CVE-2026-49380 2026-06-2 21:37 2026-05-30 Show GitHub Exploit DB Packet Storm
3524 4.8 MEDIUM
Network 		jetbrains teamcity In JetBrains TeamCity before 2026.1 stored XSS on the SAML login page was possible CWE-79
Cross-site Scripting 		CVE-2026-49381 2026-06-2 21:36 2026-05-30 Show GitHub Exploit DB Packet Storm
3525 5.5 MEDIUM
Local 		synology storage_manager A use of get request method with sensitive query strings vulnerability in volume encryption of Synology Storage Manager package before 1.0.1-1100 allows local users on Windows to obtain sensitive inf… CWE-598
Information Exposure Through Query Strings in GET Request  		CVE-2026-2237 2026-06-2 19:16 2026-05-27 Show GitHub Exploit DB Packet Storm
3526 7.5 HIGH
Network 		jetbrains teamcity In JetBrains TeamCity before 2026.1, 2025.11.5 unauthenticated SSRF via build status was possible CWE-918
Server-Side Request Forgery (SSRF)  		CVE-2026-49372 2026-06-2 13:07 2026-05-30 Show GitHub Exploit DB Packet Storm
3527 8.2 HIGH
Network 		jetbrains teamcity In JetBrains TeamCity before 2026.1.1 reflected XSS in the keyword filter was possible CWE-79
Cross-site Scripting 		CVE-2026-49371 2026-06-2 13:06 2026-05-30 Show GitHub Exploit DB Packet Storm
3528 7.5 HIGH
Network 		- - FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to 1.8.220, the email processing pipeline in FreeScout's FetchEmails command has two code paths for identifyin… CWE-290
CWE-345
 Authentication Bypass by Spoofing
 Insufficient Verification of Data Authenticity 		CVE-2026-47123 2026-06-2 12:16 2026-05-30 Show GitHub Exploit DB Packet Storm
3529 8.2 HIGH
Network 		- - form-data-objectizer converts FormData to object. Prior to 1.0.1, form-data-objectizer walks bracket-notation form keys (e.g. name[sub]) into nested objects without filtering __proto__, constructor, … CWE-1321
 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') 		CVE-2026-46510 2026-06-2 12:16 2026-05-29 Show GitHub Exploit DB Packet Storm
3530 8.8 HIGH
Network 		- - Dokploy is a free, self-hostable Platform as a Service (PaaS). In 0.29.0 and earlier, the deleteRegistry function in Dokploy (packages/server/src/services/registry.ts) executes docker logout ${respon… CWE-78
OS Command  		CVE-2026-45662 2026-06-2 12:16 2026-05-30 Show GitHub Exploit DB Packet Storm