首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 17003 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-109700 | MEDIUM | 6.5 | 2026-10-20 | Missing Authorization vulnerability in eLightUp Meta Box – WordPress Custom Fields Framewo | eLightUp Meta Box – WordPress Custom Fie | 受影响版本 ≤ 5.15.2，请升级到修复版本。 |
| CVE-2026-92446 | 待定 | 待定 | 2026-10-20 | `gx_binres_theme_load()` and `gx_binres_font_load()` take the resource as a bare `GX_UBYTE | Eclipse Foundation Eclipse ThreadX - GUI | 受影响版本 ≤ 6.5.1.202602a，请升级到修复版本。 |
| CVE-2026-92449 | 待定 | 待定 | 2026-10-20 | `_gx_binres_pixelmap_table_load()` in the GUIX binary resource (theme) loader indexes the | Eclipse Foundation Eclipse ThreadX - GUI | 受影响版本 ≤ 6.5.1.202602a，请升级到修复版本。 |
| CVE-2026-92454 | MEDIUM | 6.1 | 2026-10-20 | The GUIX software JPEG decoder reads four kinds of marker segment without checking that ea | Eclipse Foundation Eclipse ThreadX - GUI | 受影响版本 ≤ 6.5.1.202602a，请升级到修复版本。 |
| CVE-2026-95111 | 待定 | 待定 | 2026-10-20 | A memory-protected ThreadX module's queue request reaches the Module Manager's dispatch la | Eclipse Foundation Eclipse ThreadX | 受影响版本 ≤ 6.5.1.202602a，请升级到修复版本。 |
| CVE-2026-112944 | 待定 | 待定 | 2026-10-20 | launch-editor allows users to open files with line numbers in editor from Node.js. Prior t | vitejs launch-editor, vitejs vite, vitej | 请参考厂商官方公告并升级修复。官方说明：https://github.com/vitejs/launch-editor/ |
| CVE-2026-113397 | HIGH | 7.4 | 2026-10-20 | A security vulnerability has been detected in DrayTek Vigor2960 1.5.1.6 Revision 8218. Thi | DrayTek Vigor2960 | 请参考厂商官方公告并升级修复。官方说明：https://fw.draytek.com.tw/Vigor2960/Firm |
| CVE-2026-113411 | MEDIUM | 6.3 | 2026-10-20 | A vulnerability was found in Nerimity Desktop up to 2.2.2. Affected by this issue is the f | Nerimity Desktop | 请参考厂商官方公告并升级修复。官方说明：https://github.com/LeoWSY-hashblue/cve-e |
| CVE-2026-113466 | MEDIUM | 5.3 | 2026-10-20 | A security vulnerability has been detected in MinIO up to RELEASE.2025-10-15T17-29-55Z. Th | n/a MinIO | 请参考厂商官方公告并升级修复。官方说明：https://github.com/zast-ai/vulnerability |
| CVE-2026-91059 | 待定 | 待定 | 2026-10-20 | The GUIX JPEG software decoder enforces no ordering on JPEG markers. A file that places a | Eclipse Foundation Eclipse ThreadX - GUI | 受影响版本 ≤ 6.5.1.202602a，请升级到修复版本。 |
| CVE-2026-91186 | 待定 | 待定 | 2026-10-20 | The PNG chunk reader has no notion of chunk ordering. It records whether an IDAT has been | Eclipse Foundation Eclipse ThreadX - GUI | 受影响版本 ≤ 6.5.1.202602a，请升级到修复版本。 |
| CVE-2026-91189 | 待定 | 待定 | 2026-10-20 | The GUIX binary resource loader never checks that a font page's glyph range is well formed | Eclipse Foundation Eclipse ThreadX - GUI | 受影响版本 ≤ 6.5.1.202602a，请升级到修复版本。 |
| CVE-2026-92162 | 待定 | 待定 | 2026-10-20 | Flatpak is a system for building, distributing, and running sandboxed desktop applications | flatpak | 请参考厂商官方公告并升级修复。官方说明：https://github.com/flatpak/flatpak/commi |
| CVE-2026-112940 | HIGH | 7.1 | 2026-10-20 | filelock is a platform-independent file lock for Python. From 3.20.4 until 4.2.1, ReadWrit | tox-dev filelock | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tox-dev/filelock/comm |
| CVE-2026-112941 | LOW | 3.3 | 2026-10-20 | filelock is a platform-independent file lock for Python. From 4.1.0 until 4.2.1, SoftReadW | tox-dev filelock | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tox-dev/filelock/comm |
| CVE-2026-112942 | 待定 | 待定 | 2026-10-20 | launch-editor allows users to open files with line numbers in editor from Node.js. Prior t | vitejs launch-editor, vitejs vite, vitej | 请参考厂商官方公告并升级修复。官方说明：https://github.com/vitejs/launch-editor/ |
| CVE-2026-112943 | 待定 | 待定 | 2026-10-20 | launch-editor allows users to open files with line numbers in editor from Node.js. Prior t | vitejs launch-editor, vitejs vite, vitej | 请参考厂商官方公告并升级修复。官方说明：https://github.com/vitejs/launch-editor/ |
| CVE-2026-112934 | MEDIUM | 6.1 | 2026-10-20 | filelock is a platform-independent file lock for Python. From 4.0.0 until 4.2.1, SoftReadW | tox-dev filelock | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tox-dev/filelock/comm |
| CVE-2026-112935 | MEDIUM | 4.7 | 2026-10-20 | filelock is a platform-independent file lock for Python. From 3.22.0 until 4.2.1, SoftFile | tox-dev filelock | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tox-dev/filelock/comm |
| CVE-2026-112936 | MEDIUM | 6.1 | 2026-10-20 | filelock is a platform-independent file lock for Python. From 3.20.4 until 4.0.9, ReadWrit | tox-dev filelock | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tox-dev/filelock/comm |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。