首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 16515 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-111320 | MEDIUM | 6.5 | 2026-10-15 | ValueCell through 0.1.20 contains an unauthenticated server-side request forgery vulnerabi | ValueCell-ai ValueCell | 受影响版本 ≤ 0.1.20，请升级到修复版本。 |
| CVE-2026-111321 | MEDIUM | 5.4 | 2026-10-15 | TaskingAI through 0.3.0 contains a server-side request forgery vulnerability that allows a | TaskingAI | 受影响版本 ≤ 0.3.0，请升级到修复版本。 |
| CVE-2026-111322 | CRITICAL | 9.8 | 2026-10-15 | Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows u | coleam00 Archon | 受影响版本 ≤ 0.11.1，请升级到修复版本。 |
| CVE-2026-111323 | MEDIUM | 5.3 | 2026-10-15 | RedAmon through 7.0.1 contains an unauthenticated server-side request forgery vulnerabilit | samugit83 RedAmon | 受影响版本 ≤ 7.0.1，请升级到修复版本。 |
| CVE-2026-111283 | CRITICAL | 9 | 2026-10-15 | BMC Helix Network Management on-prem before 26.3.01 contains an authentication bypass vuln | BMC Helix BMC Helix Network Management | 受影响版本 < 26.3.01，请升级到修复版本。 |
| CVE-2026-111284 | MEDIUM | 5.4 | 2026-10-15 | Aureus ERP through 1.6.0 contains a stored cross-site scripting vulnerability in HolidayAc | Webkul Aureus ERP | 受影响版本 ≤ 1.6.0，请升级到修复版本。 |
| CVE-2026-111312 | HIGH | 7.7 | 2026-10-15 | OpenHealth through 0.2.0 contains a missing authentication and authorization vulnerability | OpenHealthForAll OpenHealth | 受影响版本 ≤ 0.2.0，请升级到修复版本。 |
| CVE-2026-111313 | MEDIUM | 6.5 | 2026-10-15 | JobOps through 0.13.1 contains a server-side request forgery vulnerability in the POST /ap | DaKheera47 JobOps | 受影响版本 ≤ 0.13.1，请升级到修复版本。 |
| CVE-2026-111281 | CRITICAL | 9.8 | 2026-10-15 | Jooan JA-A12 IP cameras with firmware 009_20171107 and 05.02.31.105 contain a remote code | Jooan JA-A12 | 请参考厂商官方公告并升级修复。官方说明：https://rahulr.in/reversing-a-cheap-ip-c |
| CVE-2026-111282 | HIGH | 8.2 | 2026-10-15 | Driftregion iso14229 before 0.10.1 contains an integer wraparound in Handle_0x38_RequestFi | driftregion iso14229 | 受影响版本 < 0.10.1，请升级到修复版本。 |
| CVE-2026-111280 | HIGH | 7.4 | 2026-10-15 | snap7 through 1.4.3 contains an out-of-bounds write vulnerability in TSnap7MicroClient::op | davenardella snap7 | 受影响版本 ≤ 1.4.3，请升级到修复版本。 |
| CVE-2026-111274 | MEDIUM | 5.5 | 2026-10-15 | unarr through 1.1.1 contains a heap-based out-of-bounds read in zip_parse_extra_fields() i | selmf unarr | 受影响版本 ≤ 1.1.1，请升级到修复版本。 |
| CVE-2026-111275 | MEDIUM | 6.1 | 2026-10-15 | nifti_clib through 3.0.1 contains a stack-based out-of-bounds read and write vulnerability | NIFTI-Imaging nifti_clib | 受影响版本 ≤ 3.0.1，请升级到修复版本。 |
| CVE-2026-111277 | HIGH | 7.5 | 2026-10-15 | NivoCart through 2.5.1 contains a missing authorization vulnerability in the download() ac | nivocart | 受影响版本 ≤ 2.5.1，请升级到修复版本。 |
| CVE-2026-111278 | MEDIUM | 5.3 | 2026-10-15 | NivoCart through 2.5.1 contains a CAPTCHA bypass vulnerability that allows unauthenticated | nivocart | 受影响版本 ≤ 2.5.1，请升级到修复版本。 |
| CVE-2026-111279 | HIGH | 7.5 | 2026-10-15 | Dragonfly through 2.0.2 contains an unbounded memory allocation vulnerability that allows | dragonflydb dragonfly | 受影响版本 ≤ 2.0.2，请升级到修复版本。 |
| CVE-2026-111271 | MEDIUM | 5.5 | 2026-10-15 | libmodplug through 0.8.9.1 contains a heap-based out-of-bounds read vulnerability in CSoun | Konstanty Bialkowski libmodplug | 受影响版本 ≤ 0.8.9.1，请升级到修复版本。 |
| CVE-2026-111272 | MEDIUM | 5.5 | 2026-10-15 | LibRaw through 0.22.2 contains a heap-based out-of-bounds read in LibRaw::parseNikonMakern | LibRaw | 受影响版本 ≤ 0.22.2，请升级到修复版本。 |
| CVE-2026-111273 | MEDIUM | 6.1 | 2026-10-15 | unarr through 1.1.1 contains an off-by-one heap-based buffer overflow in tar_get_name() in | selmf unarr | 受影响版本 ≤ 1.1.1，请升级到修复版本。 |
| CVE-2026-110920 | HIGH | 8.8 | 2026-10-15 | Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker | Google Chrome | 受影响版本 < 155.0.8059.84，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。