首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 16593 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-108426 | HIGH | 8.8 | 2026-10-15 | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to exe | Microsoft Microsoft 365 Apps for Enterpr | 受影响版本 < 16.0.17932.21056，请升级到修复版本。 微软官方漏洞（Microsoft Office W |
| CVE-2026-108427 | HIGH | 8.8 | 2026-10-15 | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to exe | Microsoft Microsoft 365 Apps for Enterpr | 受影响版本 < 16.0.17932.21056，请升级到修复版本。 微软官方漏洞（Microsoft Office W |
| CVE-2026-108428 | HIGH | 8.8 | 2026-10-15 | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to exe | Microsoft Microsoft 365 Apps for Enterpr | 受影响版本 < 16.0.17932.21056，请升级到修复版本。 微软官方漏洞（Microsoft Office W |
| CVE-2026-105035 | HIGH | 7.8 | 2026-10-15 | The EnergizeLab FirmwareUpdater (AArch64 ELF, distributed in the CDN bin.zip) uses a singl | EnergizeLab FirmwareUpdater | 请参考厂商官方公告并升级修复。官方说明：https://github.com/xn0tsa/your-secrets-a |
| CVE-2026-105036 | HIGH | 7.5 | 2026-10-15 | EnergizeLab AI Station firmware, EilikO Linux robot firmware v2.1_20260617182218_release, | EnergizeLab Robot firmware (mode 104000) | 请参考厂商官方公告并升级修复。官方说明：https://github.com/xn0tsa/your-secrets-a |
| CVE-2026-105037 | CRITICAL | 9.9 | 2026-10-15 | EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 allow any regist | EnergizeLab station-middleware | 受影响版本 ≤ 1.8.2，请升级到修复版本。 |
| CVE-2026-105038 | CRITICAL | 9.8 | 2026-10-15 | The EnergizeLab Eilik and EilikO FastAPI AI inference and profiling services expose AI mod | EnergizeLab FastAPI AI inference server | 请参考厂商官方公告并升级修复。官方说明：https://github.com/xn0tsa/your-secrets-a |
| CVE-2026-105039 | CRITICAL | 9.6 | 2026-10-15 | EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check use | EnergizeLab station-middleware | 受影响版本 ≤ 1.8.2，请升级到修复版本。 |
| CVE-2026-105033 | HIGH | 8.8 | 2026-10-15 | The EnergizeLab AI Station (RK3562) firmware image ships with default root credentials and | EnergizeLab AI Station firmware (RK3562) | 请参考厂商官方公告并升级修复。官方说明：https://github.com/xn0tsa/your-secrets-a |
| CVE-2026-105034 | HIGH | 8.2 | 2026-10-15 | The EnergizeLab Eilik NestJS auth service issues device tokens for arbitrary robot serial | EnergizeLab NestJS auth service | 请参考厂商官方公告并升级修复。官方说明：https://github.com/xn0tsa/your-secrets-a |
| CVE-2026-102764 ⚠️ 在野 |
CRITICAL | 9.8 | 2026-10-15 | The vulnerability exists within internal components of BeyondTrust’s Remote Support produc | BeyondTrust Remote Support | 受影响版本 ≤ 26.2.3，请升级到修复版本。 |
| CVE-2026-105032 | CRITICAL | 9.1 | 2026-10-15 | The EnergizeLab Eilik and EilikO AI skill upload endpoint, served by the FastAPI AI infere | EnergizeLab FastAPI AI inference server | 请参考厂商官方公告并升级修复。官方说明：https://github.com/xn0tsa/your-secrets-a |
| CVE-2026-103910 | 待定 | 待定 | 2026-10-15 | Rejected reason: ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2026-10133 | ||
| CVE-2026-104198 | MEDIUM | 5.3 | 2026-10-15 | ZoneMinder is a free, open source closed-circuit television software application. In versi | ZoneMinder | 请参考厂商官方公告并升级修复。官方说明：https://github.com/ZoneMinder/zoneminder |
| CVE-2026-106700 | HIGH | 8.8 | 2026-10-15 | ELADMIN v2.7 and earlier contains an improper access control vulnerability in the user-man | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/elunez/eladmin |
| CVE-2026-106708 | HIGH | 8.8 | 2026-10-15 | XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerabil | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tao0845/CVE-Request/b |
| CVE-2026-63430 | 待定 | 待定 | 2026-10-15 | ammonia is a Rust library for repairing and securing untrusted HTML. Prior to 3.3.2, 4.0.2 | rust-ammonia ammonia | 请参考厂商官方公告并升级修复。官方说明：https://github.com/rust-ammonia/ammonia/ |
| CVE-2026-87018 | HIGH | 7.5 | 2026-10-15 | undici is an HTTP client library for Node.js. In versions 4.2.1 through 6.29.0, 7.0.0 thro | undici | 受影响版本 < 8.12.2，请升级到修复版本。 |
| CVE-2026-87029 | MEDIUM | 5.9 | 2026-10-15 | undici is an HTTP client library for Node.js. In versions 7.15.0 through 7.30.0 and 8.0.0 | undici | 受影响版本 < 8.12.2，请升级到修复版本。 |
| CVE-2026-92707 | MEDIUM | 5.3 | 2026-10-15 | MessagePack for C# is a MessagePack serializer for C#. Prior to 2.5.303 and 3.1.9, deseria | MessagePack-CSharp | 微软官方漏洞（.NET）修复：安装 Microsoft 官方补丁，详见 MSRC 更新指南。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。