首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 15900 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-108483 | HIGH | 7.1 | 2026-10-14 | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulne | hippooo Hippoo Mobile App for WooCommerc | 受影响版本 ≤ 1.12.0，请升级到修复版本。 |
| CVE-2026-108484 | HIGH | 7.1 | 2026-10-14 | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulne | WPManageNinja Best Payments Plugin for W | 受影响版本 ≤ 4.6.27，请升级到修复版本。 |
| CVE-2026-105066 | HIGH | 7.1 | 2026-10-14 | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulne | SimplyRETS SimplyRETS Real Estate IDX | 受影响版本 ≤ 3.2.9，请升级到修复版本。 |
| CVE-2026-106464 | 待定 | 待定 | 2026-10-14 | `_nx_secure_x509_parse_signature_data` computes the certificate signature's length as `tlv | Eclipse Foundation NetX Duo | 受影响版本 ≤ 6.5.2.202603，请升级到修复版本。 |
| CVE-2026-106465 | 待定 | 待定 | 2026-10-14 | The NetX Secure DTLS server sends a HelloVerifyRequest carrying a freshly generated cookie | Eclipse Foundation NetX Duo | 受影响版本 ≤ 6.5.2.202603，请升级到修复版本。 |
| CVE-2026-107348 | MEDIUM | 5.9 | 2026-10-14 | Integer overflow in the message buffer growth logic (mbuf_make_room) in PgBouncer 1.21.0 t | n/a PgBouncer | 受影响版本 < 1.26.1，请升级到修复版本。 |
| CVE-2026-103414 | 待定 | 待定 | 2026-10-14 | The GUIX binary resource (theme) loader sizes its arena and populates it in two separate p | Eclipse Foundation GUIX | 受影响版本 ≤ 6.5.1.202602a，请升级到修复版本。 |
| CVE-2026-103415 | 待定 | 待定 | 2026-10-14 | When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into it | Eclipse Foundation NetX Duo | 受影响版本 ≤ 6.5.1.202602，请升级到修复版本。 |
| CVE-2026-103975 | MEDIUM | 6.5 | 2026-10-14 | Appium is a cross-platform automation framework for all kinds of apps, built on top of the | appium | 请参考厂商官方公告并升级修复。官方说明：https://github.com/appium/appium/commit/ |
| CVE-2026-104103 | HIGH | 8.1 | 2026-10-14 | Ludwig is a low-code framework for building custom LLMs, neural networks, and other AI mod | ludwig-ai ludwig | 请参考厂商官方公告并升级修复。官方说明：https://github.com/ludwig-ai/ludwig/comm |
| CVE-2026-101982 | CRITICAL | 9.8 | 2026-10-14 | A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Junip | Juniper Networks Junos OS, Juniper Netwo | 受影响版本 < 25.4X300-D40-EVO，请升级到修复版本。 |
| CVE-2026-101983 | CRITICAL | 9.8 | 2026-10-14 | A Stack-based Buffer Overflow vulnerability in the httpd process of Juniper Networks Junos | Juniper Networks Junos OS, Juniper Netwo | 受影响版本 < 25.4X300-D40-EVO，请升级到修复版本。 |
| CVE-2026-102077 | HIGH | 7.5 | 2026-10-14 | An Improper Check for Unusual or Exceptional Conditions vulnerability in the Packet Forwar | Juniper Networks Junos OS | 受影响版本 < 24.2R2，请升级到修复版本。 |
| CVE-2026-102476 | 待定 | 待定 | 2026-10-14 | In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x H | Eclipse Foundation Eclipse Vert.x | 受影响版本 ≤ 5.1.9，请升级到修复版本。 |
| CVE-2026-103081 | HIGH | 7.5 | 2026-10-14 | Improper Control of Generation of Code ('Code Injection') vulnerability in VillaTheme Sale | VillaTheme Salevo | 受影响版本 ≤ 1.3.0，请升级到修复版本。 |
| CVE-2026-101963 | HIGH | 7.5 | 2026-10-14 | An Incorrect Calculation vulnerability in the routing protocol daemon (rpd) of Juniper Net | Juniper Networks Junos OS, Juniper Netwo | 受影响版本 < 25.4X300-D40-EVO，请升级到修复版本。 |
| CVE-2026-101964 | MEDIUM | 6.5 | 2026-10-14 | A Reachable Assertion vulnerability in the routing protocol daemon (rpd) of Juniper Networ | Juniper Networks Junos OS, Juniper Netwo | 受影响版本 < 25.4X300-D40-EVO，请升级到修复版本。 |
| CVE-2026-101972 | MEDIUM | 6.5 | 2026-10-14 | An Integer Overflow or Wraparound vulnerability in the routing protocol daemon (rpd) of Ju | Juniper Networks Junos OS, Juniper Netwo | 受影响版本 < 25.4X300-D40-EVO，请升级到修复版本。 |
| CVE-2026-101975 | MEDIUM | 6.5 | 2026-10-14 | A Reachable Assertion vulnerability in the routing protocol daemon (rpd) of Juniper Networ | Juniper Networks Junos OS, Juniper Netwo | 受影响版本 < 25.4X300-D40-EVO，请升级到修复版本。 |
| CVE-2026-101976 | HIGH | 7.5 | 2026-10-14 | An Out-of-bounds Write vulnerability in the routing protocol daemon (rpd) of Juniper Netwo | Juniper Networks Junos OS, Juniper Netwo | 受影响版本 < 25.4X300-D40-EVO，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。