首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 16964 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-114405 | 待定 | 待定 | 2026-10-21 | Improper validation of array index vulnerability in Velneo vServer. This issue affects vSe | Velneo vServer | 受影响版本 < 37.2，请升级到修复版本。 |
| CVE-2026-114401 | MEDIUM | 5.3 | 2026-10-21 | Trudesk through 1.2.11 contains a regular expression injection vulnerability that allows u | polonel trudesk | 受影响版本 ≤ 1.2.11，请升级到修复版本。 |
| CVE-2026-114402 | MEDIUM | 4.3 | 2026-10-21 | Trudesk through 1.2.11 contains a path traversal and authorization bypass vulnerability in | polonel trudesk | 受影响版本 ≤ 1.2.11，请升级到修复版本。 |
| CVE-2026-114403 | HIGH | 8.1 | 2026-10-21 | PHPOffice PHPPresentation through 1.2.0 contains an insecure deserialization vulnerability | PHPOffice PHPPresentation | 受影响版本 ≤ 1.2.0，请升级到修复版本。 |
| CVE-2026-114393 | MEDIUM | 4.3 | 2026-10-21 | Trudesk through 1.2.11 contains an authorization bypass vulnerability that allows any auth | polonel trudesk | 受影响版本 ≤ 1.2.11，请升级到修复版本。 |
| CVE-2026-114394 | MEDIUM | 4.3 | 2026-10-21 | Trudesk through 1.2.11 contains an authorization bypass vulnerability that allows authenti | polonel trudesk | 受影响版本 ≤ 1.2.11，请升级到修复版本。 |
| CVE-2026-114395 | MEDIUM | 4.3 | 2026-10-21 | Trudesk through 1.2.11 contains an authorization bypass vulnerability in apiMessages.send | polonel trudesk | 受影响版本 ≤ 1.2.11，请升级到修复版本。 |
| CVE-2026-114396 | HIGH | 7.1 | 2026-10-21 | Trudesk through 1.2.11 contains a server-side JavaScript injection vulnerability that allo | polonel trudesk | 受影响版本 ≤ 1.2.11，请升级到修复版本。 |
| CVE-2026-114397 | HIGH | 7.4 | 2026-10-21 | Trudesk through 1.2.11 contains a missing authentication vulnerability in debug routes ena | polonel trudesk | 受影响版本 ≤ 1.2.11，请升级到修复版本。 |
| CVE-2026-114398 | MEDIUM | 5.4 | 2026-10-21 | Trudesk through 1.2.11 contains an unrestricted file upload vulnerability that allows any | polonel trudesk | 受影响版本 ≤ 1.2.11，请升级到修复版本。 |
| CVE-2026-114399 | MEDIUM | 6.5 | 2026-10-21 | Trudesk through 1.2.11 contains a path traversal vulnerability that allows administrators | polonel trudesk | 受影响版本 ≤ 1.2.11，请升级到修复版本。 |
| CVE-2026-114400 | MEDIUM | 5.9 | 2026-10-21 | Trudesk through 1.2.11 contains a missing authentication vulnerability that allows unauthe | polonel trudesk | 受影响版本 ≤ 1.2.11，请升级到修复版本。 |
| CVE-2026-114388 | MEDIUM | 5.3 | 2026-10-21 | Chamilo LMS 2.0.0 pre-releases from 2.0.0-alpha.1 before 2.0.0-RC.3 contain a missing acce | chamilo chamilo-lms | 受影响版本 < 2.0.0-RC.3，请升级到修复版本。 |
| CVE-2026-114389 | MEDIUM | 4.3 | 2026-10-21 | Chamilo LMS from 2.0.0-alpha.4 before 2.0.0-RC.3 contains a missing authorization vulnerab | chamilo chamilo-lms | 受影响版本 < 2.0.0-RC.3，请升级到修复版本。 |
| CVE-2026-114390 | MEDIUM | 5.3 | 2026-10-21 | Chamilo LMS from 2.0.0-alpha.1 before 2.0.0-RC.3 contains a missing authorization vulnerab | chamilo chamilo-lms | 受影响版本 < 2.0.0-RC.3，请升级到修复版本。 |
| CVE-2026-114391 | HIGH | 7.1 | 2026-10-21 | ZenTao PMS before 22.3 contains an authorization bypass vulnerability in commonModel::isOp | easysoft zentaopms | 受影响版本 < 22.3，请升级到修复版本。 |
| CVE-2026-114392 | MEDIUM | 4.3 | 2026-10-21 | Trudesk through 1.2.11 contains an authorization bypass vulnerability that allows authenti | polonel trudesk | 受影响版本 ≤ 1.2.11，请升级到修复版本。 |
| CVE-2026-114248 | MEDIUM | 5.3 | 2026-10-21 | A security vulnerability has been detected in dhikshitha29 Insurance-Management-System 91d | dhikshitha29 Insurance-Management-System | 请参考厂商官方公告并升级修复。官方说明：https://github.com/dhikshitha29/Insuranc |
| CVE-2026-114386 | MEDIUM | 4.8 | 2026-10-21 | Pydantic AI Harness before 0.59.0 fails to enforce UsageLimits.tool_calls_limit on nested | pydantic pydantic-ai-harness | 受影响版本 < 0.59.0，请升级到修复版本。 |
| CVE-2026-114387 | HIGH | 8.8 | 2026-10-21 | Shopper from 2.0.0 before 2.6.0 contains a missing authorization vulnerability that allows | shopperlabs shopper | 受影响版本 < 2.6.0，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。