首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 16964 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-114118 | MEDIUM | 4.8 | 2026-10-21 | Vyper 0.3.4 through 0.5.0b1 computes the remaining blueprint size in create_from_blueprint | vyperlang vyper | 受影响版本 ≤ 0.5.0b1，请升级到修复版本。 |
| CVE-2026-114119 | CRITICAL | 9.8 | 2026-10-21 | Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server | Best Practice Software Bp Premier | 受影响版本 < 1.14.1.1128，请升级到修复版本。 |
| CVE-2026-114113 | 待定 | 待定 | 2026-10-21 | Sharp before 0.35.0 bundles a version of libvips affected by multiple vulnerabilities (CVE | lovell sharp | 受影响版本 < 0.35.0，请升级到修复版本。 |
| CVE-2026-114106 | HIGH | 7.5 | 2026-10-21 | HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains a path traversal vulnerability that al | HKUDS Vibe-Trading | 受影响版本 < 0.1.7，请升级到修复版本。 |
| CVE-2026-114107 | HIGH | 8.8 | 2026-10-21 | HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerabi | HKUDS Vibe-Trading | 受影响版本 < 0.1.7，请升级到修复版本。 |
| CVE-2026-114108 | CRITICAL | 9.8 | 2026-10-21 | HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains a missing authentication vulnerability | HKUDS Vibe-Trading | 受影响版本 < 0.1.7，请升级到修复版本。 |
| CVE-2026-114109 | HIGH | 8.8 | 2026-10-21 | uv before 0.11.15 contains a path traversal vulnerability that allows malicious wheels to | astral-sh uv | 受影响版本 < 0.11.15，请升级到修复版本。 |
| CVE-2026-114110 | MEDIUM | 5.3 | 2026-10-21 | Astral uv before 0.11.6 contains a path traversal vulnerability that allows attackers to d | astral-sh uv | 受影响版本 < 0.11.6，请升级到修复版本。 |
| CVE-2026-114111 | 待定 | 待定 | 2026-10-21 | sharp before 0.35.5 bundles a librsvg dependency affected by a memory-related vulnerabilit | lovell sharp | 受影响版本 < 0.35.5，请升级到修复版本。 |
| CVE-2026-114112 | 待定 | 待定 | 2026-10-21 | Sharp before 0.35.4 bundles a vulnerable libheif dependency that allows attackers to achie | lovell sharp | 受影响版本 < 0.35.4，请升级到修复版本。 |
| CVE-2026-114099 | MEDIUM | 5.8 | 2026-10-21 | Coraza from 3.0.0 before 3.8.1 has a JSON body processor that flattens nested properties i | corazawaf coraza | 受影响版本 < 3.8.1，请升级到修复版本。 |
| CVE-2026-114100 | MEDIUM | 5.8 | 2026-10-21 | Coraza from 3.0.4 before 3.8.1 contains a request body inspection bypass because request-b | corazawaf coraza | 受影响版本 < 3.8.1，请升级到修复版本。 |
| CVE-2026-114101 | MEDIUM | 4 | 2026-10-21 | Coraza before 3.8.1 extracts multipart upload filenames with Go's mime.ParseMediaType, whi | corazawaf coraza | 受影响版本 < 3.8.1，请升级到修复版本。 |
| CVE-2026-114102 | HIGH | 7.5 | 2026-10-21 | adm-zip before 0.6.1 contains a denial of service vulnerability that allows unauthenticate | cthackers adm-zip | 受影响版本 < 0.6.1，请升级到修复版本。 |
| CVE-2026-114103 | MEDIUM | 5.3 | 2026-10-21 | adm-zip 0.6.0 contains a decompression bomb protection bypass that allows attackers to eva | cthackers adm-zip | 受影响版本 < 0.6.1，请升级到修复版本。 |
| CVE-2026-114104 | MEDIUM | 5.9 | 2026-10-21 | adm-zip before 0.6.1 contains an inconsistent entry resolution vulnerability that allows a | cthackers adm-zip | 受影响版本 < 0.6.1，请升级到修复版本。 |
| CVE-2026-114105 | MEDIUM | 6.2 | 2026-10-21 | Adm-zip before 0.6.1 contains an incorrect permission assignment vulnerability that allows | cthackers adm-zip | 受影响版本 < 0.6.1，请升级到修复版本。 |
| CVE-2026-114098 | HIGH | 7.8 | 2026-10-21 | Dulwich from 0.22.5 before 1.2.8 contains a path traversal vulnerability in stash.py pop() | jelmer dulwich | 受影响版本 < 1.2.8，请升级到修复版本。 |
| CVE-2026-114092 | MEDIUM | 6.5 | 2026-10-21 | Trigger.dev before 4.5.0 performs no authentication or organization check in the action ha | triggerdotdev trigger.dev | 受影响版本 < 4.5.0，请升级到修复版本。 |
| CVE-2026-114093 | MEDIUM | 4.3 | 2026-10-21 | Trigger.dev before 4.5.6 contains a cross-site request forgery vulnerability that allows r | triggerdotdev trigger.dev | 受影响版本 < 4.5.6，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。