首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 16020 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-108115 | MEDIUM | 4.9 | 2026-10-10 | Kortix Suna 0.10.7 before 0.13.52 contains a server-side request forgery vulnerability tha | kortix-ai suna | 受影响版本 < 0.13.52，请升级到修复版本。 |
| CVE-2026-108545 | MEDIUM | 5.9 | 2026-10-10 | SillyTavern 1.12.13 through 1.19.0 contains a denial of service vulnerability that allows | SillyTavern | 受影响版本 ≤ 1.19.0，请升级到修复版本。 |
| CVE-2026-108546 | HIGH | 7.5 | 2026-10-10 | Spotweb through 1.5.8 contains an OS command injection vulnerability in the runcommand NZB | spotweb | 受影响版本 ≤ 1.5.8，请升级到修复版本。 |
| CVE-2026-108547 | MEDIUM | 6.5 | 2026-10-10 | AstronRPA through 1.1.6 contains a missing tenant authorization check in robot-service tha | iflytek astron-rpa | 受影响版本 ≤ 1.1.6，请升级到修复版本。 |
| CVE-2026-108548 | HIGH | 7.3 | 2026-10-10 | AstronRPA through 1.1.6 contains an authentication bypass vulnerability in the OpenResty g | iflytek astron-rpa | 受影响版本 ≤ 1.1.6，请升级到修复版本。 |
| CVE-2026-97264 | HIGH | 7.1 | 2026-10-10 | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulne | Greg Winiarski WPAdverts | 受影响版本 ≤ 2.3.4，请升级到修复版本。 |
| CVE-2026-108163 | MEDIUM | 6.5 | 2026-10-10 | Pingvin Share X before 1.22.0 contains an ineffective rate limiting vulnerability because | smp46 pingvin-share-x | 受影响版本 < 1.22.0，请升级到修复版本。 |
| CVE-2026-108164 | MEDIUM | 6.5 | 2026-10-10 | Open Source Social Network (OSSN) through 10.1 contains an insecure direct object referenc | opensource-socialnetwork | 受影响版本 ≤ 10.1，请升级到修复版本。 |
| CVE-2026-108165 | MEDIUM | 4.3 | 2026-10-10 | Immich through 3.3.1 contains a missing authorization vulnerability in the partner synchro | immich-app immich | 受影响版本 ≤ 3.3.1，请升级到修复版本。 |
| CVE-2026-66435 | MEDIUM | 5.9 | 2026-10-10 | Insertion of Sensitive Information Into Sent Data vulnerability in Devin Walker WP Rollbac | Devin Walker WP Rollback | 受影响版本 ≤ 3.1.2，请升级到修复版本。 |
| CVE-2026-94676 | HIGH | 7.2 | 2026-10-10 | Deserialization of Untrusted Data vulnerability in Tainacan Community Tainacan tainacan al | Tainacan Community Tainacan | 受影响版本 ≤ 1.3.0，请升级到修复版本。 |
| CVE-2026-97263 | HIGH | 7.1 | 2026-10-10 | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulne | Greg Winiarski WPAdverts | 受影响版本 ≤ 2.3.4，请升级到修复版本。 |
| CVE-2026-107373 | 待定 | 待定 | 2026-10-10 | ExtUtils::Typemaps::STL::String versions before 1.06 for Perl T_STD_STRING typemap may rea | 受影响版本 < 1.06，请升级到修复版本。 | |
| CVE-2026-107794 | 待定 | 待定 | 2026-10-10 | ExtUtils::Typemaps::STL::List versions before 1.07 for Perl allocate a 32 GiB array on an | 受影响版本 < 1.07，请升级到修复版本。 | |
| CVE-2026-102388 | HIGH | 7.1 | 2026-10-10 | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulne | WPMU DEV Forminator | 受影响版本 ≤ 1.57.3，请升级到修复版本。 |
| CVE-2026-105885 | HIGH | 8.8 | 2026-10-10 | Deserialization of Untrusted Data vulnerability in 10Web Slider by 10Web slider-wd allows | 10Web Slider by 10Web | 受影响版本 ≤ 1.2.62，请升级到修复版本。 |
| CVE-2026-108161 | HIGH | 7.5 | 2026-10-10 | FusionPBX through 5.6.5 contains an OS command injection vulnerability in call_recordings: | fusionpbx | 受影响版本 ≤ 5.6.5，请升级到修复版本。 |
| CVE-2026-108162 | MEDIUM | 6.5 | 2026-10-10 | Pingvin Share X before 1.22.0 contains a rate limit bypass vulnerability that allows unaut | smp46 pingvin-share-x | 受影响版本 < 1.22.0，请升级到修复版本。 |
| CVE-2013-10076 | 待定 | 待定 | 2026-10-10 | ExtUtils::Typemaps::STL::Vector versions before 1.05 for Perl allocate a 32 GiB array on a | 受影响版本 < 1.05，请升级到修复版本。 | |
| CVE-2026-103513 | 待定 | 待定 | 2026-10-10 | Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ | Apache Software Foundation Apache DataSk | 受影响版本 ≤ 5.2.0，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。