首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 16020 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-103635 | 待定 | 待定 | 2026-10-10 | Out-of-bounds read in the compact Theta sketch deserialization of Apache DataSketches C++ | Apache Software Foundation Apache DataSk | 受影响版本 ≤ 5.2.0，请升级到修复版本。 |
| CVE-2026-103636 | 待定 | 待定 | 2026-10-10 | Out-of-bounds read in the VarOpt union deserialization of Apache DataSketches C++ (repo: d | Apache Software Foundation Apache DataSk | 受影响版本 ≤ 5.2.0，请升级到修复版本。 |
| CVE-2026-103501 | 待定 | 待定 | 2026-10-10 | Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: d | Apache Software Foundation Apache DataSk | 受影响版本 ≤ 5.2.0，请升级到修复版本。 |
| CVE-2026-91136 | HIGH | 7.5 | 2026-10-10 | The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, | Divi Essential Divi Plus | 受影响版本 ≤ 2.4.0，请升级到修复版本。 |
| CVE-2026-106138 | MEDIUM | 5.4 | 2026-10-10 | In Progress® KendoReact (@progress/kendo-react-charts) starting with version 1.1.0 and pri | Progress Software KendoReact | 受影响版本 < 16.2.0，请升级到修复版本。 |
| CVE-2026-106139 | MEDIUM | 5.4 | 2026-10-10 | In Progress® Kendo UI for Vue (@progress/kendo-vue-charts) starting with version 2.5.0 and | Progress Software Kendo UI for Vue | 受影响版本 < 10.1.0，请升级到修复版本。 |
| CVE-2026-108506 | MEDIUM | 5.5 | 2026-10-10 | ZTE Z80 Ultra's system interfaces do not have robust invocation authentication, with inade | ZTE Z80 Ultra | 请参考厂商官方公告并升级修复。官方说明：https://support.zte.com.cn/zte-iccp-isup |
| CVE-2026-104722 | MEDIUM | 4.9 | 2026-10-10 | The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPr | webilia Listdom: AI-powered Business Dir | 受影响版本 ≤ 6.1.2，请升级到修复版本。 |
| CVE-2026-107657 | HIGH | 7.2 | 2026-10-10 | The HivePress – Business Directory, Listings & Classified Ads Plugin plugin for WordPress | hivepress HivePress – Business Directory | 受影响版本 ≤ 1.7.31，请升级到修复版本。 |
| CVE-2026-108505 | LOW | 3.3 | 2026-10-10 | ZTE Z80 Ultra has a local information disclosure vulnerability. Third-party applications c | ZTE Z80 Ultra | 请参考厂商官方公告并升级修复。官方说明：https://support.zte.com.cn/zte-iccp-isup |
| CVE-2026-4791 | MEDIUM | 6.4 | 2026-10-10 | The PeproDev Ultimate Profile Solutions plugin for WordPress is vulnerable to Stored Cross | peprodev PeproDev Ultimate Profile Solut | 受影响版本 ≤ 8.2.36，请升级到修复版本。 |
| CVE-2026-96563 | MEDIUM | 6.4 | 2026-10-10 | The Motors – Car Dealership & Classified Listings Plugin plugin for WordPress is vulnerabl | stylemix Motors – Car Dealership & Class | 受影响版本 ≤ 1.4.123，请升级到修复版本。 |
| CVE-2026-96653 | MEDIUM | 6.5 | 2026-10-10 | The WP Directory Kit plugin for WordPress is vulnerable to time-based SQL Injection via 'd | wpdirectorykit WP Directory Kit | 受影响版本 ≤ 1.5.9，请升级到修复版本。 |
| CVE-2026-96662 | HIGH | 7.5 | 2026-10-10 | The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin fo | latepoint Appointment Booking Plugin – L | 受影响版本 ≤ 5.7.2，请升级到修复版本。 |
| CVE-2026-96765 | HIGH | 7.2 | 2026-10-10 | The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) plugin for WordPr | wpo365 WPO365 | SEAMLESS WORDPRESS + MIC | 受影响版本 ≤ 44.1，请升级到修复版本。 |
| CVE-2026-97340 | MEDIUM | 6.4 | 2026-10-10 | The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable | ThemeFusion Avada | Website Builder For | 受影响版本 ≤ 7.16.1，请升级到修复版本。 |
| CVE-2026-97396 | MEDIUM | 6.4 | 2026-10-10 | The Email Marketing for WordPress and WooCommerce – Retainful plugin for WordPress is vuln | retainful Email Marketing for WordPress | 受影响版本 ≤ 1.0.10，请升级到修复版本。 |
| CVE-2026-96278 | HIGH | 7.2 | 2026-10-10 | The WP Photo Album Plus plugin for WordPress is vulnerable to Stored Cross-Site Scripting | opajaap WP Photo Album Plus | 受影响版本 ≤ 9.3.03.002，请升级到修复版本。 |
| CVE-2026-93944 | CRITICAL | 9.8 | 2026-10-10 | Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows O | ThemeREX Group Camelia | 受影响版本 ≤ 1.2.15，请升级到修复版本。 |
| CVE-2026-93945 | CRITICAL | 9.8 | 2026-10-10 | Deserialization of Untrusted Data vulnerability in Axiomthemes Balance balance allows Obje | Axiomthemes Balance | 受影响版本 ≤ 1.12.0，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。