首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 17030 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-51880 | 待定 | 待定 | 2026-10-01 | deeptutor 1.4.0 contains a path traversal issue in EditFileTool.execute. Through the live | n/a | 请参考厂商官方公告并升级修复。官方说明：https://gist.github.com/Ro1ME/b5ea6ac856 |
| CVE-2026-51881 | 待定 | 待定 | 2026-10-01 | deeptutor 1.4.0 contains code injection in ExecTool.execute. Through the live tutorbot Web | n/a | 请参考厂商官方公告并升级修复。官方说明：https://gist.github.com/Ro1ME/77331f8ae4 |
| CVE-2026-96780 | 待定 | 待定 | 2026-10-01 | figlet.js is a FIG driver written in JavaScript that aims to implement the FIGfont specifi | patorjk figlet.js | 请参考厂商官方公告并升级修复。官方说明：https://github.com/patorjk/figlet.js/com |
| CVE-2026-104002 | MEDIUM | 5.3 | 2026-10-01 | A fail-open error handling issue within the data masking utility of Powertools for AWS Lam | AWS powertools-lambda-python | 受影响版本 ≤ 3.34.0，请升级到修复版本。 |
| CVE-2026-104051 | HIGH | 8.2 | 2026-10-01 | PictShare before 3.7.1 contains an information disclosure vulnerability that allows unauth | HaschekSolutions pictshare | 受影响版本 < 3.7.1，请升级到修复版本。 |
| CVE-2026-104356 | MEDIUM | 5.9 | 2026-10-01 | PictShare before version 3.7.1 contains a weak randomness vulnerability where the getRando | HaschekSolutions pictshare | 受影响版本 < 3.7.1，请升级到修复版本。 |
| CVE-2026-18397 | 待定 | 待定 | 2026-10-01 | This vulnerability enables unauthenticated remote code execution (RCE) on a victim's machi | Thales SConnect | 受影响版本 < 2.16.1.0，请升级到修复版本。 |
| CVE-2026-27873 | 待定 | 待定 | 2026-10-01 | - Use of Hard-coded Credentials vulnerability in Johnson Controls EasyIO FG allows - Paswo | Johnson Controls EasyIO FG | 受影响版本 < 2.0b52，请升级到修复版本。 |
| CVE-2026-34493 | 待定 | 待定 | 2026-10-01 | - On-Chip Debug Interface vulnerability in Johnson Controls EasyIO FS32 allows Collect Dat | Johnson Controls EasyIO FS32 | 受影响版本 < 3.3b63，请升级到修复版本。 |
| CVE-2026-34494 | 待定 | 待定 | 2026-10-01 | - On-Chip Debug Interface vulnerability in Johnson Controls Neo Series MVP2 allows Collect | Johnson Controls Neo Series MVP2 | 受影响版本 < 3.3b63，请升级到修复版本。 |
| CVE-2026-51873 | 待定 | 待定 | 2026-10-01 | Devika v1.0 is vulnerable to Directory Traversal in the Coder.save_code_to_project functio | n/a | 请参考厂商官方公告并升级修复。官方说明：https://gist.github.com/Ro1ME/946b670dfe |
| CVE-2026-51874 | 待定 | 待定 | 2026-10-01 | In Devika v1.0, the Patcher Agent save_code_to_project function contains a path traversal | n/a | 请参考厂商官方公告并升级修复。官方说明：https://gist.github.com/Ro1ME/eb9e0cd66e |
| CVE-2026-71451 | 待定 | 待定 | 2026-10-01 | - OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows - Command Inje | Johnson Controls EasyIO FS32 | 受影响版本 < 3.0b63，请升级到修复版本。 |
| CVE-2026-102514 | 待定 | 待定 | 2026-10-01 | Out-of-bounds Write (CWE-787) in the PEA archive extraction routine (pea.pas, unpea_proced | PeaZip | 受影响版本 < 11.3.0，请升级到修复版本。 |
| CVE-2026-104020 | HIGH | 7.5 | 2026-10-01 | Uncontrolled recursion in the Ion reader in Amazon Ion Python before 0.15.0 might allow a | Amazon ion-python | 受影响版本 < 0.15.0，请升级到修复版本。 |
| CVE-2026-104181 | MEDIUM | 5.4 | 2026-10-01 | Filament is a collection of full-stack components for accelerated Laravel development. Fro | filamentphp filament | 请参考厂商官方公告并升级修复。官方说明：https://github.com/filamentphp/filament/ |
| CVE-2026-104182 | MEDIUM | 6.2 | 2026-10-01 | stream-json is a micro-library of stream components for processing JSON and JSONC with a m | uhop stream-json | 请参考厂商官方公告并升级修复。官方说明：https://github.com/uhop/stream-json/comm |
| CVE-2026-104183 | MEDIUM | 5.1 | 2026-10-01 | stream-json is a micro-library of stream components for processing JSON and JSONC with a m | uhop stream-json | 请参考厂商官方公告并升级修复。官方说明：https://github.com/uhop/stream-json/comm |
| CVE-2026-27874 | 待定 | 待定 | 2026-10-01 | : Use of Hard-coded Credentials vulnerability in Johnson Controls EasyIO FS32 allows : Exp | Johnson Controls EasyIO FS32 | 受影响版本 < 3.0b63，请升级到修复版本。 |
| CVE-2026-55393 | 待定 | 待定 | 2026-10-01 | Unvalidated pathnames in the web interface in Teledyne FLIR Aware2 versions through 6.9.0. | Teledyne FLIR Aware2 | 受影响版本 ≤ 1.7.9，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。