首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 17022 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-103532 | MEDIUM | 5.3 | 2026-10-01 | A vulnerability has been found in immich-app Immich up to 2.7.5. This affects the function | immich-app Immich | 请参考厂商官方公告并升级修复。官方说明：https://github.com/immich-app/immich/ |
| CVE-2026-103531 | MEDIUM | 5.5 | 2026-10-01 | A flaw has been found in OpenSC up to 0.27.1. The impacted element is the function setcos_ | n/a OpenSC | 请参考厂商官方公告并升级修复。官方说明：https://github.com/OpenSC/OpenSC/ |
| CVE-2026-103584 | 待定 | 待定 | 2026-09-30 | Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerabilit | The Wikimedia Foundation MediaWiki Commo | 请参考厂商官方公告并升级修复。官方说明：https://gerrit.wikimedia.org/r/q/I66c102 |
| CVE-2026-103585 | 待定 | 待定 | 2026-09-30 | Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerabilit | The Wikimedia Foundation MediaWiki Media | 请参考厂商官方公告并升级修复。官方说明：https://gerrit.wikimedia.org/r/q/I79e820 |
| CVE-2026-103587 | MEDIUM | 5.4 | 2026-09-30 | QloApps through 1.7.0 contains a reflected cross-site scripting vulnerability in the back- | Webkul QloApps | 受影响版本 ≤ 1.7.0，请升级到修复版本。 |
| CVE-2026-103588 | MEDIUM | 5.4 | 2026-09-30 | QloApps through 1.7.0 contains a reflected cross-site scripting vulnerability in the excep | Webkul QloApps | 受影响版本 ≤ 1.7.0，请升级到修复版本。 |
| CVE-2026-103589 | MEDIUM | 5.4 | 2026-09-30 | QloApps through 1.7.0 contains a reflected cross-site scripting vulnerability in the back- | Webkul QloApps | 受影响版本 ≤ 1.7.0，请升级到修复版本。 |
| CVE-2026-103590 | MEDIUM | 5.4 | 2026-09-30 | QloApps through 1.7.0 contains a reflected cross-site scripting vulnerability in the back- | Webkul QloApps | 受影响版本 ≤ 1.7.0，请升级到修复版本。 |
| CVE-2026-103591 | HIGH | 7.5 | 2026-09-30 | DeepWiki-Open through commit d92819a contains an unauthenticated arbitrary file read vulne | AsyncFuncAI deepwiki-open | 受影响版本 ≤ d92819a，请升级到修复版本。 |
| CVE-2026-103592 | MEDIUM | 6.5 | 2026-09-30 | simple-php-router through 5.4.1.7 contains an IP restriction bypass vulnerability in the I | pecee simple-router | 受影响版本 ≤ 5.4.1.7，请升级到修复版本。 |
| CVE-2026-103530 | HIGH | 7.3 | 2026-10-01 | A vulnerability was detected in decolua 9Router up to 0.5.55. The affected element is the | decolua 9Router | 请参考厂商官方公告并升级修复。官方说明：https://github.com/decolua/9router/ |
| CVE-2026-51872 | CRITICAL | 9.8 | 2026-09-30 | Devika v1.0 is vulnerable to Code Injection via the Runner.run_code function in src/agents | n/a | 请参考厂商官方公告并升级修复。官方说明：https://gist.github.com/Ro1ME/e65de4e810 |
| CVE-2026-92172 | HIGH | 8.8 | 2026-09-30 | Prior to v66.0.0.733.524 of Meta Horizon OS, OVRMediaService could be induced to send a pr | Meta Platforms, Inc Meta Horizon OS | 受影响版本 < v66.0.0.733.524，请升级到修复版本。 |
| CVE-2026-92173 | CRITICAL | 9.1 | 2026-09-30 | Prior to v74.0.0.878.1682 of Meta Horizon OS, MediaSyncJobReceiver could be induced to sen | Meta Platforms, Inc Meta Horizon OS | 受影响版本 < v74.0.0.878.1682，请升级到修复版本。 |
| CVE-2026-101283 | 待定 | 待定 | 2026-09-30 | iperf3 3.20–3.21 (esnet/iperf) has a pre-auth heap buffer overflow in decrypt_rsa_message( | esnet iperf3 | 请参考厂商官方公告并升级修复。官方说明：https://newreleases.io/project/github/es |
| CVE-2026-103001 | MEDIUM | 6.5 | 2026-09-30 | PyJWT is a Python implementation of JSON Web Token standards. From 2.11.0 through 2.13.0, | jpadilla pyjwt | 请参考厂商官方公告并升级修复。官方说明：https://github.com/jpadilla/pyjwt/commit |
| CVE-2026-47096 | MEDIUM | 6.1 | 2026-09-30 | AJA HELO Plus firmware before 2.1.7 contains a stored cross-site scripting vulnerability t | AJA Video Systems HELO Plus | 受影响版本 < 2.1.7，请升级到修复版本。 |
| CVE-2026-51860 | HIGH | 7.5 | 2026-09-30 | bisheng 2.3.0, 2.4.0, and 2.4.0-beta1 is vulnerable to Directory Traversal in src/backend/ | n/a | 请参考厂商官方公告并升级修复。官方说明：https://gist.github.com/Ro1ME/e4129afdd9 |
| CVE-2026-51861 | CRITICAL | 9.8 | 2026-09-30 | bisheng 2.3.0, 2.4.0, and 2.4.0-beta1 is vulnerable to Code Injection in src/backend/bishe | n/a | 请参考厂商官方公告并升级修复。官方说明：https://gist.github.com/Ro1ME/a03814bf66 |
| CVE-2026-51862 | 待定 | 待定 | 2026-09-30 | DB-GPT 0.8.0 contains directory traversal in skill_upload (packages/dbgpt-app/src/dbgpt_ap | n/a | 请参考厂商官方公告并升级修复。官方说明：https://gist.github.com/Ro1ME/c09e6aca2e |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。