首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 17003 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2024-58387 | HIGH | 7.5 | 2026-09-30 | Inspur Haiyue HCM Cloud contains an arbitrary file read vulnerability in the /api/model_re | Inspur Haiyue HCM Cloud | 请参考厂商官方公告并升级修复。官方说明：https://cn-sec.com/archives/3372984.html |
| CVE-2026-101276 | 待定 | 待定 | 2026-09-30 | iperf3 3.21 (esnet/iperf) contains a remote, unauthenticated heap use-after-free: the serv | esnet iperf3 | 请参考厂商官方公告并升级修复。官方说明：https://newreleases.io/project/github/es |
| CVE-2026-102089 | HIGH | 7.2 | 2026-09-30 | Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to a path traversal | Kiteworks Email Protection Gateway | 受影响版本 < 9.5.0，请升级到修复版本。 |
| CVE-2026-102090 | MEDIUM | 4.3 | 2026-09-30 | Kiteworks Core before version 9.5.1 is vulnerable to Content Injection. A URL parameter in | Kiteworks Core | 受影响版本 < 9.5.1，请升级到修复版本。 |
| CVE-2026-102091 | HIGH | 7.5 | 2026-09-30 | Kiteworks Secure Data Forms before version 9.5.0 is vulnerable to Server-Side Request Forg | Kiteworks Secure Data Forms | 受影响版本 < 9.5.0，请升级到修复版本。 |
| CVE-2026-102092 | HIGH | 8.7 | 2026-09-30 | Kiteworks Core before version 9.5.0 is vulnerable to Stored Cross-site Scripting (XSS) tha | Kiteworks Core | 受影响版本 < 9.5.0，请升级到修复版本。 |
| CVE-2026-102992 | 待定 | 待定 | 2026-09-30 | piscina is a node.js worker pool implementation. Prior to 4.9.4, 5.3.2, and 6.0.0-rc.5, Pi | piscinajs piscina | 请参考厂商官方公告并升级修复。官方说明：https://github.com/piscinajs/piscina/com |
| CVE-2026-102993 | HIGH | 7.5 | 2026-09-30 | pypdf is a free and open-source pure-python PDF library. Prior to 6.17.0, a crafted PDF ca | py-pdf pypdf | 请参考厂商官方公告并升级修复。官方说明：https://github.com/py-pdf/pypdf/commit/8 |
| CVE-2026-102994 | 待定 | 待定 | 2026-09-30 | pypdf is a free and open-source pure-python PDF library. Prior to 6.18.0, a crafted PDF co | py-pdf pypdf | 请参考厂商官方公告并升级修复。官方说明：https://github.com/py-pdf/pypdf/commit/8 |
| CVE-2026-103387 | MEDIUM | 4.3 | 2026-09-30 | A weakness has been identified in garycourt uri-js up to 4.4.1. This affects the function | garycourt uri-js | 请参考厂商官方公告并升级修复。官方说明：https://github.com/garycourt/uri-js/ |
| CVE-2026-103547 | 待定 | 待定 | 2026-09-30 | In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authent | OpenBSD | 受影响版本 < errata 021，请升级到修复版本。 |
| CVE-2026-103548 | 待定 | 待定 | 2026-09-30 | Improperly stored passwords in the config file in Itron MV-90 xi 3.0 allows attackers to d | Itron MV-90 xi | 请参考厂商官方公告并升级修复。官方说明：https://github.com/PaloAltoNetworks/u42- |
| CVE-2026-101883 | MEDIUM | 5.4 | 2026-09-30 | OpenClaw Windows Node through 2026.9.4 contains a server-side request forgery vulnerabilit | OpenClaw OpenClaw Windows Node | 受影响版本 ≤ 2026.9.4，请升级到修复版本。 |
| CVE-2026-101884 | HIGH | 7.5 | 2026-09-30 | OpenClaw Windows Node before 2026.7.1 contains an incomplete environment-variable sanitize | OpenClaw OpenClaw Windows Node | 受影响版本 < 2026.7.1，请升级到修复版本。 |
| CVE-2026-101885 | HIGH | 7.8 | 2026-09-30 | ZeroClaw versions before 0.8.5 built with plugins-wasm feature contain a path traversal vu | zeroclaw-labs ZeroClaw | 受影响版本 < 0.8.5，请升级到修复版本。 |
| CVE-2026-102990 | 待定 | 待定 | 2026-09-30 | basic-ftp is an FTP client for Node.js. Prior to 6.2.1, Client.list() can be forced by a m | patrickjuchli basic-ftp | 请参考厂商官方公告并升级修复。官方说明：https://github.com/patrickjuchli/basic-f |
| CVE-2026-102991 | MEDIUM | 6.5 | 2026-09-30 | Mako is a template library written in Python. Prior to 1.4.2, on Windows, TemplateLookup.g | sqlalchemy mako | 请参考厂商官方公告并升级修复。官方说明：https://github.com/sqlalchemy/mako/commi |
| CVE-2026-55224 | 待定 | 待定 | 2026-09-30 | MineAdmin is a ready-to-use backend management system suitable for quickly building websit | mineadmin | 请参考厂商官方公告并升级修复。官方说明：https://github.com/mineadmin/MineAdmin/c |
| CVE-2026-87004 | HIGH | 8.1 | 2026-09-30 | Tugtainer is a self-hosted app for automating updates of Docker containers. Prior to versi | Quenary tugtainer | 请参考厂商官方公告并升级修复。官方说明：https://github.com/Quenary/tugtainer/com |
| CVE-2026-94171 | HIGH | 7.1 | 2026-09-30 | Unauthenticated Cross Site Scripting (XSS) in CURCY | VillaTheme CURCY | 受影响版本 ≤ 2.2.16，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。