首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 16967 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-103115 | MEDIUM | 6.3 | 2026-09-30 | A security flaw has been discovered in OS4ED openSIS-Classic up to 9.3. This affects an un | OS4ED openSIS-Classic | 请参考厂商官方公告并升级修复。官方说明：https://github.com/OS4ED/openSIS-Classic |
| CVE-2026-103116 | MEDIUM | 6.3 | 2026-09-30 | A weakness has been identified in OS4ED openSIS-Classic up to 9.3. This impacts the functi | OS4ED openSIS-Classic | 请参考厂商官方公告并升级修复。官方说明：https://github.com/OS4ED/openSIS-Classic |
| CVE-2026-103117 | MEDIUM | 4.7 | 2026-09-30 | A security vulnerability has been detected in OS4ED openSIS-Classic up to 9.3. Affected is | OS4ED openSIS-Classic | 请参考厂商官方公告并升级修复。官方说明：https://github.com/OS4ED/openSIS-Classic |
| CVE-2026-103321 | 待定 | 待定 | 2026-09-30 | MISP contains a stored cross-site script (XSS) vulnerability in the event graph preview fe | MISP | 受影响版本 < 2.5.48，请升级到修复版本。 |
| CVE-2026-27085 | LOW | 2.7 | 2026-09-30 | Shop manager Content Injection in Astra WordPress Theme | Brainstorm Force Astra WordPress Theme | 受影响版本 ≤ 4.13.12，请升级到修复版本。 |
| CVE-2026-27371 | HIGH | 7.1 | 2026-09-30 | Unauthenticated Cross Site Scripting (XSS) in WPFunnels | WPFunnels | 受影响版本 ≤ 3.13.1，请升级到修复版本。 |
| CVE-2026-62078 | MEDIUM | 6.5 | 2026-09-30 | Contributor Cross Site Scripting (XSS) in Premium Addons for Elementor | Leap13 Premium Addons for Elementor | 受影响版本 ≤ 4.11.105，请升级到修复版本。 |
| CVE-2026-62079 | MEDIUM | 6.5 | 2026-09-30 | Contributor Cross Site Scripting (XSS) in Qi Addons For Elementor | Qode Qi Addons For Elementor | 受影响版本 ≤ 1.11，请升级到修复版本。 |
| CVE-2026-102396 | HIGH | 7.1 | 2026-09-30 | Unauthenticated Cross Site Scripting (XSS) in Ultimate Maps by Supsystic | supsystic Ultimate Maps by Supsystic | 受影响版本 ≤ 1.5.5，请升级到修复版本。 |
| CVE-2026-102398 | HIGH | 7.1 | 2026-09-30 | Unauthenticated Cross Site Scripting (XSS) in Popup by Supsystic | supsystic Popup by Supsystic | 受影响版本 ≤ 1.13.1，请升级到修复版本。 |
| CVE-2026-102399 | MEDIUM | 5.4 | 2026-09-30 | Unauthenticated Cross Site Request Forgery (CSRF) in Photo Gallery by Supsystic | supsystic Photo Gallery by Supsystic | 受影响版本 ≤ 1.21.0，请升级到修复版本。 |
| CVE-2026-100507 | HIGH | 7.1 | 2026-09-30 | Unauthenticated Cross Site Scripting (XSS) in If-So Dynamic Content Personalization | If-So Dynamic Content If-So Dynamic Cont | 受影响版本 ≤ 1.10.1，请升级到修复版本。 |
| CVE-2026-100508 | MEDIUM | 5.3 | 2026-09-30 | Unauthenticated Denial of Service Attack in Two Factor | WordPress.org Two Factor | 受影响版本 ≤ 0.16.0，请升级到修复版本。 |
| CVE-2026-100513 | MEDIUM | 6.5 | 2026-09-30 | Contributor Cross Site Scripting (XSS) in CF7 Views – Complete Entry Management for | Aman CF7 Views – Complete Entry Ma | 受影响版本 ≤ 3.2.5，请升级到修复版本。 |
| CVE-2026-102384 | MEDIUM | 5.9 | 2026-09-30 | Author Cross Site Scripting (XSS) in Supreme Modules Lite | Supreme Modules Supreme Modules Lite | 受影响版本 ≤ 2.5.63，请升级到修复版本。 |
| CVE-2026-102385 | HIGH | 7.1 | 2026-09-30 | Unauthenticated Cross Site Scripting (XSS) in Ninja Forms | Kevin Stover Ninja Forms | 受影响版本 ≤ 3.15.3，请升级到修复版本。 |
| CVE-2026-102386 | MEDIUM | 6.5 | 2026-09-30 | Subscriber Cross Site Scripting (XSS) in WP Photo Album Plus | Jacob N. Breetvelt WP Photo Album Plus | 受影响版本 ≤ 9.3.02.003，请升级到修复版本。 |
| CVE-2026-102395 | HIGH | 7.1 | 2026-09-30 | Unauthenticated Cross Site Scripting (XSS) in Easy Google Maps | supsystic Easy Google Maps | 受影响版本 ≤ 1.14.6，请升级到修复版本。 |
| CVE-2026-10726 | 待定 | 待定 | 2026-09-30 | Cato Windows SDP Client before version 6.12.6 contains an arbitrary file disclosure vulner | Cato Networks SDP Client | 受影响版本 < 6.12.6，请升级到修复版本。 |
| CVE-2026-10739 | 待定 | 待定 | 2026-09-30 | Cato Networks SDP Client for Windows before 6.12.6 allows a local user to delete arbitrary | Cato Networks SDP Client | 受影响版本 < 6.12.6，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。