首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 16967 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-88037 | MEDIUM | 6.4 | 2026-09-30 | The Bold Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting vi | boldthemes Bold Page Builder | 受影响版本 ≤ 5.7.2，请升级到修复版本。 |
| CVE-2026-92867 | HIGH | 8.8 | 2026-09-30 | An out-of-bounds write vulnerability exists in Pgpool-II , which may allow an authenticate | Pgpool Global Development Group Pgpool-I | 受影响版本 ≤ 4.2.x，请升级到修复版本。 |
| CVE-2026-92868 | MEDIUM | 6.5 | 2026-09-30 | An improper certificate validation vulnerability exists in Pgpool-II, which may allow an u | Pgpool Global Development Group Pgpool-I | 受影响版本 ≤ 4.2.x，请升级到修复版本。 |
| CVE-2026-92869 | MEDIUM | 6.5 | 2026-09-30 | An out-of-bounds write vulnerability exists in Pgpool-II, which may allow an authenticated | Pgpool Global Development Group Pgpool-I | 受影响版本 ≤ 4.2.x，请升级到修复版本。 |
| CVE-2026-92870 | HIGH | 7.5 | 2026-09-30 | A stack-based buffer overflow vulnerability exists in Pgpool-II, which may allow an unauth | Pgpool Global Development Group Pgpool-I | 受影响版本 ≤ 4.2.x，请升级到修复版本。 |
| CVE-2026-6173 | MEDIUM | 6.4 | 2026-09-30 | The Bold Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting vi | boldthemes Bold Page Builder | 受影响版本 ≤ 5.7.2，请升级到修复版本。 |
| CVE-2026-97316 | MEDIUM | 5.8 | 2026-09-30 | The Broken Link Notifier WordPress plugin before 2.0.0.1 does not re-validate the destinat | Unknown Broken Link Notifier | 受影响版本 < 2.0.0.1，请升级到修复版本。 |
| CVE-2026-89294 | HIGH | 7.5 | 2026-09-30 | The Simply Schedule Appointments plugin for WordPress is vulnerable to Local File Inclusio | croixhaug Simply Schedule Appointments | 受影响版本 ≤ 1.6.12.27，请升级到修复版本。 |
| CVE-2026-97196 | CRITICAL | 9.1 | 2026-09-30 | Improper Validation of Unsafe Equivalence in Input vulnerability in Liquid Web / StellarWP | Liquid Web / StellarWP GiveWP | 受影响版本 ≤ 4.16.9，请升级到修复版本。 |
| CVE-2026-102508 | 待定 | 待定 | 2026-09-30 | Improper Verification of Cryptographic Signature and Improper Certificate Validation in th | Apache Software Foundation Apache PLC4X | 受影响版本 < 1.0.0，请升级到修复版本。 |
| CVE-2026-11895 | MEDIUM | 6.4 | 2026-09-30 | The HT Mega Addons for Elementor – Elementor Widgets & Template Builder plugin for WordPre | devitemsllc HT Mega Addons for Elementor | 受影响版本 ≤ 3.1.1，请升级到修复版本。 |
| CVE-2026-14876 | MEDIUM | 6.4 | 2026-09-30 | The Smart Slider 3 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via t | nextendweb Smart Slider 3 | 受影响版本 ≤ 3.5.1.38，请升级到修复版本。 |
| CVE-2026-16596 | MEDIUM | 6.5 | 2026-09-30 | The WP Directory Kit plugin for WordPress is vulnerable to generic SQL Injection via the ' | wpdirectorykit WP Directory Kit | 受影响版本 ≤ 1.5.4，请升级到修复版本。 |
| CVE-2026-6170 | MEDIUM | 6.4 | 2026-09-30 | The Bold Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting vi | boldthemes Bold Page Builder | 受影响版本 ≤ 5.7.2，请升级到修复版本。 |
| CVE-2026-6171 | MEDIUM | 6.4 | 2026-09-30 | The Bold Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting vi | boldthemes Bold Page Builder | 受影响版本 ≤ 5.7.2，请升级到修复版本。 |
| CVE-2026-6172 | MEDIUM | 6.4 | 2026-09-30 | The Bold Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting vi | boldthemes Bold Page Builder | 受影响版本 ≤ 5.7.2，请升级到修复版本。 |
| CVE-2026-92994 | HIGH | 8.8 | 2026-09-30 | The Verge3D Publishing and E-Commerce WordPress plugin before 4.13.1 does not validate the | Unknown Verge3D Publishing and E-Commerc | 受影响版本 < 4.13.1，请升级到修复版本。 |
| CVE-2026-93580 | MEDIUM | 5.3 | 2026-09-30 | The InPost PL WordPress plugin before 1.9.8 does not verify the authenticity of incoming s | Unknown InPost PL | 受影响版本 < 1.9.8，请升级到修复版本。 |
| CVE-2026-94274 | MEDIUM | 5.3 | 2026-09-30 | The YayReviews WordPress plugin before 1.4.1 does not restrict access to an API route tha | Unknown YayReviews | 受影响版本 < 1.4.1，请升级到修复版本。 |
| CVE-2026-94297 | LOW | 2.7 | 2026-09-30 | The Media Library Organizer WordPress plugin before 2.1.4 does not verify that the reques | Unknown Media Library Organizer | 受影响版本 < 2.1.4，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。