首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 17377 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-101058 | MEDIUM | 6.9 | 2026-09-27 | python-utcp (pip package utcp-http) before 1.1.12 does not verify whether tool URLs declar | universal-tool-calling-protocol python-u | 受影响版本 < 1.1.12，请升级到修复版本。 |
| CVE-2026-101059 | HIGH | 7.1 | 2026-09-27 | utcp-http before 1.1.4 fails to validate the OAuth2 tokenUrl field from remote OpenAPI spe | universal-tool-calling-protocol python-u | 受影响版本 < 1.1.4，请升级到修复版本。 |
| CVE-2026-101060 | HIGH | 8.2 | 2026-09-27 | python-utcp versions before 1.1.4 contain a server-side request forgery vulnerability in H | universal-tool-calling-protocol python-u | 受影响版本 < 1.1.4，请升级到修复版本。 |
| CVE-2026-101061 | MEDIUM | 4.7 | 2026-09-27 | utcp-gql before 1.1.1 and utcp-websocket before 1.1.1 contain server-side request forgery | universal-tool-calling-protocol python-u | 受影响版本 < 1.1.1，请升级到修复版本。 |
| CVE-2026-100873 | MEDIUM | 4.3 | 2026-09-27 | A vulnerability was detected in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfb | mathurvishal CloudClassroom-PHP-Project | 请参考厂商官方公告并升级修复。官方说明：https://github.com/vinniboy021-blip/Advi |
| CVE-2026-100874 | HIGH | 7.3 | 2026-09-27 | A flaw has been found in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d | mathurvishal CloudClassroom-PHP-Project | 请参考厂商官方公告并升级修复。官方说明：https://github.com/vinniboy021-blip/Advi |
| CVE-2026-100875 | HIGH | 7.3 | 2026-09-27 | A vulnerability has been found in mathurvishal CloudClassroom-PHP-Project up to 5dadec098b | mathurvishal CloudClassroom-PHP-Project | 请参考厂商官方公告并升级修复。官方说明：https://github.com/rmsbpro/Advisory/blob |
| CVE-2026-101043 | HIGH | 7.4 | 2026-09-27 | pnpm versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 expand ${VAR} environment-va | pnpm | 受影响版本 < 10.34.5，请升级到修复版本。 |
| CVE-2026-101044 | HIGH | 7.1 | 2026-09-27 | pacquet, the Rust package-manager component shipped in the pnpm npm package versions >=12. | pnpm | 受影响版本 < 12.0.0-alpha.5，请升级到修复版本。 |
| CVE-2026-101045 | HIGH | 8 | 2026-09-27 | Fleet-maintained app install and uninstall scripts for macOS are generated from Homebrew c | fleetdm fleet | 请参考厂商官方公告并升级修复。官方说明：https://github.com/fleetdm/fleet/securit |
| CVE-2026-101046 | LOW | 3.1 | 2026-09-27 | Fleet before 4.89.0 contains an SQL injection vulnerability in the activity list endpoints | fleetdm fleet | 受影响版本 < 4.89.0，请升级到修复版本。 |
| CVE-2026-101047 | MEDIUM | 5.3 | 2026-09-27 | Fleet before 4.87.0 does not protect the two endpoints that serve in-house iOS application | fleetdm fleet | 受影响版本 < 4.87.0，请升级到修复版本。 |
| CVE-2026-101050 | MEDIUM | 6.5 | 2026-09-27 | Heym before 0.0.53 fails to verify the X-Telegram-Bot-Api-Secret-Token header on Telegram | heymrun heym | 受影响版本 < 0.0.53，请升级到修复版本。 |
| CVE-2026-88771 ⚠️ 在野 |
CRITICAL | 9.8 | 2026-09-27 | Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gatew | Citrix NetScaler ADC, Citrix NetScaler G | 受影响版本 < 13.1-64.23，请升级到修复版本。 |
| CVE-2026-88772 ⚠️ 在野 |
HIGH | 8.1 | 2026-09-27 | Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects AD | Citrix NetScaler ADC, Citrix NetScaler G | 受影响版本 < 13.1-64.23，请升级到修复版本。 |
| CVE-2026-88773 | CRITICAL | 10 | 2026-09-27 | Inconsistent interpretation of HTTP requests ('HTTP Request/Response smuggling') vulnerabi | Citrix NetScaler ADC, Citrix NetScaler G | 受影响版本 < 13.1-64.23，请升级到修复版本。 |
| CVE-2026-88774 | HIGH | 7.2 | 2026-09-27 | Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects AD | Citrix NetScaler ADC, Citrix NetScaler G | 受影响版本 < 13.1-64.23，请升级到修复版本。 |
| CVE-2026-88775 | CRITICAL | 9.8 | 2026-09-27 | Memory overflow vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This | Citrix NetScaler ADC, Citrix NetScaler G | 受影响版本 < 13.1-64.23，请升级到修复版本。 |
| CVE-2026-88776 | CRITICAL | 9.8 | 2026-09-27 | Memory overflow vulnerability vulnerability in Citrix NetScaler ADC and Citrix NetScaler G | Citrix NetScaler ADC, Citrix NetScaler G | 受影响版本 < 13.1-64.23，请升级到修复版本。 |
| CVE-2026-88777 | CRITICAL | 9.8 | 2026-09-27 | Memory overflow vulnerability vulnerability in Citrix NetScaler ADC and Citrix NetScaler G | Citrix NetScaler ADC, Citrix NetScaler G | 受影响版本 < 13.1-64.23，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。