首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 17377 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-100747 | 待定 | 待定 | 2026-09-27 | Joomla Extension - svenbluege.de - CSRF in image upload in Event Gallery extension < 6.5.0 | svenbluege.de Event Gallery for Joomla | 请参考厂商官方公告并升级修复。官方说明：https://www.svenbluege.de/ |
| CVE-2026-100748 | 待定 | 待定 | 2026-09-27 | Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension | svenbluege.de Event Gallery for Joomla | 请参考厂商官方公告并升级修复。官方说明：https://www.svenbluege.de/ |
| CVE-2026-100749 | 待定 | 待定 | 2026-09-27 | Joomla Extension - svenbluege.de - CSRF in backend cleanup actions in Event Gallery extens | svenbluege.de Event Gallery for Joomla | 请参考厂商官方公告并升级修复。官方说明：https://www.svenbluege.de/ |
| CVE-2026-89134 | 待定 | 待定 | 2026-09-27 | A certificate with no dNSName SAN but another SAN type present (e.g. registeredID or iPAdd | wolfSSL | 请参考厂商官方公告并升级修复。官方说明：https://github.com/wolfSSL/wolfssl/pull/ |
| CVE-2026-94418 | 待定 | 待定 | 2026-09-27 | Under WOLFSSL_SMALL_CERT_VERIFY, ProcessPeerCertParse() runs the certificate signature che | wolfSSL | 受影响版本 ≤ 5.9.2，请升级到修复版本。 |
| CVE-2026-94419 | 待定 | 待定 | 2026-09-27 | Without NO_SESSION_CACHE_REF, wolfSSL_get_session() does not return a session object but a | wolfSSL | 受影响版本 ≤ 5.9.2，请升级到修复版本。 |
| CVE-2026-15442 | 待定 | 待定 | 2026-09-27 | In all builds that make use of (D)TLS, including default builds, there is a series of cond | wolfSSL | 受影响版本 ≤ 5.9.2，请升级到修复版本。 |
| CVE-2026-89102 | 待定 | 待定 | 2026-09-27 | In wolfSSL versions 5.7.2 through 5.9.2 there is a client-side implementation flaw in RFC | wolfSSL | 受影响版本 ≤ 5.9.2，请升级到修复版本。 |
| CVE-2026-89133 | 待定 | 待定 | 2026-09-27 | wolfSSL versions 5.9.2 and earlier contain a flaw in the X.509 certificate validation logi | wolfSSL | 受影响版本 ≤ 5.9.2，请升级到修复版本。 |
| CVE-2026-96896 | HIGH | 7.2 | 2026-09-27 | The Malcure Malware Shield — Removal, Repair, Monitor WordPress plugin before 19.9.7 does | Unknown Malcure Malware Shield — Removal | 受影响版本 < 19.9.7，请升级到修复版本。 |
| CVE-2026-96897 | MEDIUM | 5.3 | 2026-09-27 | The Optima Express IDX WordPress plugin before 8.7.6 does not perform any authorisation ch | Unknown Optima Express IDX | 受影响版本 < 8.7.6，请升级到修复版本。 |
| CVE-2026-96899 | MEDIUM | 6.8 | 2026-09-27 | The Optima Express IDX WordPress plugin before 8.7.6 does not properly neutralise a script | Unknown Optima Express IDX | 受影响版本 < 8.7.6，请升级到修复版本。 |
| CVE-2026-97227 | MEDIUM | 5.9 | 2026-09-27 | The NextScripts: Social Networks Auto-Poster WordPress plugin before 4.4.8 does not perfor | Unknown NextScripts: Social Networks Aut | 受影响版本 < 4.4.8，请升级到修复版本。 |
| CVE-2026-97319 | MEDIUM | 6.8 | 2026-09-27 | The PowerPress Podcasting plugin by Blubrry WordPress plugin before 11.17.2 does not sanit | Unknown PowerPress Podcasting plugin by | 受影响版本 < 11.17.2，请升级到修复版本。 |
| CVE-2026-100741 | CRITICAL | 9.8 | 2026-09-27 | Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServ | Progressive Robot Ltd hMailServer | 受影响版本 < 6.3.4，请升级到修复版本。 |
| CVE-2026-89003 | MEDIUM | 4.1 | 2026-09-27 | The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.27 does not perform a capabilit | Unknown WPeMatico RSS Feed Fetcher | 受影响版本 < 2.8.27，请升级到修复版本。 |
| CVE-2026-89006 | MEDIUM | 6.8 | 2026-09-27 | The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.27 does not sanitize imported f | Unknown WPeMatico RSS Feed Fetcher | 受影响版本 < 2.8.27，请升级到修复版本。 |
| CVE-2026-92436 | MEDIUM | 5.3 | 2026-09-27 | The Mailchimp for WooCommerce WordPress plugin before 6.3 does not require authentication | Unknown Mailchimp for WooCommerce | 受影响版本 < 6.3，请升级到修复版本。 |
| CVE-2026-92995 | MEDIUM | 5.3 | 2026-09-27 | The Verge3D Publishing and E-Commerce WordPress plugin through 4.13.0 does not restrict ac | Unknown Verge3D Publishing and E-Commerc | 受影响版本 ≤ 4.13.0，请升级到修复版本。 |
| CVE-2026-96895 | MEDIUM | 6.8 | 2026-09-27 | The WP YouTube Lyte WordPress plugin before 1.7.31 does not escape some attributes of YouT | Unknown WP YouTube Lyte | 受影响版本 < 1.7.31，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。