首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 17184 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-110011 | LOW | 2.7 | 2026-10-22 | The MB Custom Post Types & Custom Taxonomies WordPress plugin before 2.12.3 does not perfo | Unknown MB Custom Post Types & Custom Ta | 受影响版本 < 2.12.3，请升级到修复版本。 |
| CVE-2026-111958 | HIGH | 7.5 | 2026-10-22 | The Royal MCP WordPress plugin before 1.5.7 does not limit a preview-link token to the si | Unknown Royal MCP | 受影响版本 < 1.5.7，请升级到修复版本。 |
| CVE-2026-111971 | MEDIUM | 6.8 | 2026-10-22 | The Photo Engine (Media Organizer & Lightroom) WordPress plugin before 6.5.8 does not sani | Unknown Photo Engine (Media Organizer & | 受影响版本 < 6.5.8，请升级到修复版本。 |
| CVE-2026-111972 | MEDIUM | 4.9 | 2026-10-22 | The Photo Engine (Media Organizer & Lightroom) WordPress plugin before 6.5.8 does not veri | Unknown Photo Engine (Media Organizer & | 受影响版本 < 6.5.8，请升级到修复版本。 |
| CVE-2026-114570 | MEDIUM | 4.9 | 2026-10-22 | WordPress Core is vulnerable to Stored Cross-Site Scripting via Quick Edit in all versions | WordPress Foundation WordPress | 受影响版本 ≤ 7.0.2，请升级到修复版本。 |
| CVE-2026-114222 | MEDIUM | 6.2 | 2026-10-22 | NT OneAPP developed by NewType Infortech has an Authentication Bypass vulnerability. Unaut | NewType Infortech NT OneAPP | 受影响版本 ≤ 1.5.22，请升级到修复版本。 |
| CVE-2026-114223 | MEDIUM | 5.5 | 2026-10-22 | NT OneAPP developed by NewType Infortech has an Exposure of Sensitive Information vulnerab | NewType Infortech NT OneAPP | 受影响版本 ≤ 1.5.22，请升级到修复版本。 |
| CVE-2026-100142 | MEDIUM | 5.3 | 2026-10-22 | The FluentCart A New Era of eCommerce WordPress plugin before 2.2.0 does not verify that | Unknown FluentCart A New Era of eCommerc | 受影响版本 < 2.2.0，请升级到修复版本。 |
| CVE-2026-103234 | MEDIUM | 4.8 | 2026-10-22 | The WP Ultimate Review WordPress plugin before 2.4.5 does not neutralise shortcodes in all | Unknown WP Ultimate Review | 受影响版本 < 2.4.5，请升级到修复版本。 |
| CVE-2026-114219 | HIGH | 7.4 | 2026-10-22 | NT OneAPP developed by NewType Infortech has a Hard-coded Credentials vulnerability. Unaut | NewType Infortech NT OneAPP | 受影响版本 ≤ 1.5.22，请升级到修复版本。 |
| CVE-2026-114220 | CRITICAL | 9.1 | 2026-10-22 | NT OneAPP developed by NewType Infortech has an Improper Certificate Validation vulnerabil | NewType Infortech NT OneAPP | 受影响版本 ≤ 1.5.22，请升级到修复版本。 |
| CVE-2026-114221 | HIGH | 7.4 | 2026-10-22 | NT OneAPP developed by NewType Infortech has a Credential Disclosure vulnerability. Unauth | NewType Infortech NT OneAPP | 受影响版本 ≤ 1.5.22，请升级到修复版本。 |
| CVE-2026-96392 | LOW | 3.5 | 2026-10-22 | Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Dru | Drupal AI CKEditor | 受影响版本 < 1.4.3，请升级到修复版本。 |
| CVE-2026-96398 | MEDIUM | 4.3 | 2026-10-22 | Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This iss | Drupal Webform | 受影响版本 < 6.3.1，请升级到修复版本。 |
| CVE-2026-110353 | HIGH | 7.5 | 2026-10-22 | HAProxy 3.2 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of ser | HAProxy, HAProxy HAProxy Enterprise Edit | 受影响版本 < 1.11.14-ee11，请升级到修复版本。 |
| CVE-2026-110354 | HIGH | 7.5 | 2026-10-22 | HAProxy 3 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of servi | HAProxy, HAProxy HAProxy Enterprise Edit | 受影响版本 < 1.11.14-ee11，请升级到修复版本。 |
| CVE-2026-114729 | MEDIUM | 5.3 | 2026-10-22 | Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a remote content blo | Roundcube Webmail | 受影响版本 < 1.7.5，请升级到修复版本。 |
| CVE-2026-114730 | HIGH | 7.2 | 2026-10-22 | Roundcube Webmail 1.6.14 before 1.6.20 and 1.7.0 before 1.7.5 is affected by a server-side | Roundcube Webmail | 受影响版本 < 1.7.5，请升级到修复版本。 |
| CVE-2026-114731 | MEDIUM | 5.3 | 2026-10-22 | Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an uncontrolled reso | Roundcube Webmail | 受影响版本 < 1.7.5，请升级到修复版本。 |
| CVE-2026-114732 | MEDIUM | 6.8 | 2026-10-22 | Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an improper authenti | Roundcube Webmail | 受影响版本 < 1.7.5，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。