一线运维实战手记 · 云计算 · 数据库 · 故障排查
首页 / 漏洞情报库

🛡️ 漏洞情报库(CVE 查询与修复方法)

每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息,含漏洞说明、受影响产品、修复方法(补丁/升级版本)。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。

共 4649 条漏洞
CVE等级CVSS发布时间说明受影响修复方法
CVE-2026-85247 MEDIUM 5.9 2026-10-19 Improper Certificate Validation vulnerability in Apache Camel Knative component. This iss Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-85248 MEDIUM 5.9 2026-10-19 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition' Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-85249 MEDIUM 6.5 2026-10-19 Improper Input Validation vulnerability in Apache Camel Tika component. This issue affect Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-85250 HIGH 7.5 2026-10-19 Improper Restriction of XML External Entity Reference vulnerability in Apache Camel XPath Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-85251 HIGH 7.5 2026-10-19 Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Camel H Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-85254 MEDIUM 6.5 2026-10-19 Improper Handling of Case Sensitivity vulnerability in Apache Camel Platform HTTP componen Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-84180 MEDIUM 5.3 2026-10-19 Generation of Error Message Containing Sensitive Information vulnerability in Apache Camel Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-84181 MEDIUM 5.9 2026-10-19 Improper Authentication vulnerability in Apache Camel Shiro component. This issue affec Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-85243 MEDIUM 5.9 2026-10-19 Improper Validation of Integrity Check Value vulnerability in Apache Camel Crypto PGP comp Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-85245 MEDIUM 5.9 2026-10-19 Exposure of Data Element to Wrong Session vulnerability in Apache Camel Thrift component. Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-84176 MEDIUM 6.5 2026-10-19 Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Platfo Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-84178 MEDIUM 6.1 2026-10-19 Cross-Site Request Forgery (CSRF) vulnerability in Apache Camel OAuth component. This i Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-79984 HIGH 7.4 2026-10-19 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerabili Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-79985 HIGH 7.4 2026-10-19 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerabili Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-79986 HIGH 7.4 2026-10-19 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerabili Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-80312 HIGH 8.2 2026-10-19 Improper Authentication vulnerability in Apache Camel OAuth component. This issue affec Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-80343 HIGH 8.2 2026-10-19 Improper Handling of Case Sensitivity vulnerability in Apache Camel Netty HTTP component. Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-80344 HIGH 8.2 2026-10-19 Server-Side Request Forgery (SSRF) vulnerability in Apache Camel AS2 component. This issu Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-83531 HIGH 8.8 2026-10-19 Improper Control of Generation of Code ('Code Injection'), Improper Neutralization of Spec Apache Software Foundation Apache Camel 受影响版本 < 4.22.1,请升级到修复版本。
CVE-2026-112106 LOW 3.7 2026-10-19 A security vulnerability has been detected in TufayelLUS TikTok-Video-Downloader-PHP up to TufayelLUS TikTok-Video-Downloader-PHP 请参考厂商官方公告并升级修复。官方说明:https://github.com/TufayelLUS/TikTok-Vid
‹1167…168169170171172173233…›共 233 页
💡 说明:数据源为 NVD、CISA(在野利用)、微软等官方公开情报,每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入,描述以英文原版为准,可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索,具体请以厂商官方公告为准。