首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 4649 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-112053 | MEDIUM | 5.5 | 2026-10-18 | Schroedinger libschroedinger through 1.0.11 contains an out-of-bounds read vulnerability t | Schroedinger | 受影响版本 ≤ 1.0.11，请升级到修复版本。 |
| CVE-2026-112054 | MEDIUM | 5.5 | 2026-10-18 | Schroedinger libschroedinger through 1.0.11 contains a divide by zero vulnerability that a | Schroedinger | 受影响版本 ≤ 1.0.11，请升级到修复版本。 |
| CVE-2026-112046 | MEDIUM | 5.5 | 2026-10-18 | OW2 ASM 9.11 before 9.11.1 contains an infinite loop vulnerability in Label.resolve() caus | OW2 ASM | 受影响版本 < 9.11.1，请升级到修复版本。 |
| CVE-2026-112047 | MEDIUM | 5.4 | 2026-10-18 | OneUptime 14.0.2 before 14.0.69 contains an incorrect authorization vulnerability that all | OneUptime | 受影响版本 < 14.0.69，请升级到修复版本。 |
| CVE-2026-112048 | MEDIUM | 6.1 | 2026-10-18 | libspatialite through 5.1.0 fails to validate the polygon ring count in ParseWkbPolygon, a | SpatiaLite libspatialite | 受影响版本 ≤ 5.1.0，请升级到修复版本。 |
| CVE-2026-112049 | MEDIUM | 5.5 | 2026-10-18 | Vita3K before build 4187 contains a path traversal (zip slip) vulnerability in install_arc | Vita3K | 受影响版本 < 4187，请升级到修复版本。 |
| CVE-2026-112050 | LOW | 3.1 | 2026-10-18 | Gitify before 7.10.0 contains a login cross-site request forgery vulnerability that allows | gitify-app gitify | 受影响版本 < 7.10.0，请升级到修复版本。 |
| CVE-2026-111986 | MEDIUM | 6.3 | 2026-10-18 | A vulnerability was determined in AUTOMATIC1111 stable-diffusion-webui up to 1.10.1. Affec | AUTOMATIC1111 stable-diffusion-webui | 请参考厂商官方公告并升级修复。官方说明：https://github.com/AUTOMATIC1111/stable- |
| CVE-2026-112017 | MEDIUM | 6.5 | 2026-10-18 | JeecgBoot before 3.9.5 contains an sql injection vulnerability that allows authenticated a | jeecgboot | 受影响版本 < 3.9.5，请升级到修复版本。 |
| CVE-2026-112018 | HIGH | 7 | 2026-10-18 | cgltf through 1.15 contains a heap out-of-bounds write vulnerability in cgltf_accessor_unp | jkuhlmann cgltf | 受影响版本 ≤ 1.15，请升级到修复版本。 |
| CVE-2026-112019 | MEDIUM | 6.1 | 2026-10-18 | cgltf through 1.15 contains a heap out-of-bounds read vulnerability in cgltf_accessor_unpa | jkuhlmann cgltf | 受影响版本 ≤ 1.15，请升级到修复版本。 |
| CVE-2026-112020 | MEDIUM | 6.1 | 2026-10-18 | LodePNG through 20261006 contains a heap out-of-bounds read vulnerability in lodepng::getF | lvandeve lodepng | 受影响版本 ≤ 20261006，请升级到修复版本。 |
| CVE-2026-112021 | HIGH | 7.5 | 2026-10-18 | snac2 before 2.93 contains a heap-based buffer overflow vulnerability in _xs_json_load_lex | grunfink snac2 | 受影响版本 < 2.93，请升级到修复版本。 |
| CVE-2026-78497 | 待定 | 待定 | 2026-10-18 | JQ::Lite versions before 2.51 for Perl execute Perl code embedded in a query's regular exp | 受影响版本 < 2.51，请升级到修复版本。 | |
| CVE-2026-112015 | HIGH | 7.5 | 2026-10-18 | Omnigent 0.3.0 before 0.14.0 contains a path traversal vulnerability that allows authentic | omnigent-ai omnigent | 受影响版本 < 0.14.0，请升级到修复版本。 |
| CVE-2026-112016 | MEDIUM | 6.5 | 2026-10-18 | Netcore NR256CN through 1.5.140116 contains an unauthenticated file write vulnerability in | Netcore NR256CN | 受影响版本 ≤ 1.5.140116，请升级到修复版本。 |
| CVE-2026-112007 | MEDIUM | 6.1 | 2026-10-18 | Schism Tracker through 20260524 contains a heap out-of-bounds write vulnerability in fmt_u | schismtracker Schism Tracker | 受影响版本 ≤ 20260524，请升级到修复版本。 |
| CVE-2026-112008 | MEDIUM | 6.1 | 2026-10-18 | libmng through 2.0.3 contains a heap-based buffer overflow vulnerability in mng_read_ordr( | libmng | 受影响版本 ≤ 2.0.3，请升级到修复版本。 |
| CVE-2026-112009 | MEDIUM | 5.5 | 2026-10-18 | smpeg through 2.0.0 contains a heap out-of-bounds read vulnerability in MPEGsystem::FillBu | icculus smpeg | 受影响版本 ≤ 2.0.0，请升级到修复版本。 |
| CVE-2026-112010 | MEDIUM | 5.5 | 2026-10-18 | smpeg through 2.0.0 contains an integer underflow vulnerability in stream_header() in MPEG | icculus smpeg | 受影响版本 ≤ 2.0.0，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。