首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 4649 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-111917 | MEDIUM | 6.5 | 2026-10-17 | Vikunja 2.3.0 before 2.7.0 contains an improper session validation vulnerability that allo | go-vikunja vikunja | 受影响版本 < 2.7.0，请升级到修复版本。 |
| CVE-2026-111918 | MEDIUM | 5.4 | 2026-10-17 | Vikunja from 1.0.0-rc0 before 2.7.0 contains an improper authorization vulnerability in Re | go-vikunja vikunja | 受影响版本 < 2.7.0，请升级到修复版本。 |
| CVE-2026-111919 | MEDIUM | 6.5 | 2026-10-17 | Vikunja 0.22.0 before 2.7.0 contains an improper access revocation vulnerability that allo | go-vikunja vikunja | 受影响版本 < 2.7.0，请升级到修复版本。 |
| CVE-2026-111905 | MEDIUM | 6 | 2026-10-17 | phpMyFAQ 3.2.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains an insecure direct | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111906 | MEDIUM | 6.5 | 2026-10-17 | phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains a cross-site request forg | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111907 | HIGH | 7.1 | 2026-10-17 | phpMyFAQ 4.0.0 before 4.1.9 contains a cross-site request forgery vulnerability in the POS | thorsten phpMyFAQ | 受影响版本 < 4.1.9，请升级到修复版本。 |
| CVE-2026-111908 | HIGH | 8.3 | 2026-10-17 | phpMyFAQ 4.0.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains a broken object-lev | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111909 | HIGH | 8.1 | 2026-10-17 | phpMyFAQ before 4.1.9 contains a missing authorization vulnerability in the deleteUser() A | thorsten phpMyFAQ | 受影响版本 < 4.1.9，请升级到修复版本。 |
| CVE-2026-111910 | MEDIUM | 6.5 | 2026-10-17 | phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains an authorization bypass v | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111911 | CRITICAL | 9.8 | 2026-10-17 | phpMyFAQ 4.0.0 before 4.1.9 contains an authentication bypass vulnerability where WebAuthn | thorsten phpMyFAQ | 受影响版本 < 4.1.9，请升级到修复版本。 |
| CVE-2026-111903 | MEDIUM | 5.4 | 2026-10-17 | phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains a stored cross-site scripting vulnerabilit | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111904 | MEDIUM | 5.3 | 2026-10-17 | phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an information disclosure vulnerability th | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111895 | MEDIUM | 6.8 | 2026-10-17 | phpMyFAQ 3.2.0 before 4.0.0 and 4.0.2 before 4.2.0-beta contains an authentication bypass | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111896 | MEDIUM | 5.4 | 2026-10-17 | phpMyFAQ from 4.2.0-alpha before 4.2.0-beta contains a stored cross-site scripting vulnera | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111897 | HIGH | 7.1 | 2026-10-17 | phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an authorization bypass vulnerability that | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111898 | HIGH | 7.5 | 2026-10-17 | phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an authentication bypass vulnerability tha | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111900 | MEDIUM | 4.3 | 2026-10-17 | phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains an improper authorization | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111901 | HIGH | 7.5 | 2026-10-17 | phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an uncontrolled resource consumption vulne | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111902 | MEDIUM | 5.3 | 2026-10-17 | phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an authorization bypass vulnerability in i | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111889 | MEDIUM | 4.3 | 2026-10-17 | phpMyFAQ from 4.1.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains a missing auth | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。