首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 4975 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-45451 | HIGH | 8.3 | 2026-10-15 | : Improper Authentication vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. | Unitronics Unitronics UniStream Pro/UniL | 请参考厂商官方公告并升级修复。官方说明：https://www.gov.il/en/departments/dynami |
| CVE-2026-45452 | HIGH | 8.3 | 2026-10-15 | Use of Externally-Controlled format string vulnerability in Unitronics Unitronics UniStrea | Unitronics Unitronics UniStream Pro/UniL | 请参考厂商官方公告并升级修复。官方说明：https://www.gov.il/en/departments/dynami |
| CVE-2026-52167 | 待定 | 待定 | 2026-10-15 | A stack overflow in the gensub_ParsePsb() function of AOC LC32D1320 v2.05 allows attackers | n/a | 请参考厂商官方公告并升级修复。官方说明：https://blog.facil.wtf/writeup-aoc-lc32d |
| CVE-2026-53582 | HIGH | 7.1 | 2026-10-15 | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.10, the T | opnsense core | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opnsense/core/commit/ |
| CVE-2026-57155 | CRITICAL | 9.9 | 2026-10-15 | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the F | opnsense core | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opnsense/core/commit/ |
| CVE-2026-58390 | HIGH | 8 | 2026-10-15 | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the O | opnsense core | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opnsense/core/commit/ |
| CVE-2026-45449 | HIGH | 8.3 | 2026-10-15 | : Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection | Unitronics Unitronics UniStream Pro/UniL | 请参考厂商官方公告并升级修复。官方说明：https://www.gov.il/en/departments/dynami |
| CVE-2026-45450 | HIGH | 8.3 | 2026-10-15 | : Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in | Unitronics Unitronics UniStream Pro/UniL | 请参考厂商官方公告并升级修复。官方说明：https://www.gov.il/en/departments/dynami |
| CVE-2026-111093 | HIGH | 7.5 | 2026-10-15 | In JetBrains Datalore before 2026.2.1 unauthenticated path traversal via the report blob e | JetBrains Datalore | 受影响版本 < 2026.2.1，请升级到修复版本。 |
| CVE-2026-111094 | HIGH | 8.1 | 2026-10-15 | In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whi | JetBrains TeamCity | 受影响版本 < 2026.2, 2026.1.4, 2025.11.8，请升级到修复版本。 |
| CVE-2026-111095 | HIGH | 8 | 2026-10-15 | In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 stored XSS in the classic proje | JetBrains TeamCity | 受影响版本 < 2026.2, 2026.1.4, 2025.11.8，请升级到修复版本。 |
| CVE-2026-111096 | MEDIUM | 6.7 | 2026-10-15 | In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 stored XSS in the classic build | JetBrains TeamCity | 受影响版本 < 2026.2, 2026.1.4, 2025.11.8，请升级到修复版本。 |
| CVE-2026-100352 | HIGH | 7.5 | 2026-10-15 | kin-openapi is a Go project for handling OpenAPI files. Prior to 0.148.0, the OpenAPI 3.1 | getkin kin-openapi | 请参考厂商官方公告并升级修复。官方说明：https://github.com/getkin/kin-openapi/co |
| CVE-2026-105474 | 待定 | 待定 | 2026-10-15 | A server-side template injection exists in SolusVM 2 up to version 2.0.0-44576 that allows | WebPros SolusVM 2 | 受影响版本 ≤ 2.0.0-44576，请升级到修复版本。 |
| CVE-2026-109449 | 待定 | 待定 | 2026-10-15 | In Symfony Expression Language versions prior to 5.4.54, 6.4.48, 7.4.21, and 8.1.9, the pa | sensiolabs symfony | 受影响版本 < v8.1.9，请升级到修复版本。 |
| CVE-2026-110958 | CRITICAL | 10 | 2026-10-15 | A vulnerability was found in Wavlink WN530HG4B M30HG4B_V260724. The impacted element is an | Wavlink WN530HG4B | 请参考厂商官方公告并升级修复。官方说明：https://dl.wavlink.com/firmware/RD/WN530 |
| CVE-2026-111091 | HIGH | 7.8 | 2026-10-15 | In JetBrains Junie CLI before 26.8.3 code execution was possible via an untrusted project' | JetBrains Junie CLI | 受影响版本 < 26.8.3，请升级到修复版本。 |
| CVE-2026-111092 | MEDIUM | 6.5 | 2026-10-15 | In JetBrains YouTrack before 2026.2.19575 2026.3.16075 2026.3.16397 2026.3.16402 mail rule | JetBrains YouTrack | 受影响版本 < 2026.2.19575 2026.3.16075 2026.3.16397 2026.3.16402， |
| CVE-2026-9703 | HIGH | 7.1 | 2026-10-15 | Grafana's data source proxy did not apply role-based access control to write requests forw | Grafana Grafana Enterprise, Grafana Graf | 受影响版本 ≤ 13.0.3，请升级到修复版本。 |
| CVE-2026-100347 | MEDIUM | 5.3 | 2026-10-15 | kin-openapi is a Go project for handling OpenAPI files. Prior to 0.145.0, openapi3filter.V | getkin kin-openapi | 请参考厂商官方公告并升级修复。官方说明：https://github.com/getkin/kin-openapi/co |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。