首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 75 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-102764 ⚠️ 在野 |
CRITICAL | 9.8 | 2026-10-15 | The vulnerability exists within internal components of BeyondTrust’s Remote Support produc | BeyondTrust Remote Support | 受影响版本 ≤ 26.2.3，请升级到修复版本。 |
| CVE-2026-0322 ⚠️ 在野 |
HIGH | 7.2 | 2026-10-14 | A remote code execution (RCE) vulnerability in the management interface of Palo Alto Netwo | Palo Alto Networks Cloud NGFW, Palo Alto | 受影响版本 < 10.2.18-h12，请升级到修复版本。 |
| CVE-2026-76519 ⚠️ 在野 |
CRITICAL | 9.8 | 2026-10-14 | A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gat | Cisco Cisco Secure Email | 请参考厂商官方公告并升级修复。官方说明：https://sec.cloudapps.cisco.com/security |
| CVE-2026-96951 ⚠️ 在野 |
HIGH | 8.8 | 2026-10-13 | Improper neutralization of special elements used in a command ('command injection') in Win | Microsoft Outlook.com, Microsoft Windows | 受影响版本 < 10.0.26100.33650，请升级到修复版本。 微软官方漏洞（Windows Shell）修复：安 |
| CVE-2026-104935 ⚠️ 在野 |
HIGH | 8.6 | 2026-10-13 | Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthent | Ivanti Connect Secure | 请参考厂商官方公告并升级修复。官方说明：https://hub.ivanti.com/s/article/Securit |
| CVE-2026-88779 ⚠️ 在野 |
HIGH | 7.5 | 2026-10-04 | Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1 | NetScaler ADC, NetScaler Gateway | 受影响版本 < 13.1-64.28，请升级到修复版本。 |
| CVE-2026-104286 ⚠️ 在野 |
CRITICAL | 9.8 | 2026-10-01 | An improper limitation of a pathname to a restricted directory ('path traversal') vulnerab | Fortinet FortiMail | 受影响版本 ≤ 7.0.9，请升级到修复版本。 |
| CVE-2026-102490 ⚠️ 在野 |
待定 | 待定 | 2026-09-30 | All versions of Zammad including the latest alpha enable the local zammad user to escalate | Zammad GmbH Zammad | 受影响版本 < 1.5.0，请升级到修复版本。 |
| CVE-2026-102489 ⚠️ 在野 |
待定 | 待定 | 2026-09-30 | Zammad versions 6.3.0 to 6.5.4 are vulnerable a session hijack vulnerability that leads to | Zammad GmbH Zammad | 受影响版本 < *，请升级到修复版本。 |
| CVE-2026-76504 ⚠️ 在野 |
CRITICAL | 9.8 | 2026-09-30 | A vulnerability in the API session-based authentication management of Cisco Catalyst SD-WA | Cisco Cisco Catalyst SD-WAN Manager | 请参考厂商官方公告并升级修复。官方说明：https://sec.cloudapps.cisco.com/security |
| CVE-2026-86950 ⚠️ 在野 |
HIGH | 8.8 | 2026-09-28 | An out-of-bounds write issue was addressed with improved bounds checking. This issue is fi | Apple iOS and iPadOS, Apple macOS | 受影响版本 < 26.7.1，请升级到修复版本。 |
| CVE-2026-88771 ⚠️ 在野 |
CRITICAL | 9.8 | 2026-09-27 | Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gatew | Citrix NetScaler ADC, Citrix NetScaler G | 受影响版本 < 13.1-64.23，请升级到修复版本。 |
| CVE-2026-88772 ⚠️ 在野 |
HIGH | 8.1 | 2026-09-27 | Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects AD | Citrix NetScaler ADC, Citrix NetScaler G | 受影响版本 < 13.1-64.23，请升级到修复版本。 |
| CVE-2026-94127 ⚠️ 在野 |
CRITICAL | 9.8 | 2026-09-22 | When a BIG-IP APM access policy and an OAuth profile are configured on a virtual server, s | F5 BIG-IP | 受影响版本 < Hotfix-BIGIP-17.1.3.5.0.41.14-ENG，请升级到修复版本。 |
| CVE-2026-93616 ⚠️ 在野 |
CRITICAL | 9.8 | 2026-09-22 | A directory traversal and file upload vulnerability allows an unauthenticated attacker to | checkpoint Quantum Security Management | 请参考厂商官方公告并升级修复。官方说明：https://support.checkpoint.com/results/s |
| CVE-2026-93952 ⚠️ 在野 |
CRITICAL | 10 | 2026-09-22 | VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a rem | Arista Networks VeloCloud Orchestrator ( | 受影响版本 ≤ 7.0.0.2，请升级到修复版本。 |
| CVE-2026-87886 ⚠️ 在野 |
HIGH | 7.8 | 2026-09-17 | Local privilege escalation due to insecure file permissions. The following products are af | Acronis Acronis Backup plugin for cPanel | 受影响版本 < 1.2.3.238，请升级到修复版本。 |
| CVE-2026-76460 ⚠️ 在野 |
CRITICAL | 10 | 2026-09-16 | A vulnerability in an API of Cisco Identity Services Engine (ISE) could allow an unauthent | Cisco Cisco Identity Services Engine Sof | 请参考厂商官方公告并升级修复。官方说明：https://sec.cloudapps.cisco.com/security |
| CVE-2026-58704 ⚠️ 在野 |
HIGH | 8.8 | 2026-09-15 | In Cellular Modem, there is a possible permission bypass due to a logic error in the code. | Google Android | 请参考厂商官方公告并升级修复。官方说明：https://source.android.com/docs/security |
| CVE-2026-76461 ⚠️ 在野 |
CRITICAL | 9.8 | 2026-09-14 | A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gate | Cisco Cisco Secure Email | 请参考厂商官方公告并升级修复。官方说明：https://sec.cloudapps.cisco.com/security |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。