首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 46014 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-63330 | HIGH | 7.7 | 2026-09-21 | Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, a | warp-tech warpgate | 请参考厂商官方公告并升级修复。官方说明：https://github.com/warp-tech/warpgate/co |
| CVE-2026-63329 | MEDIUM | 4.9 | 2026-09-21 | Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, c | warp-tech warpgate | 请参考厂商官方公告并升级修复。官方说明：https://github.com/warp-tech/warpgate/co |
| CVE-2026-61749 | MEDIUM | 6.5 | 2026-09-21 | InvenTree is an Open Source Inventory Management System. Prior to 1.4.0, privileged staff | inventree | 请参考厂商官方公告并升级修复。官方说明：https://github.com/inventree/InvenTree/c |
| CVE-2026-61748 | MEDIUM | 4.3 | 2026-09-21 | InvenTree is an Open Source Inventory Management System. Prior to 1.4.0, ReportPrint at PO | inventree | 请参考厂商官方公告并升级修复。官方说明：https://github.com/inventree/InvenTree/c |
| CVE-2026-61747 | MEDIUM | 4.3 | 2026-09-21 | InvenTree is an Open Source Inventory Management System. Prior to 1.4.0, the /api/importer | inventree | 请参考厂商官方公告并升级修复。官方说明：https://github.com/inventree/InvenTree/c |
| CVE-2026-61746 | MEDIUM | 5.3 | 2026-09-21 | InvenTree is an Open Source Inventory Management System. Prior to 1.4.0, PluginSettingList | inventree | 请参考厂商官方公告并升级修复。官方说明：https://github.com/inventree/InvenTree/c |
| CVE-2026-61744 | MEDIUM | 6.5 | 2026-09-21 | InvenTree is an Open Source Inventory Management System. Prior to 1.4.0, POST /api/barcode | inventree | 请参考厂商官方公告并升级修复。官方说明：https://github.com/inventree/InvenTree/c |
| CVE-2026-58491 | CRITICAL | 9.3 | 2026-09-21 | Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.5, t | warp-tech warpgate | 请参考厂商官方公告并升级修复。官方说明：https://github.com/warp-tech/warpgate/co |
| CVE-2026-49810 | HIGH | 7.8 | 2026-09-21 | Dell Command Powershell Provider (DCPP), versions prior to 2.10.2 contain an Insertion of | Dell Command Powershell Provider (DCPP) | 受影响版本 < 2.10.2，请升级到修复版本。 |
| CVE-2026-17052 | HIGH | 7.8 | 2026-09-21 | The Time-aware GPIO syscall verification handler z_vrfy_tgpio_pin_read_ts_ec() in drivers/ | zephyrproject zephyr | 受影响版本 < 4.4.2，请升级到修复版本。 |
| CVE-2026-94488 | HIGH | 8.2 | 2026-09-21 | Telegram Desktop before 6.9.4 allows XSS in the HTML exporter. (The first fixed stable ver | Telegram Telegram Desktop | 受影响版本 < 6.9.4，请升级到修复版本。 |
| CVE-2026-93012 | CRITICAL | 9.8 | 2026-09-21 | Email::Sender::Transport::Sendmail versions before 2.602 for Perl allow arbitrary command | 受影响版本 < 2.602，请升级到修复版本。 | |
| CVE-2026-92382 | MEDIUM | 4.1 | 2026-09-21 | An out-of-bounds write flaw was found in usbredir. Starting an isochronous OUT stream with | Red Hat Red Hat Enterprise Linux 10, Red | 请参考厂商官方公告并升级修复。官方说明：https://access.redhat.com/security/cve/C |
| CVE-2026-69190 | MEDIUM | 6.3 | 2026-09-21 | Graylog is a free and open log management platform. From 6.3.0 until 6.3.14, 7.0.9, and 7. | Graylog2 graylog2-server | 请参考厂商官方公告并升级修复。官方说明：https://github.com/Graylog2/graylog2-ser |
| CVE-2026-62369 | HIGH | 8.1 | 2026-09-21 | KubeEdge is an open source system for extending native containerized application orchestra | kubeedge | 请参考厂商官方公告并升级修复。官方说明：https://github.com/kubeedge/kubeedge/blo |
| CVE-2026-62182 | HIGH | 8.8 | 2026-09-21 | KubeEdge is an open source system for extending native containerized application orchestra | kubeedge | 请参考厂商官方公告并升级修复。官方说明：https://github.com/kubeedge/kubeedge/blo |
| CVE-2026-61745 | MEDIUM | 4.3 | 2026-09-21 | InvenTree is an Open Source Inventory Management System. Prior to 1.4.0, the POST /api/mac | inventree | 请参考厂商官方公告并升级修复。官方说明：https://github.com/inventree/InvenTree/c |
| CVE-2026-61612 | MEDIUM | 5.7 | 2026-09-21 | CKAN MCP Server is a tool for querying CKAN open data portals. Prior to version 0.4.108, t | ondata ckan-mcp-server | 请参考厂商官方公告并升级修复。官方说明：https://github.com/advisories/GHSA-3xm7- |
| CVE-2026-55473 | 待定 | 待定 | 2026-09-21 | HomeBox is a home inventory and organization system. Prior to 0.26.0, the default-on Block | sysadminsmedia homebox | 请参考厂商官方公告并升级修复。官方说明：https://github.com/sysadminsmedia/homebo |
| CVE-2026-48976 | HIGH | 8.1 | 2026-09-21 | HomeBox is a home inventory and organization system. Prior to 0.26.0, NotifierRepository.U | sysadminsmedia homebox | 请参考厂商官方公告并升级修复。官方说明：https://github.com/sysadminsmedia/homebo |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。