首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 45678 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-92230 | HIGH | 7.5 | 2026-09-17 | Apache Karaf's XmlUtils cached XML parser/transformer factories in static ThreadLocal fiel | Apache Software Foundation Apache Karaf | 受影响版本 < 4.4.11，请升级到修复版本。 |
| CVE-2026-90997 | HIGH | 7.4 | 2026-09-17 | A flaw was found in Keycloak. When deployed in stateless mode with MySQL or MariaDB, a mis | Keycloak | 受影响版本 < 26.7.4，请升级到修复版本。 |
| CVE-2026-55062 | 待定 | 待定 | 2026-09-17 | uniget is a universal installer and updater for (container) tools. Prior to 0.27.6, the ho | uniget-org cli | 请参考厂商官方公告并升级修复。官方说明：https://github.com/uniget-org/cli/commit |
| CVE-2026-55061 | 待定 | 待定 | 2026-09-17 | uniget is a universal installer and updater for (container) tools. Prior to 0.27.6, the ho | uniget-org cli | 请参考厂商官方公告并升级修复。官方说明：https://github.com/uniget-org/cli/commit |
| CVE-2026-54649 | 待定 | 待定 | 2026-09-17 | punchin-email is a Cloudflare Email Worker that provides two-way role aliases while relayi | PunchIn-App punchin-email | 请参考厂商官方公告并升级修复。官方说明：https://github.com/PunchIn-App/punchin-e |
| CVE-2026-54617 | CRITICAL | 9.8 | 2026-09-17 | GravitLauncher is an open-source Minecraft launcher based on sashok724's v3. Prior to 5.7. | GravitLauncher Launcher | 请参考厂商官方公告并升级修复。官方说明：https://github.com/GravitLauncher/Launch |
| CVE-2026-54571 | 待定 | 待定 | 2026-09-17 | ESPAsyncWebServer is an asynchronous HTTP and WebSocket server library for ESP32, ESP8266, | ESP32Async ESPAsyncWebServer | 请参考厂商官方公告并升级修复。官方说明：https://github.com/ESP32Async/ESPAsyncWe |
| CVE-2026-54524 | 待定 | 待定 | 2026-09-17 | Frappe HR is an open-source human resources management solution (HRMS). Prior to 16.7.0, a | frappe hrms | 请参考厂商官方公告并升级修复。官方说明：https://github.com/frappe/hrms/commit/b1 |
| CVE-2026-54504 | HIGH | 8.8 | 2026-09-17 | MCP Documentation Server is a local-first document management and semantic search server f | andrea9293 mcp-documentation-server | 请参考厂商官方公告并升级修复。官方说明：https://github.com/andrea9293/mcp-docume |
| CVE-2026-54451 | 待定 | 待定 | 2026-09-17 | Elixir protobuf is a pure Elixir implementation of Google Protobuf. From 0.8.0 until 0.16. | elixir-protobuf protobuf | 请参考厂商官方公告并升级修复。官方说明：https://github.com/elixir-protobuf/proto |
| CVE-2026-54253 | HIGH | 8.2 | 2026-09-17 | TS3 Manager is modern web interface for maintaining Teamspeak3 servers. Prior to 2.2.6, th | joni1802 ts3-manager | 请参考厂商官方公告并升级修复。官方说明：https://github.com/joni1802/ts3-manager/ |
| CVE-2026-54239 | HIGH | 8.8 | 2026-09-17 | Faust.js is a headless WordPress toolkit. Prior to 1.8.11, the FaustWP WordPress plugin au | wpengine faustjs | 请参考厂商官方公告并升级修复。官方说明：https://github.com/wpengine/faustjs/comm |
| CVE-2026-52852 | MEDIUM | 6.5 | 2026-09-17 | Traccar is an open source GPS tracking system. Prior to 6.14.0, an authenticated user with | traccar | 请参考厂商官方公告并升级修复。官方说明：https://github.com/traccar/traccar/commi |
| CVE-2026-52851 | HIGH | 7.1 | 2026-09-17 | Traccar is an open source GPS tracking system. Prior to 6.14.0, an authenticated, non-read | traccar | 请参考厂商官方公告并升级修复。官方说明：https://github.com/traccar/traccar/commi |
| CVE-2026-52727 | HIGH | 7.2 | 2026-09-17 | lxc-ci contains continuous integration and image-build scripts for LXC. Prior to the 2026- | lxc lxc-ci | 请参考厂商官方公告并升级修复。官方说明：https://github.com/lxc/lxc-ci/commit/082 |
| CVE-2026-49292 | LOW | 0 | 2026-09-17 | Kiwi TCMS is an open source test management system. Prior to 16.0, the unauthenticated /in | kiwitcms Kiwi | 请参考厂商官方公告并升级修复。官方说明：https://github.com/kiwitcms/Kiwi/commit/ |
| CVE-2026-47252 | CRITICAL | 9 | 2026-09-17 | Anyquery is an SQL query engine built on top of SQLite. Prior to 0.4.5, authenticated user | julien040 anyquery, anyquery github.com/ | 请参考厂商官方公告并升级修复。官方说明：https://github.com/julien040/anyquery/co |
| CVE-2026-19477 | HIGH | 7.8 | 2026-09-17 | There is stack-based buffer overflow vulnerability recently discovered in MCC Universal Li | MCC Universal Library for Linux (uldaq) | 受影响版本 ≤ 1.2.1，请升级到修复版本。 |
| CVE-2026-92927 | MEDIUM | 5.3 | 2026-09-17 | A vulnerability was found in SourceCodester Drug Recommendation System 1.0. This issue aff | SourceCodester Drug Recommendation Syste | 请参考厂商官方公告并升级修复。官方说明：https://github.com/KaranParelkar/Drug_re |
| CVE-2026-92926 | HIGH | 7.3 | 2026-09-17 | A vulnerability has been found in code-projects Matrimonial System 1.0. This vulnerability | code-projects Matrimonial System | 请参考厂商官方公告并升级修复。官方说明：https://code-projects.org/ |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。