首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 45543 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-61594 | CRITICAL | 9.1 | 2026-09-16 | djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust- | djust-org djust | 请参考厂商官方公告并升级修复。官方说明：https://github.com/djust-org/djust/relea |
| CVE-2026-61592 | HIGH | 7.4 | 2026-09-16 | djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust- | djust-org djust | 请参考厂商官方公告并升级修复。官方说明：https://github.com/djust-org/djust/relea |
| CVE-2026-61591 | HIGH | 8.1 | 2026-09-16 | djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust- | djust-org djust | 请参考厂商官方公告并升级修复。官方说明：https://github.com/djust-org/djust/relea |
| CVE-2026-92816 | HIGH | 7.8 | 2026-09-16 | ComfyUI before 0.30.0 fails to sanitize folder_name input in dataset save nodes, allowing | Comfy-Org ComfyUI | 受影响版本 < 0.30.0，请升级到修复版本。 |
| CVE-2026-92815 | HIGH | 7.5 | 2026-09-16 | changedetection.io through 0.60.6 fails to validate the Goto URL action in browser steps, | dgtlmoon changedetection.io | 受影响版本 ≤ 0.60.6，请升级到修复版本。 |
| CVE-2026-92814 | MEDIUM | 4.2 | 2026-09-16 | changedetection.io through 0.60.6 fails to escape the scraped page title in HTML notificat | dgtlmoon changedetection.io | 受影响版本 ≤ 0.60.6，请升级到修复版本。 |
| CVE-2026-92813 | MEDIUM | 4.9 | 2026-09-16 | Metabase through 0.63.18 fails to properly validate the unspecified address 0.0.0.0 in cus | metabase | 受影响版本 ≤ 0.63.18，请升级到修复版本。 |
| CVE-2026-92812 | MEDIUM | 6.8 | 2026-09-16 | decap-server contains a path traversal vulnerability in the local proxy containment guard | decaporg decap-server | 请参考厂商官方公告并升级修复。官方说明：https://github.com/decaporg/decap-cms |
| CVE-2026-92811 | MEDIUM | 6.5 | 2026-09-16 | browserless versions 1.44.0 through 2.56.7 fail to enforce file protocol restrictions in P | browserless | 受影响版本 ≤ 2.56.7，请升级到修复版本。 |
| CVE-2026-92810 | MEDIUM | 4.3 | 2026-09-16 | PrestaShop blockwishlist through 3.0.2 fails to validate wishlist ownership in the getUrlB | PrestaShop blockwishlist | 受影响版本 ≤ 3.0.2，请升级到修复版本。 |
| CVE-2026-92809 | MEDIUM | 4.3 | 2026-09-16 | PrestaShop psgdpr versions through 1.4.3 fail to validate that GDPR consent log entries ar | PrestaShop psgdpr | 受影响版本 ≤ 1.4.3，请升级到修复版本。 |
| CVE-2026-92806 | HIGH | 8.1 | 2026-09-16 | phpList versions before 3.6.17 fail to validate cross-site request forgery tokens in the m | phpList | 受影响版本 < 3.6.17，请升级到修复版本。 |
| CVE-2026-92805 | CRITICAL | 9.8 | 2026-09-16 | UVdesk Community Skeleton through 1.1.8 fails to authenticate or validate installation sta | uvdesk community-skeleton | 受影响版本 ≤ 1.1.8，请升级到修复版本。 |
| CVE-2026-92804 | HIGH | 7.1 | 2026-09-16 | Nango through 0.70.4 fails to validate caller-supplied connection configuration values int | NangoHQ Nango | 受影响版本 ≤ 0.70.4，请升级到修复版本。 |
| CVE-2026-92803 | MEDIUM | 5.3 | 2026-09-16 | LibreTranslate through 1.9.6 omits the access_check decorator from the download_file route | LibreTranslate | 受影响版本 ≤ 1.9.6，请升级到修复版本。 |
| CVE-2026-92802 | MEDIUM | 4.3 | 2026-09-16 | kan through 0.6.0 fails to properly validate board creation permissions in the GitHub proj | kanbn kan | 受影响版本 ≤ 0.6.0，请升级到修复版本。 |
| CVE-2026-92801 | HIGH | 8.8 | 2026-09-16 | cc-connect through 1.5.0 fails to enforce per-user allowlist filtering in the onCardAction | chenhg5 cc-connect | 受影响版本 ≤ 1.5.0，请升级到修复版本。 |
| CVE-2026-92800 | MEDIUM | 6.8 | 2026-09-16 | Docs before 5.4.1 fails to properly revoke websocket collaboration connections when access | suitenumerique Docs | 受影响版本 < 5.4.1，请升级到修复版本。 |
| CVE-2026-92796 | HIGH | 8.8 | 2026-09-16 | Manticore Search versions 27.0.0 before 28.4.4 fail to validate permissions for all statem | manticoresoftware Manticore Search | 受影响版本 < 28.4.4，请升级到修复版本。 |
| CVE-2026-92795 | MEDIUM | 6.5 | 2026-09-16 | Coze Studio through 0.5.1 fails to restrict the server URL supplied when registering plugi | coze-dev coze-studio | 受影响版本 ≤ 0.5.1，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。