首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 45543 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-92794 | HIGH | 7.5 | 2026-09-16 | OpenSign through 2.41.3 fails to validate caller identity in the getDocument cloud functio | OpenSignLabs OpenSign | 受影响版本 ≤ 2.41.3，请升级到修复版本。 |
| CVE-2026-92793 | HIGH | 8.1 | 2026-09-16 | GoAdmin through 1.2.26 fails to properly anchor the logout pattern when checking permissio | GoAdminGroup go-admin | 受影响版本 ≤ 1.2.26，请升级到修复版本。 |
| CVE-2026-92792 | HIGH | 7.5 | 2026-09-16 | OpenNHP through 1.0.2 selects its trusted-execution attestation verifier based on attacker | OpenNHP | 受影响版本 ≤ 1.0.2，请升级到修复版本。 |
| CVE-2026-92791 | HIGH | 7.5 | 2026-09-16 | Uber Kraken through 0.1.29 fails to validate the tag parameter in the /tags/{tag} endpoint | uber kraken | 受影响版本 ≤ 0.1.29，请升级到修复版本。 |
| CVE-2026-92790 | MEDIUM | 6.5 | 2026-09-16 | Higress before 2.2.4 panics when processing a Cookie header segment without an equals sign | higress-group higress | 受影响版本 < 2.2.4，请升级到修复版本。 |
| CVE-2026-92789 | MEDIUM | 6.5 | 2026-09-16 | Graylog through 7.1.4 validates outbound URLs against an allowlist before making requests | Graylog2 graylog2-server | 受影响版本 ≤ 7.1.4，请升级到修复版本。 |
| CVE-2026-92788 | HIGH | 8.8 | 2026-09-16 | Coze Studio through 0.5.1 fails to validate that table names in workflow SQL customization | coze-dev coze-studio | 受影响版本 ≤ 0.5.1，请升级到修复版本。 |
| CVE-2026-92787 | CRITICAL | 9.8 | 2026-09-16 | Feast through 0.66.0 fails to verify JWT token signatures before establishing user identit | feast-dev feast | 受影响版本 ≤ 0.66.0，请升级到修复版本。 |
| CVE-2026-92786 | HIGH | 7.8 | 2026-09-16 | LightGBM through 4.7.0 fails to validate child and split array values when parsing text mo | lightgbm-org LightGBM | 受影响版本 ≤ 4.7.0，请升级到修复版本。 |
| CVE-2026-92785 | HIGH | 8.1 | 2026-09-16 | Angel through 3.3.0 deserializes untrusted setAlgoMetrics payload using Kryo without class | Angel-ML angel | 受影响版本 ≤ 3.3.0，请升级到修复版本。 |
| CVE-2026-92784 | HIGH | 7.5 | 2026-09-16 | @refinedev/inferencer through 7.0.0 fails to escape API field names when interpolating the | refinedev @refinedev/inferencer | 受影响版本 ≤ 7.0.0，请升级到修复版本。 |
| CVE-2026-92783 | HIGH | 8.1 | 2026-09-16 | Yeti through 2.11.0 fails to validate caller permissions in the DELETE /api/v2/rbac/{id} e | yeti-platform yeti | 受影响版本 ≤ 2.11.0，请升级到修复版本。 |
| CVE-2026-92782 | HIGH | 8.1 | 2026-09-16 | Chroma through 1.5.9 fails to validate tenant and database segments when resolving collect | chroma-core chroma | 受影响版本 ≤ 1.5.9，请升级到修复版本。 |
| CVE-2026-92781 | MEDIUM | 6.3 | 2026-09-16 | Builder.io Gen2 SDKs through versions 5.2.11 and 0.25.13 contain a prototype pollution vul | BuilderIO @builder.io/sdk-react, Builder | 受影响版本 ≤ 0.25.13，请升级到修复版本。 |
| CVE-2026-92780 | HIGH | 8.8 | 2026-09-16 | KnowStreaming through 3.4.1 fails to enforce role-based access control on REST API endpoin | didi KnowStreaming | 受影响版本 ≤ 3.4.1，请升级到修复版本。 |
| CVE-2026-92779 | HIGH | 7.6 | 2026-09-16 | Builder.io Gen2 SDKs through versions 5.2.11 and 0.25.13 contain a prototype pollution vul | BuilderIO @builder.io/sdk-react, Builder | 受影响版本 ≤ 0.25.13，请升级到修复版本。 |
| CVE-2026-92778 | MEDIUM | 5.4 | 2026-09-16 | CMAK through 3.0.0.6 fails to apply the scheduled leader election feature toggle to HTML f | yahoo CMAK | 受影响版本 ≤ 3.0.0.6，请升级到修复版本。 |
| CVE-2026-92776 | HIGH | 8.1 | 2026-09-16 | Wiki.js through 2.5.314 fails to require path separators when matching START and END page | requarks Wiki.js | 受影响版本 ≤ 2.5.314，请升级到修复版本。 |
| CVE-2026-92775 | MEDIUM | 6.5 | 2026-09-16 | Wiki.js through 2.5.314 contains a server-side request forgery vulnerability in the Image | requarks Wiki.js | 受影响版本 ≤ 2.5.314，请升级到修复版本。 |
| CVE-2026-92774 | MEDIUM | 4.3 | 2026-09-16 | Wiki.js through 2.5.314 omits page tags from authorization checks in multiple GraphQL reso | requarks Wiki.js | 受影响版本 ≤ 2.5.314，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。