首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 45463 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-92176 | HIGH | 7.8 | 2026-09-15 | pdfforge PDF Architect App Object Out-Of-Bounds Read Remote Code Execution Vulnerability. | pdfforge PDF Architect | 请参考厂商官方公告并升级修复。官方说明：https://www.zerodayinitiative.com/adviso |
| CVE-2026-90971 | 待定 | 待定 | 2026-09-15 | Server-Side Request Forgery (SSRF) in the VMware synchronization feature in Devolutions Se | Devolutions Server | 受影响版本 ≤ 2026.2.16，请升级到修复版本。 |
| CVE-2026-90969 | 待定 | 待定 | 2026-09-15 | Improper access control in the vault entry listing feature in Devolutions Server 2026.2.16 | Devolutions Server | 受影响版本 ≤ 2026.2.16，请升级到修复版本。 |
| CVE-2026-84850 | 待定 | 待定 | 2026-09-15 | Improper certificate validation in the shared HTTP client used by synchronization and inte | Devolutions Server | 受影响版本 ≤ 2026.2.16，请升级到修复版本。 |
| CVE-2026-84048 | 待定 | 待定 | 2026-09-15 | Joomla Extension - joomgalleryfriends.net - Unauthenticated arbitrary file upload via the | joomgalleryfriends.net JoomGallery exten | 请参考厂商官方公告并升级修复。官方说明：https://www.joomgalleryfriends.net/ |
| CVE-2026-82191 | 待定 | 待定 | 2026-09-15 | Joomla Extension - j2commerce.com - Unescaped request data reflected into PayPal notify re | j2commerce.com J2Store extension for Joo | 请参考厂商官方公告并升级修复。官方说明：https://www.j2commerce.com/ |
| CVE-2026-82190 | 待定 | 待定 | 2026-09-15 | Joomla Extension - j2commerce.com - Predictable/forgeable order access token in J2Store 1. | j2commerce.com J2Store extension for Joo | 请参考厂商官方公告并升级修复。官方说明：https://www.j2commerce.com/ |
| CVE-2026-82189 | 待定 | 待定 | 2026-09-15 | Joomla Extension - j2commerce.com - Any order can be marked Failed by anyone in J2Store 1. | j2commerce.com J2Store extension for Joo | 请参考厂商官方公告并升级修复。官方说明：https://www.j2commerce.com/ |
| CVE-2026-81924 | 待定 | 待定 | 2026-09-15 | Concrete CMS before 9.5.3 is vulnerable to Cross-Site Request Forgery (CSRF) in the theme | Concrete CMS | 受影响版本 ≤ 9.5.2，请升级到修复版本。 |
| CVE-2026-81923 | 待定 | 待定 | 2026-09-15 | In Concrete CMS before 9.5.3, the SEO Bulk Update Meta Tags editor did not check per-page | Concrete CMS | 受影响版本 ≤ 9.5.2，请升级到修复版本。 |
| CVE-2026-81922 | 待定 | 待定 | 2026-09-15 | Concrete CMS before 9.5.3 did not enforce a per-page authorization check when reordering p | Concrete CMS | 受影响版本 ≤ 9.5.2，请升级到修复版本。 |
| CVE-2026-81921 | 待定 | 待定 | 2026-09-15 | Concrete CMS 8.5.3 through 9.5.2 enabled the OAuth 2.0 refresh-token grant using the unmod | Concrete CMS | 受影响版本 ≤ 9.5.2，请升级到修复版本。 |
| CVE-2026-81920 | 待定 | 待定 | 2026-09-15 | Concrete CMS below 9.5.3 was vulnerable to Cross-Site Request Forgery in the dashboard SEO | Concrete CMS | 受影响版本 ≤ 9.5.2，请升级到修复版本。 |
| CVE-2026-81919 | 待定 | 待定 | 2026-09-15 | Concrete CMS below 9.5.3 did not validate an anti-CSRF token on the block-arrangement back | Concrete CMS | 受影响版本 ≤ 9.5.2，请升级到修复版本。 |
| CVE-2026-81568 | 待定 | 待定 | 2026-09-15 | Joomla Extension - j2commerce.com - Arbitrary file read via `task=download` in J2Store 1.0 | j2commerce.com J2Store extension for Joo | 请参考厂商官方公告并升级修复。官方说明：https://www.j2commerce.com/ |
| CVE-2026-81567 | 待定 | 待定 | 2026-09-15 | Joomla Extension - j2commerce.com - Unauthenticated blind SQL injection in the storefront | j2commerce.com J2Store extension for Joo | 请参考厂商官方公告并升级修复。官方说明：https://www.j2commerce.com/ |
| CVE-2026-79411 | HIGH | 8.8 | 2026-09-15 | Incorrect privilege assignment in the admin user-management component of Webkul Bagisto 2. | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/isukasanuj/bagisto-cv |
| CVE-2026-79410 | HIGH | 8.1 | 2026-09-15 | Improper validation of the quantity parameter in the add-to-cart path of Webkul Bagisto v2 | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/isukasanuj/bagisto-cv |
| CVE-2026-79409 | MEDIUM | 6.5 | 2026-09-15 | An issue in Webkul Bagisto 2.4.9 allows a remote attacker to obtain sensitive information | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/isukasanuj/bagisto-cv |
| CVE-2026-78081 | 待定 | 待定 | 2026-09-15 | Joomla Extension - j2commerce.com - Missing CSRF protection on cart, checkout and myprofil | j2commerce.com J2Store extension for Joo | 请参考厂商官方公告并升级修复。官方说明：https://www.j2commerce.com/ |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。