首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 45450 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-54688 | MEDIUM | 6.5 | 2026-09-15 | mcp-searxng is a Model Context Protocol server that gives AI assistants web search and URL | ihor-sokoliuk mcp-searxng | 请参考厂商官方公告并升级修复。官方说明：https://github.com/ihor-sokoliuk/mcp-sea |
| CVE-2026-54549 | HIGH | 8.3 | 2026-09-15 | Meta Ads MCP is a Model Context Protocol (MCP) server that lets AI assistants run Meta Ads | pipeboard-co meta-ads-mcp | 请参考厂商官方公告并升级修复。官方说明：https://github.com/pipeboard-co/meta-ads |
| CVE-2026-54547 | HIGH | 7.4 | 2026-09-15 | Meta Ads MCP is a Model Context Protocol (MCP) server that lets AI assistants run Meta Ads | pipeboard-co meta-ads-mcp | 请参考厂商官方公告并升级修复。官方说明：https://github.com/pipeboard-co/meta-ads |
| CVE-2026-54251 | 待定 | 待定 | 2026-09-15 | netty-incubator-codec-ohttp implements Oblivious HTTP (OHTTP) gateway and client functiona | netty netty-incubator-codec-ohttp, io.ne | 请参考厂商官方公告并升级修复。官方说明：https://github.com/netty/netty-incubator |
| CVE-2026-54050 | MEDIUM | 6.5 | 2026-09-15 | Sakai is a Collaboration and Learning Environment (CLE). From 23.0 until 23.5 and 25.3, th | sakaiproject sakai | 请参考厂商官方公告并升级修复。官方说明：https://github.com/sakaiproject/sakai/co |
| CVE-2026-53954 | MEDIUM | 4.3 | 2026-09-15 | Bugsink is a self-hosted error tracking tool. Prior to version 2.2.2, Bugsink stores every | bugsink | 请参考厂商官方公告并升级修复。官方说明：https://github.com/bugsink/bugsink/commi |
| CVE-2026-53941 | 待定 | 待定 | 2026-09-15 | Inspektor Gadget is a set of tools and framework for data collection and system inspection | inspektor-gadget | 请参考厂商官方公告并升级修复。官方说明：https://github.com/inspektor-gadget/insp |
| CVE-2026-53459 | 待定 | 待定 | 2026-09-15 | Bambuddy is a self-hosted print archive and management system for Bambu Lab 3D printers. S | maziggy bambuddy | 请参考厂商官方公告并升级修复。官方说明：https://github.com/maziggy/bambuddy/blob |
| CVE-2026-52484 | HIGH | 8.8 | 2026-09-15 | An issue in MitraStar GPT-2742GX4X5v6-SV GL_g2.5_100XNT0b23_3 allows an authenticated atta | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/FelpM/Mitrastar_GPT-2 |
| CVE-2026-48785 | MEDIUM | 4.8 | 2026-09-15 | Apptainer is an open source container platform. Prior to version 1.5.1, Image.AuthorizedPa | apptainer | 请参考厂商官方公告并升级修复。官方说明：https://github.com/apptainer/apptainer/c |
| CVE-2026-45579 | CRITICAL | 9.9 | 2026-09-15 | DIRAC is an interware, meaning a software framework for distributed computing. Prior to ve | DIRACGrid DIRAC | 请参考厂商官方公告并升级修复。官方说明：https://github.com/DIRACGrid/DIRAC/commi |
| CVE-2026-44300 | 待定 | 待定 | 2026-09-15 | OpenCost provides cost monitoring for Kubernetes workloads and cloud costs. Prior to 1.121 | opencost | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opencost/opencost/com |
| CVE-2026-40058 | HIGH | 8.8 | 2026-09-15 | CrowdStrike released a security update to address a vulnerability in the Falcon sensor for | CrowdStrike Falcon sensor for Windows, C | 受影响版本 < 1.4.70.0，请升级到修复版本。 |
| CVE-2026-39040 | 待定 | 待定 | 2026-09-15 | BharatMLStack up to and including 1.3.0 is vulnerable to Cross Site Scripting (XSS) via th | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/Meesho/BharatMLStack |
| CVE-2026-39039 | 待定 | 待定 | 2026-09-15 | In BharatMLStack up to and including v1.3.0, Trufflebox UI stores the JWT authentication t | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/Meesho/BharatMLStack |
| CVE-2026-39038 | MEDIUM | 6.1 | 2026-09-15 | BharatMLStack up to and including v1.3.0 is vulnerable to Cross Site Scripting (XSS) in th | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/wincr4ck/security-adv |
| CVE-2026-18115 | 待定 | 待定 | 2026-09-15 | Concrete CMS 9.2.0 to 9.5.2 did not enforce per-field edit_user_properties permissions on | Concrete CMS | 受影响版本 ≤ 9.5.2，请升级到修复版本。 |
| CVE-2026-18113 | 待定 | 待定 | 2026-09-15 | In Concrete CMS 9.0 to 9.5.2, the Top Navigation Bar block did not HTML-escape dropdown ch | Concrete CMS | 受影响版本 ≤ 9.5.2，请升级到修复版本。 |
| CVE-2026-13210 | HIGH | 7.7 | 2026-09-15 | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.7 before 19. | GitLab | 受影响版本 < 19.3.2，请升级到修复版本。 |
| CVE-2026-12910 | MEDIUM | 5.4 | 2026-09-15 | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.6 before 19. | GitLab | 受影响版本 < 19.3.2，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。