一线运维实战手记 · 云计算 · 数据库 · 故障排查
首页 / 漏洞情报库

🛡️ 漏洞情报库(CVE 查询与修复方法)

每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息,含漏洞说明、受影响产品、修复方法(补丁/升级版本)。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。

共 45450 条漏洞
CVE等级CVSS发布时间说明受影响修复方法
CVE-2026-12752 HIGH 7.1 2026-09-15 IBM Business Automation Workflow containers and traditional is vulnerable to an XML extern IBM Business Automation Workflow contain 受影响版本 ≤ 24.0.0 Interim Fix 009,请升级到修复版本。
CVE-2026-12751 MEDIUM 5.4 2026-09-15 IBM Cloud Pak for Business Automation is vulnerable to HTML injection. A remote attacker c IBM Cloud Pak for Business Automation 受影响版本 ≤ 24.0.0 Interim Fix 009,请升级到修复版本。
CVE-2026-12750 MEDIUM 6.4 2026-09-15 IBM Cloud Pak for Business Automation is vulnerable to stored cross-site scripting. This v IBM Cloud Pak for Business Automation 受影响版本 ≤ 24.0.0 Interim Fix 009,请升级到修复版本。
CVE-2026-12749 MEDIUM 6.4 2026-09-15 IBM Cloud Pak for Business Automation is vulnerable to stored cross-site scripting. This v IBM Cloud Pak for Business Automation 受影响版本 ≤ 24.0.0 Interim Fix 009,请升级到修复版本。
CVE-2026-12742 MEDIUM 5.4 2026-09-15 IBM Business Automation Workflow containers and traditional could allow an authenticated a IBM Business Automation Workflow contain 受影响版本 ≤ 24.0.0 Interim Fix 009,请升级到修复版本。
CVE-2026-12728 HIGH 8.8 2026-09-15 IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.4 IBM MQ 受影响版本 ≤ 9.4.5.1 CD,请升级到修复版本。
CVE-2026-12667 HIGH 7.1 2026-09-15 IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.4 IBM MQ 受影响版本 ≤ 9.4.5.1 CD,请升级到修复版本。
CVE-2026-12666 HIGH 8.1 2026-09-15 IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.4 IBM MQ 受影响版本 ≤ 9.4.5.1 CD,请升级到修复版本。
CVE-2026-12358 HIGH 7.5 2026-09-15 IBM Verify Identity Access could allow a remote attacker to cause a denial of service due IBM Verify Identity Access, IBM Security 受影响版本 ≤ 10.0.9.2 Interim Fix 001,请升级到修复版本。
CVE-2026-12355 HIGH 8.1 2026-09-15 IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.4 IBM MQ 受影响版本 ≤ 9.4.5.1 CD,请升级到修复版本。
CVE-2026-12354 HIGH 7.5 2026-09-15 IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.4 IBM MQ 受影响版本 ≤ 9.4.5.1 CD,请升级到修复版本。
CVE-2026-12351 CRITICAL 9.8 2026-09-15 IBM MQ 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 IBM MQ 受影响版本 ≤ 9.4.5.1 LTS,请升级到修复版本。
CVE-2026-12150 HIGH 7 2026-09-15 IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.4 IBM MQ 受影响版本 ≤ 9.4.5.1 CD,请升级到修复版本。
CVE-2026-12101 待定 待定 2026-09-15 IBM Verify Identity Access could allow an administrator to execute additional commands the IBM Verify Identity Access, IBM Security 受影响版本 ≤ 10.0.9.2 Interim Fix 001,请升级到修复版本。
CVE-2026-11934 HIGH 7.2 2026-09-15 IBM Verify Identity Access could allow an administrator to execute additional commands the IBM Verify Identity Access, IBM Security 受影响版本 ≤ 10.0.9.2 Interim Fix 001,请升级到修复版本。
CVE-2026-11929 HIGH 7.5 2026-09-15 IBM Security Verify Identity Access Reverse Proxy in certain configurations may provide we IBM Verify Identity Access, IBM Security 受影响版本 ≤ 10.0.9.2 Interim Fix 001,请升级到修复版本。
CVE-2026-11928 待定 待定 2026-09-15 IBM Verify Identity Access is vulnerable to a buffer overflow attack. IBM Verify Identity Access, IBM Security 受影响版本 ≤ 10.0.9.2 Interim Fix 001,请升级到修复版本。
CVE-2026-11927 待定 待定 2026-09-15 IBM Security Verify Identity Access reverse proxy may allow parameters to be injected in r IBM Verify Identity Access, IBM Security 受影响版本 ≤ 10.0.9.2 Interim Fix 001,请升级到修复版本。
CVE-2026-11926 HIGH 7.5 2026-09-15 IBM Verify Identity Access could allow a remote attacker to cause a denial of service due IBM Verify Identity Access, IBM Security 受影响版本 ≤ 10.0.9.2 Interim Fix 001,请升级到修复版本。
CVE-2026-11921 待定 待定 2026-09-15 IBM Verify Identity Access containers may not apply management password change operations IBM Verify Identity Access, IBM Security 受影响版本 ≤ 10.0.9.2 Interim Fix 001,请升级到修复版本。
💡 说明:数据源为 NVD、CISA(在野利用)、微软等官方公开情报,每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入,描述以英文原版为准,可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索,具体请以厂商官方公告为准。