首页 / 漏洞情报库
🛡️ 漏洞情报库(CVE 查询与修复方法)
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息,含漏洞说明、受影响产品、修复方法(补丁/升级版本)。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报(每周一篇)
共 45444 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-92036 | 待定 | 待定 | 2026-09-15 | Incorrect boundary conditions in the Networking: HTTP component. This vulnerability was fi | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92035 | 待定 | 待定 | 2026-09-15 | Sandbox escape due to incorrect boundary conditions in the Graphics component. This vulner | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92034 | 待定 | 待定 | 2026-09-15 | Site isolation issue in the Graphics component. This vulnerability was fixed in Firefox 15 | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92033 | HIGH | 8.8 | 2026-09-15 | Privilege escalation in Firefox for Android. This vulnerability was fixed in Firefox 156. | Mozilla Firefox | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92032 | 待定 | 待定 | 2026-09-15 | Sandbox escape due to invalid pointer in the Graphics component. This vulnerability was fi | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92031 | 待定 | 待定 | 2026-09-15 | Information disclosure in the Graphics: ImageLib component. This vulnerability was fixed i | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92030 | 待定 | 待定 | 2026-09-15 | Mitigation bypass in the DOM: Copy & Paste and Drag & Drop component. This vulnerability w | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92029 | 待定 | 待定 | 2026-09-15 | Use-after-free in the SVG component. This vulnerability was fixed in Firefox 156, Firefox | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92028 | 待定 | 待定 | 2026-09-15 | Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92027 | 待定 | 待定 | 2026-09-15 | Use-after-free in the DOM: Streams component. This vulnerability was fixed in Firefox 156, | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92026 | 待定 | 待定 | 2026-09-15 | Use-after-free in the Networking component. This vulnerability was fixed in Firefox 156, F | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92025 | 待定 | 待定 | 2026-09-15 | Use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 1 | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92024 | 待定 | 待定 | 2026-09-15 | Use-after-free in the SVG component. This vulnerability was fixed in Firefox 156, Firefox | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92023 | 待定 | 待定 | 2026-09-15 | Use-after-free in the XML component. This vulnerability was fixed in Firefox 156, Firefox | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92022 | 待定 | 待定 | 2026-09-15 | Use-after-free in the DOM: HTML Parser component. This vulnerability was fixed in Firefox | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92021 | 待定 | 待定 | 2026-09-15 | Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Fi | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92020 | HIGH | 8.8 | 2026-09-15 | Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender compo | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92019 | 待定 | 待定 | 2026-09-15 | Mitigation bypass in the Remote Settings Client component. This vulnerability was fixed in | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92018 | 待定 | 待定 | 2026-09-15 | Sandbox escape in the DOM: Core & HTML component. This vulnerability was fixed in Firefox | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
| CVE-2026-92017 | HIGH | 8.8 | 2026-09-15 | Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed i | Mozilla Firefox, Mozilla Thunderbird | 受影响版本 ≤ *,请升级到修复版本。 |
💡 说明:数据源为 NVD、CISA(在野利用)、微软等官方公开情报,每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入,描述以英文原版为准,可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索,具体请以厂商官方公告为准。