首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 45444 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-91994 | MEDIUM | 6.5 | 2026-09-15 | Semaphore UI through 2.19.12 exempts GET and HEAD requests from project resource permissio | semaphoreui semaphore | 受影响版本 ≤ 2.19.12，请升级到修复版本。 |
| CVE-2026-91993 | MEDIUM | 4.3 | 2026-09-15 | Jpom through 2.11.12 fails to validate workspace ownership when resolving repositoryId on | dromara Jpom | 受影响版本 ≤ 2.11.12，请升级到修复版本。 |
| CVE-2026-91926 | LOW | 3.7 | 2026-09-15 | A flaw was found in gss-ntlmssp. A memory leak occurs in the NTLM target-info parser when | Red Hat Red Hat Enterprise Linux 8 | 请参考厂商官方公告并升级修复。官方说明：https://access.redhat.com/security/cve/C |
| CVE-2026-89308 | 待定 | 待定 | 2026-09-15 | An unauthenticated OS command injection vulnerability exists in the ping.php endpoint, all | TREXOM TrxTimeATTENDANCE | 受影响版本 < 1.9.6，请升级到修复版本。 |
| CVE-2026-91925 | HIGH | 8.8 | 2026-09-15 | Polyaxon through 2.16.4 renders operation specification fields with an unsandboxed Jinja2 | polyaxon | 受影响版本 ≤ 2.16.4，请升级到修复版本。 |
| CVE-2026-91924 | HIGH | 8.5 | 2026-09-15 | pgweb through 0.17.0 leaves the POST /api/connect endpoint unguarded when connect-backend | sosedoff pgweb | 受影响版本 ≤ 0.17.0，请升级到修复版本。 |
| CVE-2026-91923 | HIGH | 7.7 | 2026-09-15 | KubeSphere through 4.1.3 contains a server-side request forgery vulnerability in the git c | kubesphere | 受影响版本 ≤ 4.1.3，请升级到修复版本。 |
| CVE-2026-91922 | MEDIUM | 6.1 | 2026-09-15 | Steedos Platform through 3.0.15-beta.47 contains a reflected cross-site scripting vulnerab | steedos steedos-platform | 受影响版本 ≤ 3.0.15-beta.47，请升级到修复版本。 |
| CVE-2026-91786 | MEDIUM | 6.1 | 2026-09-15 | A flaw was found in GNOME Shell. When processing icons from a remote search provider via D | Red Hat Red Hat Enterprise Linux 10, Red | 请参考厂商官方公告并升级修复。官方说明：https://access.redhat.com/security/cve/C |
| CVE-2026-86818 | MEDIUM | 4.8 | 2026-09-15 | fast-uri is a dependency-free RFC 3986 URI parser for Node.js, used by Fastify and ajv, th | fast-uri | 受影响版本 < 4.1.5，请升级到修复版本。 |
| CVE-2026-86472 | MEDIUM | 4.8 | 2026-09-15 | fast-uri is a dependency-free RFC 3986 URI parser for Node.js, used by Fastify and ajv. In | fast-uri | 受影响版本 < 4.1.5，请升级到修复版本。 |
| CVE-2026-80489 | MEDIUM | 5.9 | 2026-09-15 | Converting crafted EUC_JISX0213 input to UCS-4 or the internal wide character encoding, fo | The GNU C Library glibc | 受影响版本 ≤ 2.44，请升级到修复版本。 |
| CVE-2026-77117 | MEDIUM | 5.9 | 2026-09-15 | Converting crafted SHIFT_JISX0213 input to UCS-4 or the internal wide character encoding, | The GNU C Library glibc | 受影响版本 ≤ 2.44，请升级到修复版本。 |
| CVE-2026-57148 | CRITICAL | 9.8 | 2026-09-15 | PraisonAI is a multi-agent teams system. Prior to 0.1.6, praisonai_platform/services/auth_ | MervinPraison PraisonAI, MervinPraison p | 请参考厂商官方公告并升级修复。官方说明：https://github.com/MervinPraison/Praison |
| CVE-2026-57147 | CRITICAL | 9.8 | 2026-09-15 | PraisonAI is a multi-agent teams system. Prior to 0.1.6, praisonai_platform/services/auth_ | MervinPraison PraisonAI, MervinPraison p | 请参考厂商官方公告并升级修复。官方说明：https://github.com/MervinPraison/Praison |
| CVE-2026-57141 | CRITICAL | 9.8 | 2026-09-15 | PraisonAI is a multi-agent teams system. Prior to 1.7.2, the codeMode tool in src/praisona | MervinPraison PraisonAI | 请参考厂商官方公告并升级修复。官方说明：https://github.com/MervinPraison/Praison |
| CVE-2026-57140 | CRITICAL | 9.4 | 2026-09-15 | PraisonAI is a multi-agent teams system. From 1.6.0 until 1.7.2, AgentOS in src/praisonai- | MervinPraison PraisonAI | 请参考厂商官方公告并升级修复。官方说明：https://github.com/MervinPraison/Praison |
| CVE-2026-57139 | CRITICAL | 9.8 | 2026-09-15 | PraisonAI is a multi-agent teams system. From 1.5.0 until 1.7.2, MCPServer.startHttp() in | MervinPraison PraisonAI | 请参考厂商官方公告并升级修复。官方说明：https://github.com/MervinPraison/Praison |
| CVE-2026-57138 | CRITICAL | 9.9 | 2026-09-15 | PraisonAI is a multi-agent teams system. From 1.4.0 until 1.7.2, codeMode in src/praisonai | MervinPraison PraisonAI | 请参考厂商官方公告并升级修复。官方说明：https://github.com/MervinPraison/Praison |
| CVE-2026-57137 | HIGH | 8.8 | 2026-09-15 | PraisonAI is a multi-agent teams system. From 1.4.0 until 1.7.2, createAgentLoop() in src/ | MervinPraison PraisonAI | 请参考厂商官方公告并升级修复。官方说明：https://github.com/MervinPraison/Praison |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。