首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 45356 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-25687 | HIGH | 8.1 | 2026-09-14 | A race condition in the ZPA tunnel handler of affected versions of Zscaler Client Connecto | Zscaler Client Connector | 受影响版本 < 4.9.0.412，请升级到修复版本。 |
| CVE-2026-15600 | 待定 | 待定 | 2026-09-14 | Alior Bank PrestaShop module "raty" for commercial partners is vulnerable to SQL Injection | Alior Bank raty | 受影响版本 < 9.0.8，请升级到修复版本。 |
| CVE-2026-12985 | MEDIUM | 6.8 | 2026-09-14 | Mattermost versions 11.9.x | Mattermost | 受影响版本 ≤ 11.7.7，请升级到修复版本。 |
| CVE-2026-90961 | 待定 | 待定 | 2026-09-14 | The LdapAuth and LinOTPAuth authentication plugins in MISP contain an authentication bypas | MISP | 受影响版本 < 2.5.46，请升级到修复版本。 |
| CVE-2026-90949 | HIGH | 7.8 | 2026-09-14 | A flaw was found in GIMP's PSP (Paint Shop Pro) file loader. When processing a compressed | Red Hat Red Hat Enterprise Linux 6, Red | 请参考厂商官方公告并升级修复。官方说明：https://access.redhat.com/security/cve/C |
| CVE-2026-90948 | HIGH | 7.8 | 2026-09-14 | A flaw was found in GIMP's ICO file loader. When processing an ICO file containing an embe | Red Hat Red Hat Enterprise Linux 6, Red | 请参考厂商官方公告并升级修复。官方说明：https://access.redhat.com/security/cve/C |
| CVE-2026-90941 | MEDIUM | 4.3 | 2026-09-14 | novel-plus through 5.3.3 contains an authorization bypass vulnerability in the BookControl | 201206030 novel-plus | 受影响版本 ≤ 5.3.3，请升级到修复版本。 |
| CVE-2026-90940 | MEDIUM | 5.3 | 2026-09-14 | novel-plus through 5.3.3 contains an insecure default cache-management password in the Cac | 201206030 novel-plus | 受影响版本 ≤ 5.3.3，请升级到修复版本。 |
| CVE-2026-90939 | MEDIUM | 6.5 | 2026-09-14 | novel-plus through 5.3.3 contains an information disclosure vulnerability in the /sys/user | 201206030 novel-plus | 受影响版本 ≤ 5.3.3，请升级到修复版本。 |
| CVE-2026-90788 | MEDIUM | 4.7 | 2026-09-14 | A security flaw has been discovered in magicblack MacCMS10 2026.1000.4055. Affected by thi | magicblack MacCMS10 | 请参考厂商官方公告并升级修复。官方说明：https://github.com/magicblack/maccms10/ |
| CVE-2026-90787 | HIGH | 7.3 | 2026-09-14 | A vulnerability was identified in Soarkey StudentManagement up to e08f7f1d5015af407aa4cca0 | Soarkey StudentManagement | 请参考厂商官方公告并升级修复。官方说明：https://github.com/Soarkey/StudentManage |
| CVE-2026-90786 | MEDIUM | 5.3 | 2026-09-14 | A vulnerability was determined in Dvidelabs flatcc up to 0.6.3. This impacts the function | Dvidelabs flatcc | 请参考厂商官方公告并升级修复。官方说明：https://github.com/dvidelabs/flatcc/ |
| CVE-2026-90785 | MEDIUM | 5.3 | 2026-09-14 | A vulnerability was found in Dvidelabs flatcc up to 0.6.3. This affects the function analy | Dvidelabs flatcc | 请参考厂商官方公告并升级修复。官方说明：https://github.com/dvidelabs/flatcc/ |
| CVE-2026-86349 | MEDIUM | 4.3 | 2026-09-14 | Mattermost versions 11.9.x | Mattermost | 受影响版本 ≤ 10.11.22，请升级到修复版本。 |
| CVE-2026-86348 | MEDIUM | 4.3 | 2026-09-14 | Mattermost versions | Mattermost | 受影响版本 ≤ |
| CVE-2026-84179 | MEDIUM | 6.5 | 2026-09-14 | Description getTopologyPageInfo merged the Nimbus daemon configuration with the topolog | Apache Software Foundation Apache Storm | 受影响版本 < 3.1.0，请升级到修复版本。 |
| CVE-2026-82920 | MEDIUM | 5.5 | 2026-09-14 | Mattermost versions 11.9.x | Mattermost | 受影响版本 ≤ 11.7.7，请升级到修复版本。 |
| CVE-2026-82441 | CRITICAL | 9.1 | 2026-09-14 | Description A submitted topology carries two lists of blobstore keys, `dependency_jars` a | Apache Software Foundation Apache Storm | 受影响版本 < 3.1.0，请升级到修复版本。 |
| CVE-2026-82439 | CRITICAL | 9.8 | 2026-09-14 | Description The DRPC server kept a map from function name to request queue and created an | Apache Software Foundation Apache Storm | 受影响版本 < 3.1.0，请升级到修复版本。 |
| CVE-2026-7208 | MEDIUM | 5.3 | 2026-09-14 | Yealink SIP-T33G firmware versions 124.86.x.x prior to 124.87.0.0 contain a race condition | Yealink SIP-T33G | 受影响版本 < 124.87.0.0，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。