一线运维实战手记 · 云计算 · 数据库 · 故障排查
首页 / 漏洞情报库

🛡️ 漏洞情报库(CVE 查询与修复方法)

每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息,含漏洞说明、受影响产品、修复方法(补丁/升级版本)。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。

共 45287 条漏洞
CVE等级CVSS发布时间说明受影响修复方法
CVE-2026-90560 HIGH 8.2 2026-09-12 zstd-jni versions 1.2.0 through 1.5.7-13 contain an out-of-bounds read vulnerability in th luben zstd-jni 受影响版本 < 1.5.7-14,请升级到修复版本。
CVE-2026-90559 HIGH 7.5 2026-09-12 snappy-java through 1.1.10.8 contains an out-of-bounds write vulnerability in Snappy.uncom xerial snappy-java 受影响版本 ≤ 1.1.10.8,请升级到修复版本。
CVE-2026-90558 CRITICAL 9.8 2026-09-12 sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute forma irontec sngrep 受影响版本 ≤ 1.8.4,请升级到修复版本。
CVE-2026-90557 MEDIUM 6.1 2026-09-12 Freeciv versions 3.1.0 through 3.2.5 contain an out-of-bounds read vulnerability in sg_loa freeciv 受影响版本 < 3.2.6,请升级到修复版本。
CVE-2026-90556 HIGH 7.8 2026-09-12 Freeciv versions before 3.2.6 contain a heap buffer overflow in worklist_load() when proce freeciv 受影响版本 < 3.2.6,请升级到修复版本。
CVE-2026-90555 MEDIUM 6.5 2026-09-12 vLLM versions before 0.28.0 fail to validate audio sample rate headers in the transcriptio vllm-project vLLM 受影响版本 < 0.28.0,请升级到修复版本。
CVE-2026-90554 MEDIUM 6.2 2026-09-12 vLLM versions >=0.10.2 and vllm-project vLLM 受影响版本 < 0.28.0,请升级到修复版本。
CVE-2026-90553 HIGH 7.8 2026-09-12 vLLM before 0.28.0 contains a remote code execution vulnerability in the LlavaOnevision2 p vllm-project vLLM 受影响版本 < 0.28.0,请升级到修复版本。
CVE-2026-90552 MEDIUM 4.3 2026-09-12 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate play WWBN AVideo 受影响版本 ≤ c3edcc274c389816d434acadac07ee78eaf330c1,请升级到修复版本。
CVE-2026-90551 MEDIUM 5.3 2026-09-12 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate play WWBN AVideo 受影响版本 ≤ c3edcc274c389816d434acadac07ee78eaf330c1,请升级到修复版本。
CVE-2026-90550 MEDIUM 5.3 2026-09-12 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to check user au WWBN AVideo 受影响版本 ≤ c3edcc274c389816d434acadac07ee78eaf330c1,请升级到修复版本。
CVE-2026-90549 MEDIUM 5.3 2026-09-12 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to properly auth WWBN AVideo 受影响版本 ≤ c3edcc274c389816d434acadac07ee78eaf330c1,请升级到修复版本。
CVE-2026-90548 MEDIUM 5.3 2026-09-12 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate user WWBN AVideo 受影响版本 ≤ c3edcc274c389816d434acadac07ee78eaf330c1,请升级到修复版本。
CVE-2026-90547 MEDIUM 5.3 2026-09-12 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate user WWBN AVideo 受影响版本 ≤ c3edcc274c389816d434acadac07ee78eaf330c1,请升级到修复版本。
CVE-2026-90546 MEDIUM 4.3 2026-09-12 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate vide WWBN AVideo 受影响版本 ≤ c3edcc274c389816d434acadac07ee78eaf330c1,请升级到修复版本。
CVE-2026-90545 MEDIUM 4.3 2026-09-12 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate vide WWBN AVideo 受影响版本 ≤ c3edcc274c389816d434acadac07ee78eaf330c1,请升级到修复版本。
CVE-2026-90544 MEDIUM 4.3 2026-09-12 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate vide WWBN AVideo 受影响版本 ≤ c3edcc274c389816d434acadac07ee78eaf330c1,请升级到修复版本。
CVE-2026-90543 MEDIUM 5.3 2026-09-12 WWBN AVideo at commit c3edcc274c389816d434acadac07ee78eaf330c1 and earlier, with the Live WWBN AVideo 受影响版本 ≤ c3edcc274c389816d434acadac07ee78eaf330c1,请升级到修复版本。
CVE-2026-90542 MEDIUM 5.4 2026-09-12 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate that WWBN AVideo 受影响版本 ≤ c3edcc274c389816d434acadac07ee78eaf330c1,请升级到修复版本。
CVE-2026-90541 MEDIUM 5.3 2026-09-12 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to require authe WWBN AVideo 受影响版本 ≤ c3edcc274c389816d434acadac07ee78eaf330c1,请升级到修复版本。
💡 说明:数据源为 NVD、CISA(在野利用)、微软等官方公开情报,每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入,描述以英文原版为准,可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索,具体请以厂商官方公告为准。