首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 45287 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-90444 | 待定 | 待定 | 2026-09-11 | A file-transfer interface that requires valid credentials accepts attacker-controlled file | CISA Malcolm | 受影响版本 < v26.06.0，请升级到修复版本。 |
| CVE-2026-90443 | 待定 | 待定 | 2026-09-11 | A web interface reflects a portion of the request URL into a script context and a hyperlin | CISA Malcolm | 受影响版本 < v26.06.0，请升级到修复版本。 |
| CVE-2026-54258 | MEDIUM | 6.5 | 2026-09-11 | ZoneMinder is a free, open source closed-circuit television software application. Versions | ZoneMinder | 请参考厂商官方公告并升级修复。官方说明：https://github.com/ZoneMinder/zoneminder |
| CVE-2026-54248 | MEDIUM | 6.5 | 2026-09-11 | Doco-CD is a GitOps continuous delivery tool that automatically deploys and updates Docker | kimdre doco-cd | 请参考厂商官方公告并升级修复。官方说明：https://github.com/kimdre/doco-cd/pull/1 |
| CVE-2026-54241 | HIGH | 7.4 | 2026-09-11 | libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.1. | strukturag libde265 | 请参考厂商官方公告并升级修复。官方说明：https://github.com/strukturag/libde265/s |
| CVE-2026-54240 | HIGH | 7.4 | 2026-09-11 | libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.1. | strukturag libde265 | 请参考厂商官方公告并升级修复。官方说明：https://github.com/strukturag/libde265/s |
| CVE-2026-50018 | MEDIUM | 6.5 | 2026-09-11 | Hoverfly is an open source API simulation tool. Prior to version 1.12.8, remote post-serve | SpectoLabs hoverfly | 请参考厂商官方公告并升级修复。官方说明：https://github.com/SpectoLabs/hoverfly/p |
| CVE-2026-50013 | HIGH | 7.5 | 2026-09-11 | Hoverfly is an open source API simulation tool. Prior to version 1.12.8, when Hoverfly is | SpectoLabs hoverfly | 请参考厂商官方公告并升级修复。官方说明：https://github.com/SpectoLabs/hoverfly/p |
| CVE-2026-49992 | 待定 | 待定 | 2026-09-11 | Kimai is an open-source time tracking application. Versions prior to 2.58.0 contain authen | kimai | 请参考厂商官方公告并升级修复。官方说明：https://github.com/kimai/kimai/security/ |
| CVE-2026-49846 | HIGH | 7.5 | 2026-09-11 | libks provides foundational support for signalwire C products. Prior to version 2.0.11, `c | signalwire libks | 请参考厂商官方公告并升级修复。官方说明：https://github.com/signalwire/libks/secu |
| CVE-2026-48496 | MEDIUM | 6.2 | 2026-09-11 | OpenTelemetry eBPF Profiler is a production-scale agent for profiling applications across | open-telemetry opentelemetry-ebpf-profil | 请参考厂商官方公告并升级修复。官方说明：https://github.com/open-telemetry/opente |
| CVE-2026-45056 | 待定 | 待定 | 2026-09-11 | matrix-sdk-crypto is a no-network-IO implementation of a state machine that handles end-to | matrix-org matrix-rust-sdk | 请参考厂商官方公告并升级修复。官方说明：https://github.com/matrix-org/matrix-rus |
| CVE-2026-44715 | 待定 | 待定 | 2026-09-11 | OpenMRS is an open source electronic medical record system platform. Prior to versions 1.2 | openmrs org.openmrs.module:legacyui-api | 请参考厂商官方公告并升级修复。官方说明：https://github.com/openmrs/openmrs-core/ |
| CVE-2026-81918 | 待定 | 待定 | 2026-09-11 | Concrete CMS below 9.5.3 is vulnerable to Stored XSS via the Date Format field in the Page | Concrete CMS | 受影响版本 ≤ 9.5.2，请升级到修复版本。 |
| CVE-2026-81917 | 待定 | 待定 | 2026-09-11 | Concrete CMS below 9.5.3 does not apply HTML output escaping to the file description and t | Concrete CMS | 受影响版本 ≤ 9.5.2，请升级到修复版本。 |
| CVE-2026-81907 | 待定 | 待定 | 2026-09-11 | Concrete CMS 9.5.2 and below is vulnerable to Cross-Site Request Forgery (CSRF) in the Exp | Concrete CMS | 受影响版本 ≤ 9.5.2，请升级到修复版本。 |
| CVE-2026-68535 | 待定 | 待定 | 2026-09-11 | Concrete CMS Area API's block-create endpoint in versions 9.2.0 to 9.5.2 did not invoke th | Concrete CMS | 受影响版本 ≤ 9.5.2，请升级到修复版本。 |
| CVE-2026-54174 | HIGH | 8.3 | 2026-09-11 | melange allows users to build apk packages using declarative pipelines. Apko prior to vers | chainguard-dev melange, chainguard-dev a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/chainguard-dev/melang |
| CVE-2026-54166 | HIGH | 7.1 | 2026-09-11 | Shelf is a platform for tracking physical assets. Prior to version 1.20.3, authenticated u | Shelf-nu shelf.nu | 请参考厂商官方公告并升级修复。官方说明：https://github.com/Shelf-nu/shelf.nu/sec |
| CVE-2026-54165 | 待定 | 待定 | 2026-09-11 | Dobase is an open-source, self-hosted workspace with installable tools. Versions prior to | smgdkngt dobase | 请参考厂商官方公告并升级修复。官方说明：https://github.com/smgdkngt/dobase/secur |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。