首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 44850 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-86775 | HIGH | 8.6 | 2026-09-09 | knowns (npm package) versions | knowns-dev knowns | 受影响版本 < 0.30.0，请升级到修复版本。 |
| CVE-2026-86774 | MEDIUM | 6.3 | 2026-09-09 | Snipe-IT versions before 8.7.0 contain a broken access control vulnerability in AssetModel | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86773 | MEDIUM | 5.4 | 2026-09-09 | Snipe-IT through version 8.6.3 fails to perform object-level authorization in the updateLi | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86772 | MEDIUM | 5.4 | 2026-09-09 | Snipe-IT versions before 8.7.0 contain a stored cross-site scripting vulnerability in Depa | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86771 | HIGH | 7.6 | 2026-09-09 | Snipe-IT versions before 8.7.0 fail to HTML-escape the employee_num field in the acceptanc | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86770 | HIGH | 8.1 | 2026-09-09 | Snipe-IT before 8.7.0 fails to validate username case sensitivity during SAML authenticati | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86769 | MEDIUM | 4.3 | 2026-09-09 | Snipe-IT versions before 8.7.0 contain an improper ownership management vulnerability in t | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86768 | MEDIUM | 5.4 | 2026-09-09 | Snipe-IT before 8.7.0 fails to validate soft-deleted state in API checkout endpoints, allo | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86767 | MEDIUM | 5 | 2026-09-09 | Snipe-IT versions before 8.7.0 fail to apply company scope filtering to the GET /hardware/ | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86766 | MEDIUM | 6.5 | 2026-09-09 | Snipe-IT versions up to and including 8.6.3 contain a race condition (TOCTOU) in the consu | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86765 | MEDIUM | 6.5 | 2026-09-09 | Snipe-IT versions before 8.7.0 fail to enforce checkout authorization when assignment fiel | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86764 | MEDIUM | 6.5 | 2026-09-09 | Snipe-IT through 8.6.4 (fixed in 8.7.0) does not enforce the components.view permission on | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86763 | LOW | 3.5 | 2026-09-09 | Snipe-IT versions >= 7.0.12 and | grokability snipe-it | 受影响版本 ≤ 8.7.2，请升级到修复版本。 |
| CVE-2026-86762 | HIGH | 8.1 | 2026-09-09 | Snipe-IT before 8.7.0 does not apply the CheckUserIsActivated middleware to the `api` midd | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86761 | MEDIUM | 4.3 | 2026-09-09 | snipe-it versions before 8.7.0 contain an authorization bypass vulnerability in location p | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86760 | MEDIUM | 5.4 | 2026-09-09 | Snipe-IT versions 8.2.0 through 8.6.x (fixed in 8.7.0) contain an incorrect authorization | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86759 | HIGH | 7.1 | 2026-09-09 | Snipe-IT versions before 8.7.0 fail to authorize the POST /hardware/history endpoint, allo | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86758 | MEDIUM | 6.5 | 2026-09-09 | Snipe-IT before 8.7.0 fails to properly enforce the viewKeys authorization gate in CSV exp | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86757 | MEDIUM | 6.5 | 2026-09-09 | Snipe-IT before 8.7.0 fails to properly gate access to encrypted custom-field values in as | grokability snipe-it | 受影响版本 < 8.7.0，请升级到修复版本。 |
| CVE-2026-86756 | MEDIUM | 6.1 | 2026-09-09 | Snipe-IT 8.5.0 through 8.6.3 contains an open redirect vulnerability in its SAML assertion | grokability snipe-it | 受影响版本 ≤ 8.7.2，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。