首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 44818 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-74761 | HIGH | 7.5 | 2026-09-09 | Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and A | Apache Software Foundation Apache Active | 受影响版本 < 5.19.11，请升级到修复版本。 |
| CVE-2026-87827 | 待定 | 待定 | 2026-09-09 | Certain KGUARD DVR devices running vulnerable firmware expose a system command execution s | KGUARD KGUARD_firmware | 受影响版本 ≤ *，请升级到修复版本。 |
| CVE-2026-85978 | CRITICAL | 9.8 | 2026-09-09 | An unauthenticated remote code execution vulnerability exists in the Policy Manager consol | Perforce Akana | 受影响版本 ≤ 2025.1.1，请升级到修复版本。 |
| CVE-2026-80239 | LOW | 2.4 | 2026-09-09 | Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions | Dell Secure Connect Gateway 5.0 - Applic | 受影响版本 < 5.36.00.16 or later，请升级到修复版本。 |
| CVE-2026-80174 | MEDIUM | 5.3 | 2026-09-09 | Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions | Dell Secure Connect Gateway 5.0 - Applic | 受影响版本 < 5.36.00.16 or later，请升级到修复版本。 |
| CVE-2026-79727 | LOW | 3.3 | 2026-09-09 | Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions | Dell Secure Connect Gateway 5.0 - Applic | 受影响版本 < 5.36.00.16 or later，请升级到修复版本。 |
| CVE-2026-79641 | HIGH | 7.5 | 2026-09-09 | Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions | Dell Secure Connect Gateway 5.0 - Applic | 受影响版本 < 5.36.00.16 or later，请升级到修复版本。 |
| CVE-2026-79635 | HIGH | 7.3 | 2026-09-09 | Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions | Dell Secure Connect Gateway 5.0 - Applic | 受影响版本 < 5.36.00.16 or later，请升级到修复版本。 |
| CVE-2026-73334 | HIGH | 8.1 | 2026-09-09 | Potential problem for users of the org.apache.parquet.crypto.keytools package in Apache Pa | Apache Software Foundation Apache Parque | 受影响版本 ≤ 1.18.0，请升级到修复版本。 |
| CVE-2026-65181 | HIGH | 8.1 | 2026-09-09 | Insufficient authorization of Data Source tables in Impala 2.7-4.5 allows a client with pr | Apache Software Foundation Apache Impala | 受影响版本 ≤ 4.5.1，请升级到修复版本。 |
| CVE-2026-57866 | HIGH | 8.8 | 2026-09-09 | Server side request forgery in Apache Impala versions 4.4.x and 4.5.x. Authenticated Impa | Apache Software Foundation Apache Impala | 受影响版本 ≤ 4.5.1，请升级到修复版本。 |
| CVE-2026-56207 | CRITICAL | 9.8 | 2026-09-09 | Signature of Bearer token is not verified in last step of SAML2 authentication for Impala' | Apache Software Foundation Apache Impala | 受影响版本 ≤ 4.5.1，请升级到修复版本。 |
| CVE-2026-54048 | MEDIUM | 5.3 | 2026-09-09 | Specifying tblproperties('avro.schema.url'=' http://...' ) or with a 'file:///' URI on a t | Apache Software Foundation Apache Impala | 受影响版本 ≤ 4.5.1，请升级到修复版本。 |
| CVE-2026-41871 | CRITICAL | 9.8 | 2026-09-09 | Missing Authorization, Use of Externally-Controlled Input to Select Classes or Code ('Unsa | Apache Software Foundation Apache Nutch | 受影响版本 ≤ 1.22，请升级到修复版本。 |
| CVE-2026-41870 | HIGH | 8.8 | 2026-09-09 | Missing Authorization, Improper Control of Generation of Code ('Code Injection'), Improper | Apache Software Foundation Apache Nutch | 受影响版本 ≤ 1.22，请升级到修复版本。 |
| CVE-2026-41869 | CRITICAL | 9.1 | 2026-09-09 | Missing Authorization, Improper Resource Shutdown and Job Interruption vulnerability in Ap | Apache Software Foundation Apache Nutch | 受影响版本 ≤ 1.22，请升级到修复版本。 |
| CVE-2026-87795 | HIGH | 8.2 | 2026-09-09 | zstd-jni versions before 1.5.7-14 fail to validate offset and length parameters in the Zst | luben zstd-jni | 受影响版本 < 1.5.7-14，请升级到修复版本。 |
| CVE-2026-87794 | HIGH | 8.4 | 2026-09-09 | bestzip versions 2.2.6 and 3.0.2 contain an argument injection vulnerability in the native | nfriedly bestzip | 受影响版本 < 3.0.3，请升级到修复版本。 |
| CVE-2026-86777 | MEDIUM | 5.3 | 2026-09-09 | AlchemyCMS versions before 7.4.16 and 8.x before 8.3.6 fail to authorize access to the GET | AlchemyCMS alchemy_cms | 受影响版本 < 8.3.6，请升级到修复版本。 |
| CVE-2026-86776 | LOW | 3.3 | 2026-09-09 | KeePass versions 2.35 through 2.61.1 fail to validate KDBX header field sizes before memor | KeePass | 受影响版本 ≤ 2.61.1，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。