首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 44818 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-75861 | MEDIUM | 6.5 | 2026-09-09 | The Ultimate Gift Cards for WooCommerce WordPress plugin before 3.2.10 does not verify tha | Unknown Ultimate Gift Cards for WooComme | 受影响版本 < 3.2.10，请升级到修复版本。 |
| CVE-2026-19946 | MEDIUM | 4.3 | 2026-09-09 | The Awesome Support plugin for WordPress is vulnerable to Missing Authorization in version | awesomesupport Awesome Support – WordPre | 受影响版本 ≤ 6.3.9，请升级到修复版本。 |
| CVE-2026-18042 | MEDIUM | 5.3 | 2026-09-09 | The WP Travel WordPress plugin before 12.0.2 does not verify that the requester is author | Unknown WP Travel | 受影响版本 < 12.0.2，请升级到修复版本。 |
| CVE-2026-16960 | HIGH | 7.5 | 2026-09-09 | The Loops & Logic WordPress plugin before 4.3.0 does not restrict its public template-data | Unknown Loops & Logic | 受影响版本 < 4.3.0，请升级到修复版本。 |
| CVE-2026-14962 | HIGH | 8.6 | 2026-09-09 | The ELEX WooCommerce Request a Quote WordPress plugin before 2.4.1 does not properly sanit | Unknown ELEX WooCommerce Request a Quote | 受影响版本 < 2.4.1，请升级到修复版本。 |
| CVE-2026-13146 | LOW | 3.7 | 2026-09-09 | The WP Travel WordPress plugin before 12.0.2 does not properly verify that the requester | Unknown WP Travel | 受影响版本 < 12.0.2，请升级到修复版本。 |
| CVE-2026-13144 | LOW | 3.7 | 2026-09-09 | The WP Travel WordPress plugin before 12.0.2 does not properly verify that the requester | Unknown WP Travel | 受影响版本 < 12.0.2，请升级到修复版本。 |
| CVE-2025-15690 | MEDIUM | 6.8 | 2026-09-09 | The Content Mask WordPress plugin before 1.8.5.6 does not properly sanitise and escape con | Unknown Content Mask | 受影响版本 < 1.8.5.6，请升级到修复版本。 |
| CVE-2026-87737 | MEDIUM | 5.9 | 2026-09-09 | An issue was discovered in the mirage-crypto-ec package before 2.4.0 for OCaml. There is a | OCaml mirage-crypto-ec | 受影响版本 < 2.4.0，请升级到修复版本。 |
| CVE-2026-87736 | MEDIUM | 4.3 | 2026-09-09 | An issue was discovered in the mirage-crypto-ec package before 2.3.0 for OCaml. There is a | OCaml mirage-crypto-ec | 受影响版本 < 2.3.0，请升级到修复版本。 |
| CVE-2026-87735 | MEDIUM | 4.3 | 2026-09-09 | An issue was discovered in the mirage-crypto-pk package before 2.3.0 for OCaml. There is a | OCaml mirage-crypto-pk | 受影响版本 < 2.3.0，请升级到修复版本。 |
| CVE-2026-87734 | HIGH | 7.5 | 2026-09-09 | An issue was discovered in the utcp package before 0.0.6 for OCaml. Out-of-order segment r | OCaml utcp | 受影响版本 < 0.0.6，请升级到修复版本。 |
| CVE-2026-87733 | MEDIUM | 6.2 | 2026-09-09 | An issue was discovered in the mirage-crypto-ec function before 2.2.0 for OCaml. The ECDSA | OCaml mirage-crypto-ec | 受影响版本 < 2.2.0，请升级到修复版本。 |
| CVE-2026-87732 | MEDIUM | 6.2 | 2026-09-09 | An issue was discovered in the mirage-crypto package before 2.2.0 for OCaml. The AES.GCM.a | OCaml mirage-crypto | 受影响版本 < 2.2.0，请升级到修复版本。 |
| CVE-2026-21113 | 待定 | 待定 | 2026-09-09 | Improper export of android application components in Visual Voicemail prior to version 20. | Samsung Mobile Visual Voicemail | 受影响版本 < *，请升级到修复版本。 |
| CVE-2026-21112 | 待定 | 待定 | 2026-09-09 | Improper input validation in Samsung Tips prior to Android 17 allows local attackers to la | Samsung Mobile Samsung Tips | 受影响版本 < *，请升级到修复版本。 |
| CVE-2026-21111 | 待定 | 待定 | 2026-09-09 | Out-of-bounds write in libsthmbc.so prior to One UI 8.5 allows local attackers to write ou | Samsung Mobile libsthmbc | 受影响版本 < *，请升级到修复版本。 |
| CVE-2026-21110 | 待定 | 待定 | 2026-09-09 | Out-of-bounds write in libsavscmn.so prior to One UI 8.5 allows local attackers to execute | Samsung Mobile libsavscmn.so | 受影响版本 < *，请升级到修复版本。 |
| CVE-2026-21109 | 待定 | 待定 | 2026-09-09 | Improper access control in Watch Plugin prior to Android Watch 17 allows local attackers t | Samsung Mobile Watch Plugin | 受影响版本 < *，请升级到修复版本。 |
| CVE-2026-21108 | 待定 | 待定 | 2026-09-09 | Improper export of android application components in Bixby Touch prior to version 4.3.01.1 | Samsung Mobile Bixby Touch | 受影响版本 < *，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。