首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 44159 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-86121 | CRITICAL | 9.8 | 2026-09-05 | Cua computer-server versions before 0.3.42 skip authentication when the CONTAINER_NAME env | trycua cua-computer-server | 受影响版本 < 0.3.42，请升级到修复版本。 |
| CVE-2026-86120 | MEDIUM | 4.3 | 2026-09-05 | APITable through 1.13.0-beta.1 contains an incorrect authorization vulnerability in NodePe | apitable | 受影响版本 ≤ 1.13.0-beta.1，请升级到修复版本。 |
| CVE-2026-86119 | HIGH | 8.6 | 2026-09-05 | Webstudio through 0.296.0 contains an unauthenticated server-side request forgery vulnerab | webstudio-is webstudio | 受影响版本 ≤ 0.296.0，请升级到修复版本。 |
| CVE-2026-86118 | MEDIUM | 4.3 | 2026-09-05 | gonic versions before 0.22.0 fail to validate administrator privileges in the startScan en | sentriz gonic | 受影响版本 < 0.22.0，请升级到修复版本。 |
| CVE-2026-86117 | HIGH | 8.1 | 2026-09-05 | Coolify through 4.3.17 contains an authentication bypass vulnerability in the OAuth callba | coollabsio coolify | 受影响版本 ≤ 4.3.17，请升级到修复版本。 |
| CVE-2026-86116 | MEDIUM | 6.5 | 2026-09-05 | Metabase versions before 0.63.1 fail to enforce data analyst permission checks on glossary | metabase | 受影响版本 < 0.63.1，请升级到修复版本。 |
| CVE-2026-86115 | MEDIUM | 5 | 2026-09-05 | Sim before 0.8.14 classifies tool requests as internal based on URL prefix matching withou | simstudioai sim | 受影响版本 < 0.8.14，请升级到修复版本。 |
| CVE-2026-86114 | MEDIUM | 6.5 | 2026-09-05 | Arcane versions before 2.0.0 fail to properly restrict template operations, allowing defau | getarcaneapp arcane | 受影响版本 < 2.0.0，请升级到修复版本。 |
| CVE-2026-86113 | MEDIUM | 6.5 | 2026-09-05 | BookWyrm through 0.9.1 contains an authorization bypass vulnerability in the edit_readthro | bookwyrm-social bookwyrm | 受影响版本 ≤ 0.9.1，请升级到修复版本。 |
| CVE-2026-86112 | MEDIUM | 5.4 | 2026-09-05 | BookWyrm through 0.9.1 fails to validate user visibility permissions in the Favorite and U | bookwyrm-social bookwyrm | 受影响版本 ≤ 0.9.1，请升级到修复版本。 |
| CVE-2026-86111 | MEDIUM | 6.5 | 2026-09-05 | BookWyrm through 0.9.1 fails to validate user visibility permissions in the status edit en | bookwyrm-social bookwyrm | 受影响版本 ≤ 0.9.1，请升级到修复版本。 |
| CVE-2026-76573 | MEDIUM | 6.4 | 2026-09-05 | The Pods – Custom Content Types and Fields plugin for WordPress is vulnerable to Stored Cr | sc0ttkclark Pods – Custom Content Types | 受影响版本 ≤ 3.3.9.1，请升级到修复版本。 |
| CVE-2024-11080 | CRITICAL | 9.8 | 2026-09-05 | The Post Grid and Gutenberg Blocks – ComboBlocks plugin for WordPress is vulnerable to Una | pickplugins Post Grid | 受影响版本 ≤ 2.3.32，请升级到修复版本。 |
| CVE-2026-85414 | MEDIUM | 6.4 | 2026-09-05 | The Gallery : FooGallery plugin for WordPress is vulnerable to Stored Cross-Site Scripting | fooplugins Gallery : FooGallery | 受影响版本 ≤ 3.3.2，请升级到修复版本。 |
| CVE-2026-83625 | HIGH | 7.2 | 2026-09-05 | The Contact Form by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scri | supsysticcom Contact Form by Supsystic | 受影响版本 ≤ 1.10.2，请升级到修复版本。 |
| CVE-2026-81543 | HIGH | 8.8 | 2026-09-05 | The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to Privilege Esc | Tyche Softwares Abandoned Cart Pro for W | 受影响版本 ≤ 10.7.1，请升级到修复版本。 |
| CVE-2026-75586 | MEDIUM | 6.1 | 2026-09-05 | The Unlimited Elements For Elementor plugin for WordPress is vulnerable to Reflected Cross | unitecms Unlimited Elements For Elemento | 受影响版本 ≤ 2.0.17，请升级到修复版本。 |
| CVE-2026-75018 | MEDIUM | 4.3 | 2026-09-05 | The Custom Contact Forms plugin for WordPress is vulnerable to authorization bypass in all | outlawgt Custom Contact Forms | 受影响版本 ≤ 7.16，请升级到修复版本。 |
| CVE-2026-84937 | MEDIUM | 6.8 | 2026-09-05 | The Video Player for YouTube WordPress plugin before 2.1.0 does not properly sanitise and | Unknown Video Player for YouTube | 受影响版本 < 2.1.0，请升级到修复版本。 |
| CVE-2026-84936 | MEDIUM | 5.3 | 2026-09-05 | The EmbedPress WordPress plugin before 4.6.4 does not have proper authorization on a publ | Unknown EmbedPress | 受影响版本 < 4.6.4，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。