首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 42857 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-59692 | HIGH | 7.5 | 2026-07-09 | 【高危｜CVSS 7.5, 缓冲区溢出】Red Hat Red Hat Enterprise Linux 10, Red Hat Red Hat Enterprise Linux 10.0 Extended Update | Red Hat Red Hat Enterprise Linux 10, Red | 受影响版本 < *，请升级到修复版本。 |
| CVE-2026-59691 | HIGH | 7.1 | 2026-07-09 | 【高危｜CVSS 7.1, 越界访问】Red Hat Red Hat Enterprise Linux 10, Red Hat Red Hat Enterprise Linux 10.0 Extended Update | Red Hat Red Hat Enterprise Linux 10, Red | 受影响版本 < *，请升级到修复版本。 |
| CVE-2026-56291 ⚠️ 在野 |
CRITICAL | 9.8 | 2026-07-09 | 【严重｜CVSS 9.8, 安全漏洞】balbooa.com balbooa.com Balbooa Forms extension for Joomla 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | balbooa.com balbooa.com Balbooa Forms ex | 请参考厂商官方安全公告升级到修复版本并打补丁；若为开源组件，检查是否发布了修复版本。 |
| CVE-2026-4275 | HIGH | 8.8 | 2026-07-09 | 【高危｜CVSS 8.8, 跨站脚本(XSS)】badhonrocks Divi Torque Lite – Divi Modules for the Divi Builder & Theme 相关漏洞：未认证攻击者可利 | badhonrocks Divi Torque Lite – Divi Modu | 受影响版本 ≤ 4.2.3，请升级到修复版本。 |
| CVE-2026-14372 | HIGH | 7.1 | 2026-07-09 | 【高危｜CVSS 7.1, 远程代码执行(RCE)】bitpressadmin Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & | bitpressadmin Bit Form – Contact Form, P | 受影响版本 ≤ 3.1.1，请升级到修复版本。 |
| CVE-2026-13441 | HIGH | 7.2 | 2026-07-09 | 【高危｜CVSS 7.2, 安全措施不足】metagauss EventPrime – Events Calendar, Bookings and Tickets 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | metagauss EventPrime – Events Calendar, | 受影响版本 ≤ 4.3.4.2，请升级到修复版本。 |
| CVE-2026-5955 | CRITICAL | 9.8 | 2026-07-09 | 【严重｜CVSS 9.8, 安全漏洞】Inrove Software and Internet Services BiEticaret 相关漏洞：攻击者可利用该漏洞，安全风险。 | Inrove Software and Internet Services Bi | 受影响版本 < v3.3.57，请升级到修复版本。 |
| CVE-2026-2342 | CRITICAL | 9.3 | 2026-07-09 | 【严重｜CVSS 9.3, 跨站脚本(XSS)】OceanicSoft Informatics Systems Ltd. ValeApp 相关漏洞：攻击者可利用该漏洞，安全风险。 | OceanicSoft Informatics Systems Ltd. Val | 受影响版本 ≤ 09072026，请升级到修复版本。 |
| CVE-2026-1989 | HIGH | 7.5 | 2026-07-09 | 【高危｜CVSS 7.5, 安全漏洞】PAVO Financial Technology Solutions Inc. PAVO Pay 相关漏洞：攻击者可利用该漏洞，绕过安全机制。 | PAVO Financial Technology Solutions Inc. | 受影响版本 ≤ 09072026，请升级到修复版本。 |
| CVE-2026-15158 | CRITICAL | 9.8 | 2026-07-09 | 【严重｜CVSS 9.8, 远程代码执行(RCE)】creativethemeshq Blocksy Companion 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | creativethemeshq Blocksy Companion | 受影响版本 ≤ 2.1.46，请升级到修复版本。 |
| CVE-2026-8848 | HIGH | 7.2 | 2026-07-09 | 【高危｜CVSS 7.2, 远程代码执行(RCE)】danieliser Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ulti | danieliser Popup Maker – Boost Sales, Co | 受影响版本 ≤ 1.22.0，请升级到修复版本。 |
| CVE-2026-57111 | HIGH | 7.5 | 2026-07-09 | 【高危｜CVSS 7.5, 安全漏洞】Apache Software Foundation Apache Helix REST 相关漏洞：远程攻击者可利用该漏洞，安全风险。 | Apache Software Foundation Apache Helix | 受影响版本 ≤ 2.0.0，请升级到修复版本。 |
| CVE-2026-33390 | HIGH | 8.1 | 2026-07-09 | 【高危｜CVSS 8.1, 安全漏洞】Nozomi Networks Guardian, Nozomi Networks CMC, Siemens RUGGEDCOM APE1808 相关漏洞：已认证攻击者可利用该漏洞， | Nozomi Networks Guardian, Nozomi Network | 受影响版本 < *，请升级到修复版本。 |
| CVE-2026-31985 | HIGH | 8.1 | 2026-07-09 | 【高危｜CVSS 8.1, 安全漏洞】Nozomi Networks Remote Collector 相关漏洞：攻击者可利用该漏洞，安全风险。 | Nozomi Networks Remote Collector | 受影响版本 < 26.2.0，请升级到修复版本。 |
| CVE-2026-31984 | HIGH | 7.5 | 2026-07-09 | 【高危｜CVSS 7.5, 安全漏洞】Nozomi Networks Guardian, Nozomi Networks CMC, Siemens RUGGEDCOM APE1808 相关漏洞：未认证攻击者可利用该漏洞， | Nozomi Networks Guardian, Nozomi Network | 受影响版本 < *，请升级到修复版本。 |
| CVE-2026-31982 | HIGH | 7.1 | 2026-07-09 | 【高危｜CVSS 7.1, 安全措施不足】Nozomi Networks Guardian, Nozomi Networks CMC, Siemens RUGGEDCOM APE1808 相关漏洞：未认证攻击者可利用该漏 | Nozomi Networks Guardian, Nozomi Network | 受影响版本 < *，请升级到修复版本。 |
| CVE-2026-15000 | HIGH | 7.2 | 2026-07-09 | 【高危｜CVSS 7.2, 安全措施不足】rnzo Connect Contact Form 7 and Mailchimp 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | rnzo Connect Contact Form 7 and Mailchim | 受影响版本 ≤ 0.9.78.06，请升级到修复版本。 |
| CVE-2026-14245 | CRITICAL | 9.8 | 2026-07-09 | 【严重｜CVSS 9.8, 安全漏洞】cyberlord92 miniOrange OTP Login, Verification and SMS Notifications 相关漏洞：未认证攻击者可利用该漏洞，绕过安全 | cyberlord92 miniOrange OTP Login, Verifi | 受影响版本 ≤ 5.5.1，请升级到修复版本。 |
| CVE-2026-47840 | HIGH | 7.5 | 2026-07-09 | 【高危｜CVSS 7.5, 安全漏洞】CloudFoundry Foundation UAA, CloudFoundry Foundation Cf-deployment 相关漏洞：攻击者可利用该漏洞，获取权限/控制。 | CloudFoundry Foundation UAA, CloudFoundr | 受影响版本 < 56.2.0，请升级到修复版本。 |
| CVE-2026-47831 | HIGH | 7.5 | 2026-07-09 | 【高危｜CVSS 7.5, 安全措施不足】Cloud Foundry Foundation bosh-windows-stemcell-builder 相关漏洞：远程攻击者可利用该漏洞，安全风险。 | Cloud Foundry Foundation bosh-windows-st | 受影响版本 < 2019.98，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。