首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 41749 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-112935 | MEDIUM | 4.7 | 2026-10-20 | filelock is a platform-independent file lock for Python. From 3.22.0 until 4.2.1, SoftFile | tox-dev filelock | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tox-dev/filelock/comm |
| CVE-2026-112934 | MEDIUM | 6.1 | 2026-10-20 | filelock is a platform-independent file lock for Python. From 4.0.0 until 4.2.1, SoftReadW | tox-dev filelock | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tox-dev/filelock/comm |
| CVE-2026-112915 | MEDIUM | 5.5 | 2026-10-20 | filelock is a platform-independent file lock for Python. From 3.20.4 until 4.2.1, ReadWrit | tox-dev filelock | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tox-dev/filelock/comm |
| CVE-2026-112914 | MEDIUM | 5.3 | 2026-10-20 | filelock is a platform-independent file lock for Python. From 4.1.0 until 4.2.1, SoftFileL | tox-dev filelock | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tox-dev/filelock/comm |
| CVE-2026-112912 | LOW | 2.5 | 2026-10-20 | filelock is a platform-independent file lock for Python. From 3.32.6 until 4.2.1, SoftFile | tox-dev filelock | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tox-dev/filelock/comm |
| CVE-2026-112911 | MEDIUM | 6.3 | 2026-10-20 | filelock is a platform-independent file lock for Python. From 3.30.0 until 4.2.1, StrictSo | tox-dev filelock | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tox-dev/filelock/comm |
| CVE-2026-112909 | MEDIUM | 6.1 | 2026-10-20 | filelock is a platform-independent file lock for Python. Prior to 4.2.1, UnixFileLock can | tox-dev filelock | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tox-dev/filelock/comm |
| CVE-2026-112906 | MEDIUM | 4.7 | 2026-10-20 | filelock is a platform-independent file lock for Python. From 4.1.0 until 4.2.1, SoftFileL | tox-dev filelock | 请参考厂商官方公告并升级修复。官方说明：https://github.com/tox-dev/filelock/comm |
| CVE-2026-112834 | MEDIUM | 5.3 | 2026-10-20 | Missing Authorization vulnerability in Castos Seriously Simple Podcasting seriously-simple | Castos Seriously Simple Podcasting | 受影响版本 ≤ 3.17.0，请升级到修复版本。 |
| CVE-2026-112833 | MEDIUM | 6.5 | 2026-10-20 | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulne | Castos Seriously Simple Podcasting | 受影响版本 ≤ 3.17.0，请升级到修复版本。 |
| CVE-2026-111762 | 待定 | 待定 | 2026-10-20 | A2A Java SDK is the official Java SDK for the Agent2Agent (A2A) Protocol. Prior to 1.3.0.F | a2aproject a2a-java | 请参考厂商官方公告并升级修复。官方说明：https://github.com/a2aproject/a2a-java/c |
| CVE-2026-111761 | MEDIUM | 5.8 | 2026-10-20 | A2A Java SDK is the official Java SDK for the Agent2Agent (A2A) Protocol. Prior to 1.3.0.F | a2aproject a2a-java | 请参考厂商官方公告并升级修复。官方说明：https://github.com/a2aproject/a2a-java/c |
| CVE-2026-96582 | MEDIUM | 4.9 | 2026-10-20 | A HID report descriptor is a sequence of items, each declaring in its header how many data | Eclipse Foundation Eclipse ThreadX - USB | 受影响版本 ≤ 6.5.1.202602，请升级到修复版本。 |
| CVE-2026-96406 | MEDIUM | 4.9 | 2026-10-20 | A VideoStreaming interface reports the size of its whole class-specific descriptor block i | Eclipse Foundation Eclipse ThreadX - US | 受影响版本 ≤ 6.5.1.202602，请升级到修复版本。 |
| CVE-2026-93446 | 待定 | 待定 | 2026-10-20 | Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail | Apache Software Foundation Apache Tomcat | 受影响版本 ≤ 9.0.122，请升级到修复版本。 |
| CVE-2026-91041 | HIGH | 7.8 | 2026-10-20 | Mounting an attacker-controlled FAT image with fault tolerance enabled causes an out-of-bo | Eclipse Foundation Eclipse ThreadX - Fil | 受影响版本 ≤ 6.5.1.202602，请升级到修复版本。 |
| CVE-2026-88041 | 待定 | 待定 | 2026-10-20 | Incomplete cleanup vulnerability in Apache Tomcat allowed an trailer information from a pr | Apache Software Foundation Apache Tomcat | 受影响版本 ≤ 9.0.122，请升级到修复版本。 |
| CVE-2026-80353 | 待定 | 待定 | 2026-10-20 | Time-of-check time-of-use (TOCTOU) race condition vulnerability in Apache Tomcat when crea | Apache Software Foundation Apache Tomcat | 受影响版本 ≤ 9.0.122，请升级到修复版本。 |
| CVE-2026-74049 | 待定 | 待定 | 2026-10-20 | Execution After Redirect (EAR) vulnerability in Apache Tomcat. This issue affects Apach | Apache Software Foundation Apache Tomcat | 受影响版本 ≤ 7.0.109，请升级到修复版本。 |
| CVE-2026-74048 | 待定 | 待定 | 2026-10-20 | Not Failing Securely ('Failing Open') vulnerability in Apache Tomcat. If the OpenSSLLifecy | Apache Software Foundation Apache Tomcat | 受影响版本 ≤ 9.0.122，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。