首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 42175 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-77650 | CRITICAL | 9.8 | 2026-08-21 | 【严重｜CVSS 9.8, 远程代码执行(RCE)】droundy append-only-vec 相关漏洞：攻击者可利用该漏洞，安全风险。 | droundy append-only-vec | 立即升级受影响的软件/组件到官方修复版本，禁用不必要的功能与端口，补上网关规则。 |
| CVE-2026-77649 | CRITICAL | 9.8 | 2026-08-21 | 【严重｜CVSS 9.8, 远程代码执行(RCE)】droundy internment 相关漏洞：攻击者可利用该漏洞，安全风险。 | droundy internment | 立即升级受影响的软件/组件到官方修复版本，禁用不必要的功能与端口，补上网关规则。 |
| CVE-2026-77647 | CRITICAL | 9.8 | 2026-08-20 | 【严重｜CVSS 9.8, 远程代码执行(RCE)】SPIP SPIP 相关漏洞：未认证攻击者可利用该漏洞，远程执行代码。 | SPIP | 受影响版本 < 4.4.20，请升级到修复版本。 |
| CVE-2026-77642 | HIGH | 7.5 | 2026-08-20 | 【高危｜CVSS 7.5, 越界访问】torproject Tor 相关漏洞：攻击者可利用该漏洞，安全风险。 | torproject Tor | 受影响版本 < 0.4.9.9，请升级到修复版本。 |
| CVE-2026-72860 | HIGH | 8.5 | 2026-08-20 | 【高危｜CVSS 8.5, 服务端请求伪造(SSRF)】decolua 9router 相关漏洞：攻击者可利用该漏洞，获取权限/控制。 | decolua 9router | 受影响版本 ≤ 0.5.55，请升级到修复版本。 |
| CVE-2026-72848 | HIGH | 8.6 | 2026-08-20 | 【高危｜CVSS 8.6, 安全漏洞】langchain-ai langchain-community 相关漏洞：攻击者可利用该漏洞，安全风险。 | langchain-ai langchain-community | 受影响版本 ≤ 0.4.2，请升级到修复版本。 |
| CVE-2026-72843 | CRITICAL | 9.8 | 2026-08-20 | 【严重｜CVSS 9.8, 安全漏洞】evershopcommerce evershop 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | evershopcommerce evershop | 受影响版本 < 2.2.1，请升级到修复版本。 |
| CVE-2026-72818 | HIGH | 7.5 | 2026-08-20 | 【高危｜CVSS 7.5, 安全漏洞】nltk nltk 相关漏洞：攻击者可利用该漏洞，安全风险。 | nltk | 受影响版本 < 3.10.1，请升级到修复版本。 |
| CVE-2026-69855 | HIGH | 7.7 | 2026-08-20 | 【高危｜CVSS 7.7, 服务端请求伪造(SSRF)】Microsoft Microsoft Copilot in Azure 相关漏洞：攻击者可利用该漏洞，安全风险。 | Microsoft Microsoft Copilot in Azure | 微软官方漏洞（Microsoft Copilot in Azure）修复：安装官方补丁，详见 MSRC。 |
| CVE-2026-69851 | CRITICAL | 9.9 | 2026-08-20 | 【严重｜CVSS 9.9, 服务端请求伪造(SSRF)】Microsoft Microsoft Entra 相关漏洞：攻击者可利用该漏洞，安全风险。 | Microsoft Microsoft Entra | 微软官方漏洞（Azure Active Directory）修复：安装官方补丁，详见 MSRC。 |
| CVE-2026-69836 | CRITICAL | 10 | 2026-08-20 | 【严重｜CVSS 10, 安全漏洞】Microsoft Microsoft Entra 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | Microsoft Microsoft Entra | 微软官方漏洞（Microsoft Entra ID）修复：安装官方补丁，详见 MSRC。 |
| CVE-2026-69558 | HIGH | 8.6 | 2026-08-20 | 【高危｜CVSS 8.6, 安全漏洞】Microsoft Microsoft Partner Center 相关漏洞：未认证攻击者可利用该漏洞，绕过安全机制。 | Microsoft Microsoft Partner Center | 微软官方漏洞（Microsoft Partner Center）修复：安装官方补丁，详见 MSRC。 |
| CVE-2026-69555 | CRITICAL | 10 | 2026-08-20 | 【严重｜CVSS 10, 安全漏洞】Microsoft Azure ARC 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | Microsoft Azure ARC | 微软官方漏洞（Azure Arc）修复：安装官方补丁，详见 MSRC。 |
| CVE-2026-69543 | HIGH | 8.5 | 2026-08-20 | 【高危｜CVSS 8.5, 服务端请求伪造(SSRF)】Microsoft Azure Virtual Machines 相关漏洞：攻击者可利用该漏洞，安全风险。 | Microsoft Azure Virtual Machines | 微软官方漏洞（Azure Virtual Machines）修复：安装官方补丁，详见 MSRC。 |
| CVE-2026-69519 | HIGH | 8.6 | 2026-08-20 | 【高危｜CVSS 8.6, 安全漏洞】Microsoft Azure Stack HCI 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | Microsoft Azure Stack HCI | 微软官方漏洞（Azure Stack HCI）修复：安装官方补丁，详见 MSRC。 |
| CVE-2026-69419 | HIGH | 8.5 | 2026-08-20 | 【高危｜CVSS 8.5, 缓冲区溢出】Microsoft Azure Data Manager for Energy 相关漏洞：攻击者可利用该漏洞，安全风险。 | Microsoft Azure Data Manager for Energy | 微软官方漏洞（Azure Data Manager for Energy）修复：安装官方补丁，详见 MSRC。 |
| CVE-2026-69400 | CRITICAL | 9.6 | 2026-08-20 | 【严重｜CVSS 9.6, 路径穿越】Microsoft Azure Logic Apps 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | Microsoft Azure Logic Apps | 微软官方漏洞（Azure Logic Apps）修复：安装官方补丁，详见 MSRC。 |
| CVE-2026-68789 | CRITICAL | 9.9 | 2026-08-20 | 【严重｜CVSS 9.9, SQL 注入】Microsoft Azure SQL Database 相关漏洞：攻击者可利用该漏洞，安全风险。 | Microsoft Azure SQL Database | 微软官方漏洞（Azure SQL Database）修复：安装官方补丁，详见 MSRC。 |
| CVE-2026-68782 | CRITICAL | 9.9 | 2026-08-20 | 【严重｜CVSS 9.9, SQL 注入】Microsoft Azure SQL Database 相关漏洞：攻击者可利用该漏洞，安全风险。 | Microsoft Azure SQL Database | 微软官方漏洞（Azure SQL Database）修复：安装官方补丁，详见 MSRC。 |
| CVE-2026-66800 | HIGH | 8.6 | 2026-08-20 | 【高危｜CVSS 8.6, 服务端请求伪造(SSRF)】Microsoft Azure Data Factory 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | Microsoft Azure Data Factory | 微软官方漏洞（Azure Data Factory）修复：安装官方补丁，详见 MSRC。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。