一线运维实战手记 · 云计算 · 数据库 · 故障排查
首页 / 漏洞情报库

🛡️ 漏洞情报库(CVE 查询与修复方法)

每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息,含漏洞说明、受影响产品、修复方法(补丁/升级版本)。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。

共 41233 条漏洞
CVE等级CVSS发布时间说明受影响修复方法
CVE-2026-42670 HIGH 7.5 2026-06-02 【高危|CVSS 7.5, 安全漏洞】Etoile Web Design Incorporated Five Star Restaurant Reservations 相关漏洞:攻击者可利用该漏洞,安全风险。 Etoile Web Design Incorporated Five Star 受影响版本 ≤ 2.7.14,请升级到修复版本。
CVE-2026-42669 HIGH 7.5 2026-06-02 【高危|CVSS 7.5, 安全漏洞】EventPrime EventPrime 相关漏洞:攻击者可利用该漏洞,安全风险。 EventPrime 受影响版本 ≤ 4.3.2.0,请升级到修复版本。
CVE-2026-39551 HIGH 8.1 2026-06-02 【高危|CVSS 8.1, 安全漏洞】Elated-Themes Töbel 相关漏洞:攻击者可利用该漏洞,安全风险。 Elated-Themes Töbel 受影响版本 ≤ 1.8.1,请升级到修复版本。
CVE-2026-39550 HIGH 8.1 2026-06-02 【高危|CVSS 8.1, 安全漏洞】Elated-Themes Aperitif 相关漏洞:攻击者可利用该漏洞,安全风险。 Elated-Themes Aperitif 受影响版本 ≤ 1.6,请升级到修复版本。
CVE-2025-58705 HIGH 8.1 2026-06-02 【高危|CVSS 8.1, 安全漏洞】Axiomthemes Crafti 相关漏洞:攻击者可利用该漏洞,安全风险。 Axiomthemes Crafti 受影响版本 ≤ 1.12,请升级到修复版本。
CVE-2025-58024 HIGH 7.5 2026-06-02 【高危|CVSS 7.5, 安全漏洞】UnboundStudio Accordion FAQ 相关漏洞:攻击者可利用该漏洞,安全风险。 UnboundStudio Accordion FAQ 受影响版本 ≤ 2.2.1,请升级到修复版本。
CVE-2025-53440 HIGH 8.1 2026-06-02 【高危|CVSS 8.1, 安全漏洞】Axiomthemes Confidant 相关漏洞:攻击者可利用该漏洞,安全风险。 Axiomthemes Confidant 受影响版本 ≤ 1.4,请升级到修复版本。
CVE-2026-5422 HIGH 8.1 2026-06-02 【高危|CVSS 8.1, 路径穿越】jupyter jupyter/jupyter 相关漏洞:未认证攻击者可利用该漏洞,绕过安全机制。 jupyter jupyter/jupyter 受影响版本 ≤ latest,请升级到修复版本。
CVE-2026-5191 MEDIUM 5.4 2026-06-02 【中危|CVSS 5.4, 跨站脚本(XSS)】raja3c Tiled Gallery Carousel Without JetPack 相关漏洞:已认证攻击者可利用该漏洞,安全风险。 raja3c Tiled Gallery Carousel Without Je 受影响版本 ≤ 3.1,请升级到修复版本。
CVE-2026-46718 MEDIUM 6.5 2026-06-02 【中危|CVSS 6.5, 安全漏洞】Apache Software Foundation Apache Calcite 相关漏洞:攻击者可利用该漏洞,安全风险。 Apache Software Foundation Apache Calcit 受影响版本 < 1.42,请升级到修复版本。
CVE-2026-41115 MEDIUM 4.3 2026-06-02 【中危|CVSS 4.3, 输入验证不当】Apache Software Foundation Apache Kafka 相关漏洞:攻击者可利用该漏洞,安全风险。 Apache Software Foundation Apache Kafka 受影响版本 ≤ 4.3.0,请升级到修复版本。
CVE-2026-34907 待定 待定 2026-06-02 【未知|安全漏洞】Simple SA Wirtualna Uczelnia 相关漏洞:攻击者可利用该漏洞,安全风险。 Simple SA Wirtualna Uczelnia 受影响版本 ≤ wu#2016.437.295#0#20260327_105545,请升级到修复版本。
CVE-2026-34906 待定 待定 2026-06-02 【未知|安全措施不足】Simple SA Wirtualna Uczelnia 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 Simple SA Wirtualna Uczelnia 受影响版本 ≤ wu#2016.437.295#0#20260327_105545,请升级到修复版本。
CVE-2026-10549 待定 待定 2026-06-02 【未知|安全漏洞】Yandex Yandex Database 相关漏洞:未认证攻击者可利用该漏洞,绕过安全机制。 Yandex Yandex Database 受影响版本 < 25.3.1.25,请升级到修复版本。
CVE-2025-53346 MEDIUM 4.3 2026-06-02 【中危|CVSS 4.3, 安全漏洞】ThimPress Thim Core 相关漏洞:攻击者可利用该漏洞,安全风险。 ThimPress Thim Core 受影响版本 ≤ 2.3.3,请升级到修复版本。
CVE-2025-53345 HIGH 8.8 2026-06-02 【高危|CVSS 8.8, 安全漏洞】ThimPress Thim Core 相关漏洞:攻击者可利用该漏洞,安全风险。 ThimPress Thim Core 受影响版本 ≤ 2.3.3,请升级到修复版本。
CVE-2025-53302 MEDIUM 5.3 2026-06-02 【中危|CVSS 5.3, 安全漏洞】Anton Shevchuk Constructor 相关漏洞:攻击者可利用该漏洞,安全风险。 Anton Shevchuk Constructor 受影响版本 ≤ 1.6.5,请升级到修复版本。
CVE-2025-53209 CRITICAL 9.8 2026-06-02 【严重|CVSS 9.8, 安全漏洞】Themeisle Masteriyo LMS PRO 相关漏洞:攻击者可利用该漏洞,安全风险。 Themeisle Masteriyo LMS PRO 受影响版本 ≤ 2.20.0,请升级到修复版本。
CVE-2025-52766 MEDIUM 6.5 2026-06-02 【中危|CVSS 6.5, 安全漏洞】Printeers Printeers Print & Ship 相关漏洞:攻击者可利用该漏洞,安全风险。 Printeers Printeers Print & Ship 受影响版本 ≤ 1.17.0,请升级到修复版本。
CVE-2025-52759 HIGH 7.1 2026-06-02 【高危|CVSS 7.1, 安全漏洞】UnboundStudio Accordion FAQ 相关漏洞:攻击者可利用该漏洞,安全风险。 UnboundStudio Accordion FAQ 受影响版本 ≤ 2.2.1,请升级到修复版本。
💡 说明:数据源为 NVD、CISA(在野利用)、微软等官方公开情报,每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入,描述以英文原版为准,可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索,具体请以厂商官方公告为准。