一线运维实战手记 · 云计算 · 数据库 · 故障排查
首页 / 漏洞情报库

🛡️ 漏洞情报库(CVE 查询与修复方法)

每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息,含漏洞说明、受影响产品、修复方法(补丁/升级版本)。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。

共 41001 条漏洞
CVE等级CVSS发布时间说明受影响修复方法
CVE-2026-19698 LOW 3.5 2026-09-02 【低危|CVSS 3.5, 安全漏洞】Unknown GutenKit 相关漏洞:攻击者可利用该漏洞,获取权限/控制。 Unknown GutenKit 受影响版本 < 2.5.1,请升级到修复版本。
CVE-2026-17563 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Unknown User Frontend 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 Unknown User Frontend 受影响版本 < 4.3.11,请升级到修复版本。
CVE-2026-14326 LOW 3.8 2026-09-02 【低危|CVSS 3.8, 安全漏洞】Unknown Timetics 相关漏洞:攻击者可利用该漏洞,安全风险。 Unknown Timetics 受影响版本 ≤ 1.0.61,请升级到修复版本。
CVE-2026-14255 MEDIUM 5.5 2026-09-02 【中危|CVSS 5.5, 安全漏洞】Autodesk Shared Components 相关漏洞:攻击者可利用该漏洞,安全风险。 Autodesk Shared Components 受影响版本 < 2.2.0,请升级到修复版本。
CVE-2026-10821 MEDIUM 6.6 2026-09-02 【中危|CVSS 6.6, 安全漏洞】Unknown Yoast SEO Premium 相关漏洞:攻击者可利用该漏洞,安全风险。 Unknown Yoast SEO Premium 受影响版本 < 27.6.1,请升级到修复版本。
CVE-2025-9314 CRITICAL 9.8 2026-09-02 【严重|CVSS 9.8, 安全漏洞】Unknown Developer Tools 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 Unknown Developer Tools 受影响版本 ≤ 1.1.3,请升级到修复版本。
CVE-2025-8945 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Unknown Wp Edit Password Protected 相关漏洞:攻击者可利用该漏洞,绕过安全机制。 Unknown Wp Edit Password Protected 受影响版本 < 1.3.5,请升级到修复版本。
CVE-2025-15692 LOW 3.5 2026-09-02 【低危|CVSS 3.5, 安全漏洞】Unknown Icegram Express 相关漏洞:攻击者可利用该漏洞,安全风险。 Unknown Icegram Express 受影响版本 < 5.8.6,请升级到修复版本。
CVE-2025-15490 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Unknown Passster 相关漏洞:未认证攻击者可利用该漏洞,绕过安全机制。 Unknown Passster 受影响版本 < 4.2.26,请升级到修复版本。
CVE-2025-15489 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Unknown Passster 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 Unknown Passster 受影响版本 < 4.2.24,请升级到修复版本。
CVE-2025-15485 HIGH 8.2 2026-09-02 【高危|CVSS 8.2, 安全漏洞】Unknown Auto x LINE 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 Unknown Auto x LINE 受影响版本 ≤ 1.0.0,请升级到修复版本。
CVE-2025-15481 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Unknown Notification Bar for WordPress 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 Unknown Notification Bar for WordPress 受影响版本 ≤ 1.1.8,请升级到修复版本。
CVE-2025-13398 待定 待定 2026-09-02 【未知|权限提升】该漏洞:未认证攻击者可利用该漏洞,安全风险。 升级修复版本,收紧权限模型,最小化授权,及时打补丁。
CVE-2024-7956 待定 待定 2026-09-02 【未知|安全漏洞】Rockwell Automation DataMosaix™ Private Cloud 相关漏洞:攻击者可利用该漏洞,获取权限/控制。 Rockwell Automation DataMosaix™ Private 请参考厂商官方安全公告升级到修复版本并打补丁;若为开源组件,检查是否发布了修复版本。
CVE-2024-3773 MEDIUM 5.9 2026-09-02 【中危|CVSS 5.9, 安全漏洞】Unknown LiveJournal Shortcode 相关漏洞:攻击者可利用该漏洞,安全风险。 Unknown LiveJournal Shortcode 受影响版本 ≤ 1.1.1,请升级到修复版本。
CVE-2023-3360 LOW 3.3 2026-09-02 【低危|CVSS 3.3, 安全漏洞】Unknown Weaver Show Posts 相关漏洞:攻击者可利用该漏洞,安全风险。 Unknown Weaver Show Posts 受影响版本 < 1.8.1,请升级到修复版本。
CVE-2026-81269 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Drupal Data field 相关漏洞:攻击者可利用该漏洞,安全风险。 Drupal Data field 受影响版本 < 2.0.13,请升级到修复版本。
CVE-2026-81205 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Drupal LDAP / Active Directory Integration 相关漏洞:攻击者可利用该漏洞,安全风险。 Drupal LDAP / Active Directory Integrati 受影响版本 < 2.2.1,请升级到修复版本。
CVE-2026-81201 MEDIUM 6.1 2026-09-02 【中危|CVSS 6.1, 安全漏洞】Drupal Monster Menus 相关漏洞:攻击者可利用该漏洞,安全风险。 Drupal Monster Menus 受影响版本 < 9.5.3,请升级到修复版本。
CVE-2026-81168 LOW 3.7 2026-09-02 【低危|CVSS 3.7, 安全漏洞】Drupal CAPTCHA Protected Page 相关漏洞:攻击者可利用该漏洞,绕过安全机制。 Drupal CAPTCHA Protected Page 受影响版本 < 1.0.2,请升级到修复版本。
💡 说明:数据源为 NVD、CISA(在野利用)、微软等官方公开情报,每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入,描述以英文原版为准,可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索,具体请以厂商官方公告为准。