一线运维实战手记 · 云计算 · 数据库 · 故障排查
首页 / 漏洞情报库

🛡️ 漏洞情报库(CVE 查询与修复方法)

每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息,含漏洞说明、受影响产品、修复方法(补丁/升级版本)。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。

共 41001 条漏洞
CVE等级CVSS发布时间说明受影响修复方法
CVE-2026-84323 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Google Chrome 相关漏洞:远程攻击者可利用该漏洞,安全风险。 Google Chrome 受影响版本 < 152.0.7977.75,请升级到修复版本。
CVE-2026-81928 HIGH 7.5 2026-09-02 【高危|CVSS 7.5, 安全漏洞】该漏洞:攻击者可利用该漏洞,获取权限/控制。 受影响版本 < 1.57,请升级到修复版本。
CVE-2026-84483 MEDIUM 5.3 2026-09-01 【中危|CVSS 5.3, 认证绕过】WWBN AVideo 相关漏洞:未认证攻击者可利用该漏洞,绕过安全机制。 WWBN AVideo 受影响版本 ≤ 9c39d8c8b4c1f75540788d6b391740852ceb0732,请升级到修复版本。
CVE-2026-84482 HIGH 8.8 2026-09-01 【高危|CVSS 8.8, 跨站脚本(XSS)】WWBN AVideo 相关漏洞:攻击者可利用该漏洞,安全风险。 WWBN AVideo 受影响版本 ≤ 9c39d8c8b4c1f75540788d6b391740852ceb0732,请升级到修复版本。
CVE-2026-84481 待定 待定 2026-09-01 【未知|敏感信息泄露】WWBN AVideo 相关漏洞:未认证攻击者可利用该漏洞,敏感信息泄露。 WWBN AVideo 受影响版本 ≤ 30.0,请升级到修复版本。
CVE-2026-84480 CRITICAL 9.8 2026-09-01 【严重|CVSS 9.8, 安全漏洞】WWBN AVideo 相关漏洞:攻击者可利用该漏洞,获取权限/控制。 WWBN AVideo 受影响版本 ≤ 29.0,请升级到修复版本。
CVE-2026-84479 CRITICAL 9.1 2026-09-01 【严重|CVSS 9.1, 硬编码凭证/密钥】WWBN AVideo 相关漏洞:攻击者可利用该漏洞,绕过安全机制。 WWBN AVideo 受影响版本 ≤ 29.0,请升级到修复版本。
CVE-2026-84478 HIGH 7.3 2026-09-01 【高危|CVSS 7.3, 路径穿越】WWBN AVideo 相关漏洞:未认证攻击者可利用该漏洞,敏感信息泄露。 WWBN AVideo 受影响版本 ≤ 29.0,请升级到修复版本。
CVE-2026-84477 MEDIUM 5.4 2026-09-01 【中危|CVSS 5.4, 安全漏洞】WWBN AVideo 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 WWBN AVideo 受影响版本 ≤ 29.0,请升级到修复版本。
CVE-2026-84476 HIGH 7.5 2026-09-01 【高危|CVSS 7.5, 安全漏洞】WWBN AVideo 相关漏洞:攻击者可利用该漏洞,绕过安全机制。 WWBN AVideo 受影响版本 ≤ 29.0,请升级到修复版本。
CVE-2026-84423 HIGH 7.3 2026-09-01 【高危|CVSS 7.3, 安全漏洞】Casdoor 相关漏洞:攻击者可利用该漏洞,安全风险。 Casdoor 请参考厂商官方安全公告升级到修复版本并打补丁;若为开源组件,检查是否发布了修复版本。
CVE-2026-84208 HIGH 7.5 2026-09-01 【高危|CVSS 7.5, 安全漏洞】WWBN AVideo 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 WWBN AVideo 受影响版本 ≤ 29.0,请升级到修复版本。
CVE-2026-84642 HIGH 7.5 2026-09-01 【高危|CVSS 7.5, 安全漏洞】Mozilla Thunderbird 相关漏洞:攻击者可利用该漏洞,安全风险。 Mozilla Thunderbird 受影响版本 ≤ *,请升级到修复版本。
CVE-2026-84641 HIGH 7.5 2026-09-01 【高危|CVSS 7.5, 安全漏洞】Mozilla Thunderbird 相关漏洞:攻击者可利用该漏洞,安全风险。 Mozilla Thunderbird 受影响版本 ≤ *,请升级到修复版本。
CVE-2026-84640 HIGH 7.5 2026-09-01 【高危|CVSS 7.5, 安全漏洞】Mozilla Thunderbird 相关漏洞:攻击者可利用该漏洞,安全风险。 Mozilla Thunderbird 受影响版本 ≤ *,请升级到修复版本。
CVE-2026-84639 CRITICAL 9.1 2026-09-01 【严重|CVSS 9.1, 安全漏洞】Mozilla Thunderbird 相关漏洞:攻击者可利用该漏洞,安全风险。 Mozilla Thunderbird 受影响版本 ≤ *,请升级到修复版本。
CVE-2026-84637 CRITICAL 9.8 2026-09-01 【严重|CVSS 9.8, 安全漏洞】Mozilla Thunderbird 相关漏洞:攻击者可利用该漏洞,绕过安全机制。 Mozilla Thunderbird 受影响版本 ≤ *,请升级到修复版本。
CVE-2026-84375 HIGH 7.5 2026-09-01 【高危|CVSS 7.5, 安全漏洞】nodeca js-yaml 相关漏洞:攻击者可利用该漏洞,安全风险。 nodeca js-yaml 请参考厂商官方安全公告升级到修复版本并打补丁;若为开源组件,检查是否发布了修复版本。
CVE-2026-84374 HIGH 7.5 2026-09-01 【高危|CVSS 7.5, 远程代码执行(RCE)】SpartnerNL Laravel-Excel 相关漏洞:攻击者可利用该漏洞,绕过安全机制。 SpartnerNL Laravel-Excel 立即升级受影响的软件/组件到官方修复版本,禁用不必要的功能与端口,补上网关规则。
CVE-2026-84373 MEDIUM 5.9 2026-09-01 【中危|CVSS 5.9, 安全漏洞】vitest-dev vitest, @vitest mocker 相关漏洞:未认证攻击者可利用该漏洞,获取权限/控制。 vitest-dev vitest, @vitest mocker 请参考厂商官方安全公告升级到修复版本并打补丁;若为开源组件,检查是否发布了修复版本。
💡 说明:数据源为 NVD、CISA(在野利用)、微软等官方公开情报,每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入,描述以英文原版为准,可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索,具体请以厂商官方公告为准。