首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 41216 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2025-15664 | MEDIUM | 6.8 | 2026-09-02 | 【中危｜CVSS 6.8, 安全漏洞】Unknown Ultimate Before After Image Slider & Gallery 相关漏洞：攻击者可利用该漏洞，安全风险。 | Unknown Ultimate Before After Image Slid | 受影响版本 < 4.7.19，请升级到修复版本。 |
| CVE-2025-15663 | MEDIUM | 6.8 | 2026-09-02 | 【中危｜CVSS 6.8, 安全漏洞】Unknown Ultimate Before After Image Slider & Gallery 相关漏洞：攻击者可利用该漏洞，安全风险。 | Unknown Ultimate Before After Image Slid | 受影响版本 < 4.7.19，请升级到修复版本。 |
| CVE-2026-9055 | CRITICAL | 9.8 | 2026-09-02 | 【严重｜CVSS 9.8, 安全措施不足】melograno Booking for Appointments and Events Calendar – Amelia 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | melograno Booking for Appointments and E | 受影响版本 ≤ 9.6.2，请升级到修复版本。 |
| CVE-2025-46418 | HIGH | 7.6 | 2026-09-02 | 【高危｜CVSS 7.6, 命令注入】Westermo WeOS 相关漏洞：攻击者可利用该漏洞，安全风险。 | Westermo WeOS | 受影响版本 ≤ 5.*，请升级到修复版本。 |
| CVE-2024-35585 | HIGH | 8.6 | 2026-09-02 | 【高危｜CVSS 8.6, 安全漏洞】Oxford Nanopore MinKNOW 相关漏洞：攻击者可利用该漏洞，安全风险。 | Oxford Nanopore MinKNOW | 受影响版本 < 24.06，请升级到修复版本。 |
| CVE-2026-3851 | MEDIUM | 6.4 | 2026-09-02 | 【中危｜CVSS 6.4, 安全漏洞】Elegant Themes Divi 相关漏洞：已认证攻击者可利用该漏洞，绕过安全机制。 | Elegant Themes Divi | 受影响版本 ≤ 4.27.6，请升级到修复版本。 |
| CVE-2026-19754 | 待定 | 待定 | 2026-09-02 | 【未知｜安全漏洞】Baserow Baserow 相关漏洞：已认证攻击者可利用该漏洞，安全风险。 | Baserow | 请参考厂商官方安全公告升级到修复版本并打补丁；若为开源组件，检查是否发布了修复版本。 |
| CVE-2026-84442 | MEDIUM | 4.4 | 2026-09-02 | 【中危｜CVSS 4.4, 路径穿越】MapQuest Get Directions App 相关漏洞：攻击者可利用该漏洞，安全风险。 | MapQuest Get Directions App | 规范化并校验文件路径，限制可访问目录，拒绝 .. 等危险字符。 |
| CVE-2026-84441 | HIGH | 7.3 | 2026-09-02 | 【高危｜CVSS 7.3, 安全漏洞】Piwigo 相关漏洞：攻击者可利用该漏洞，安全风险。 | Piwigo | 规范化并校验文件路径，限制可访问目录，拒绝 .. 等危险字符。 |
| CVE-2026-14982 | HIGH | 8.1 | 2026-09-02 | 【高危｜CVSS 8.1, 远程代码执行(RCE)】JoomUnited WP File Download 相关漏洞：已认证攻击者可利用该漏洞，安全风险。 | JoomUnited WP File Download | 受影响版本 ≤ 6.3.4，请升级到修复版本。 |
| CVE-2026-14957 | HIGH | 7.5 | 2026-09-02 | 【高危｜CVSS 7.5, 远程代码执行(RCE)】The Libreswan Project libreswan 相关漏洞：远程攻击者可利用该漏洞，拒绝服务。 | The Libreswan Project libreswan | 微软官方漏洞（Mariner）。修复：安装 Microsoft 官方补丁，详见 MSRC 更新指南。 |
| CVE-2026-84715 | HIGH | 8.8 | 2026-09-02 | 【高危｜CVSS 8.8, 安全漏洞】MythicalLTD FeatherPanel 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | MythicalLTD FeatherPanel | 受影响版本 < 1.3.7.10，请升级到修复版本。 |
| CVE-2026-84485 | HIGH | 7.5 | 2026-09-02 | 【高危｜CVSS 7.5, 安全漏洞】apitable apitable 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | apitable | 受影响版本 ≤ 1.13.0-beta.1，请升级到修复版本。 |
| CVE-2026-84484 | HIGH | 7.5 | 2026-09-02 | 【高危｜CVSS 7.5, 越界访问】nasa-jpl ION-DTN 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | nasa-jpl ION-DTN | 受影响版本 < 4.2.0，请升级到修复版本。 |
| CVE-2026-84438 | LOW | 3.5 | 2026-09-02 | 【低危｜CVSS 3.5, 安全漏洞】OpenCart 相关漏洞：攻击者可利用该漏洞，安全风险。 | OpenCart | 请参考厂商官方安全公告升级到修复版本并打补丁；若为开源组件，检查是否发布了修复版本。 |
| CVE-2026-84437 | LOW | 3.5 | 2026-09-02 | 【低危｜CVSS 3.5, 安全漏洞】OpenCart 相关漏洞：攻击者可利用该漏洞，安全风险。 | OpenCart | 请参考厂商官方安全公告升级到修复版本并打补丁；若为开源组件，检查是否发布了修复版本。 |
| CVE-2026-84431 | MEDIUM | 4.4 | 2026-09-02 | 【中危｜CVSS 4.4, 路径穿越】AirAsia MOVE App 相关漏洞：攻击者可利用该漏洞，安全风险。 | AirAsia MOVE App | 规范化并校验文件路径，限制可访问目录，拒绝 .. 等危险字符。 |
| CVE-2026-82968 | MEDIUM | 6.4 | 2026-09-02 | 【中危｜CVSS 6.4, 安全漏洞】Red Hat Red Hat Build of Keycloak, Red Hat Red Hat Single Sign-On 7 相关漏洞：未认证攻击者可利用该漏洞，获取权限/ | Red Hat Red Hat Build of Keycloak, Red H | 请参考厂商官方安全公告升级到修复版本并打补丁；若为开源组件，检查是否发布了修复版本。 |
| CVE-2026-84702 | HIGH | 7.5 | 2026-09-02 | 【高危｜CVSS 7.5, 安全漏洞】facefusion facefusion 相关漏洞：未认证攻击者可利用该漏洞，安全风险。 | facefusion | 受影响版本 < 3.7.0，请升级到修复版本。 |
| CVE-2026-84701 | MEDIUM | 5.4 | 2026-09-02 | 【中危｜CVSS 5.4, 安全漏洞】nocobase nocobase 相关漏洞：攻击者可利用该漏洞，安全风险。 | nocobase | 受影响版本 ≤ 2.2.5，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。