一线运维实战手记 · 云计算 · 数据库 · 故障排查
首页 / 漏洞情报库

🛡️ 漏洞情报库(CVE 查询与修复方法)

每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息,含漏洞说明、受影响产品、修复方法(补丁/升级版本)。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。

共 42731 条漏洞
CVE等级CVSS发布时间说明受影响修复方法
CVE-2026-78587 LOW 3.1 2026-09-02 【低危|CVSS 3.1, 拒绝服务(DoS)】Elastic Fleet Server 相关漏洞:已认证攻击者可利用该漏洞,拒绝服务。 Elastic Fleet Server 受影响版本 ≤ 9.4.1,请升级到修复版本。
CVE-2026-78586 MEDIUM 6.5 2026-09-02 【中危|CVSS 6.5, 拒绝服务(DoS)】Elastic Kibana 相关漏洞:已认证攻击者可利用该漏洞,拒绝服务。 Elastic Kibana 受影响版本 ≤ 9.4.1,请升级到修复版本。
CVE-2026-78584 MEDIUM 4.3 2026-09-02 【中危|CVSS 4.3, 敏感信息泄露】Elastic Kibana 相关漏洞:已认证攻击者可利用该漏洞,敏感信息泄露。 Elastic Kibana 受影响版本 ≤ 9.4.3,请升级到修复版本。
CVE-2026-78153 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Unknown Restrict User Access 相关漏洞:未认证攻击者可利用该漏洞,绕过安全机制。 Unknown Restrict User Access 受影响版本 < 2.8.1,请升级到修复版本。
CVE-2026-77794 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Unknown RegistrationMagic 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 Unknown RegistrationMagic 受影响版本 < 6.0.9.9,请升级到修复版本。
CVE-2026-77793 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Unknown RegistrationMagic 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 Unknown RegistrationMagic 受影响版本 < 6.0.9.9,请升级到修复版本。
CVE-2026-77009 CRITICAL 9.9 2026-09-02 【严重|CVSS 9.9, 远程代码执行(RCE)】Unknown WatchMan-Site7 相关漏洞:已认证攻击者可利用该漏洞,安全风险。 Unknown WatchMan-Site7 受影响版本 ≤ 4.2.0,请升级到修复版本。
CVE-2026-4357 CRITICAL 10 2026-09-02 【严重|CVSS 10, 安全漏洞】Unknown Embed HTML5 Game 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 Unknown Embed HTML5 Game 受影响版本 ≤ 1.3,请升级到修复版本。
CVE-2026-2811 MEDIUM 5.4 2026-09-02 【中危|CVSS 5.4, 安全措施不足】Unknown Ajaxify Comments 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 Unknown Ajaxify Comments 受影响版本 < 3.2,请升级到修复版本。
CVE-2026-2688 MEDIUM 6.5 2026-09-02 【中危|CVSS 6.5, 硬编码凭证/密钥】Unknown HIPAA FORMS 相关漏洞:未认证攻击者可利用该漏洞,绕过安全机制。 Unknown HIPAA FORMS 受影响版本 < 3.2.0,请升级到修复版本。
CVE-2026-19698 LOW 3.5 2026-09-02 【低危|CVSS 3.5, 安全漏洞】Unknown GutenKit 相关漏洞:攻击者可利用该漏洞,获取权限/控制。 Unknown GutenKit 受影响版本 < 2.5.1,请升级到修复版本。
CVE-2026-17563 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Unknown User Frontend 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 Unknown User Frontend 受影响版本 < 4.3.11,请升级到修复版本。
CVE-2026-14326 LOW 3.8 2026-09-02 【低危|CVSS 3.8, 安全漏洞】Unknown Timetics 相关漏洞:攻击者可利用该漏洞,安全风险。 Unknown Timetics 受影响版本 ≤ 1.0.61,请升级到修复版本。
CVE-2026-14255 MEDIUM 5.5 2026-09-02 【中危|CVSS 5.5, 安全漏洞】Autodesk Shared Components 相关漏洞:攻击者可利用该漏洞,安全风险。 Autodesk Shared Components 受影响版本 < 2.2.0,请升级到修复版本。
CVE-2026-10821 MEDIUM 6.6 2026-09-02 【中危|CVSS 6.6, 安全漏洞】Unknown Yoast SEO Premium 相关漏洞:攻击者可利用该漏洞,安全风险。 Unknown Yoast SEO Premium 受影响版本 < 27.6.1,请升级到修复版本。
CVE-2025-9314 CRITICAL 9.8 2026-09-02 【严重|CVSS 9.8, 安全漏洞】Unknown Developer Tools 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 Unknown Developer Tools 受影响版本 ≤ 1.1.3,请升级到修复版本。
CVE-2025-8945 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Unknown Wp Edit Password Protected 相关漏洞:攻击者可利用该漏洞,绕过安全机制。 Unknown Wp Edit Password Protected 受影响版本 < 1.3.5,请升级到修复版本。
CVE-2025-15692 LOW 3.5 2026-09-02 【低危|CVSS 3.5, 安全漏洞】Unknown Icegram Express 相关漏洞:攻击者可利用该漏洞,安全风险。 Unknown Icegram Express 受影响版本 < 5.8.6,请升级到修复版本。
CVE-2025-15490 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Unknown Passster 相关漏洞:未认证攻击者可利用该漏洞,绕过安全机制。 Unknown Passster 受影响版本 < 4.2.26,请升级到修复版本。
CVE-2025-15489 MEDIUM 5.3 2026-09-02 【中危|CVSS 5.3, 安全漏洞】Unknown Passster 相关漏洞:未认证攻击者可利用该漏洞,安全风险。 Unknown Passster 受影响版本 < 4.2.24,请升级到修复版本。
💡 说明:数据源为 NVD、CISA(在野利用)、微软等官方公开情报,每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入,描述以英文原版为准,可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索,具体请以厂商官方公告为准。