首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 41814 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-111916 | MEDIUM | 5.3 | 2026-10-17 | Admidio before 5.0.16 contains an information disclosure vulnerability that allows unauthe | Admidio | 受影响版本 < 5.0.16，请升级到修复版本。 |
| CVE-2026-111914 | MEDIUM | 6.5 | 2026-10-17 | Admidio from 5.0.11 before 5.0.16 contains a broken access control vulnerability in module | Admidio | 受影响版本 < 5.0.16，请升级到修复版本。 |
| CVE-2026-111913 | MEDIUM | 4.3 | 2026-10-17 | Admidio from 5.0.0 before 5.0.16 contains an authorization bypass vulnerability that allow | Admidio | 受影响版本 < 5.0.16，请升级到修复版本。 |
| CVE-2026-111912 | MEDIUM | 6.5 | 2026-10-17 | Admidio from 5.0.0 before 5.0.16 contains an insecure direct object reference vulnerabilit | Admidio | 受影响版本 < 5.0.16，请升级到修复版本。 |
| CVE-2026-111911 | CRITICAL | 9.8 | 2026-10-17 | phpMyFAQ 4.0.0 before 4.1.9 contains an authentication bypass vulnerability where WebAuthn | thorsten phpMyFAQ | 受影响版本 < 4.1.9，请升级到修复版本。 |
| CVE-2026-111910 | MEDIUM | 6.5 | 2026-10-17 | phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains an authorization bypass v | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111909 | HIGH | 8.1 | 2026-10-17 | phpMyFAQ before 4.1.9 contains a missing authorization vulnerability in the deleteUser() A | thorsten phpMyFAQ | 受影响版本 < 4.1.9，请升级到修复版本。 |
| CVE-2026-111908 | HIGH | 8.3 | 2026-10-17 | phpMyFAQ 4.0.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains a broken object-lev | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111907 | HIGH | 7.1 | 2026-10-17 | phpMyFAQ 4.0.0 before 4.1.9 contains a cross-site request forgery vulnerability in the POS | thorsten phpMyFAQ | 受影响版本 < 4.1.9，请升级到修复版本。 |
| CVE-2026-111906 | MEDIUM | 6.5 | 2026-10-17 | phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains a cross-site request forg | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111905 | MEDIUM | 6 | 2026-10-17 | phpMyFAQ 3.2.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains an insecure direct | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111904 | MEDIUM | 5.3 | 2026-10-17 | phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an information disclosure vulnerability th | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111903 | MEDIUM | 5.4 | 2026-10-17 | phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains a stored cross-site scripting vulnerabilit | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111902 | MEDIUM | 5.3 | 2026-10-17 | phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an authorization bypass vulnerability in i | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111901 | HIGH | 7.5 | 2026-10-17 | phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an uncontrolled resource consumption vulne | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111900 | MEDIUM | 4.3 | 2026-10-17 | phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains an improper authorization | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111898 | HIGH | 7.5 | 2026-10-17 | phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an authentication bypass vulnerability tha | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111897 | HIGH | 7.1 | 2026-10-17 | phpMyFAQ 4.2.0-alpha before 4.2.0-beta contains an authorization bypass vulnerability that | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111896 | MEDIUM | 5.4 | 2026-10-17 | phpMyFAQ from 4.2.0-alpha before 4.2.0-beta contains a stored cross-site scripting vulnera | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
| CVE-2026-111895 | MEDIUM | 6.8 | 2026-10-17 | phpMyFAQ 3.2.0 before 4.0.0 and 4.0.2 before 4.2.0-beta contains an authentication bypass | thorsten phpMyFAQ | 受影响版本 < 4.2.0-beta，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。