首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 41916 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-97667 | 待定 | 待定 | 2026-10-15 | Sonatype Nexus Repository 3 allows a user account that holds the edit permission on a host | Sonatype Nexus Repository 3 | 受影响版本 < 3.97.0，请升级到修复版本。 |
| CVE-2026-97666 | 待定 | 待定 | 2026-10-15 | Sonatype Nexus Repository 3 allows an unauthenticated remote attacker to supply attacker-c | Sonatype Nexus Repository 3 | 受影响版本 < 3.97.0，请升级到修复版本。 |
| CVE-2026-97665 | 待定 | 待定 | 2026-10-15 | A missing authorization check in Nexus Repository 3's NuGet Components API upload path all | Sonatype Nexus Repository 3 | 受影响版本 < 3.97.0，请升级到修复版本。 |
| CVE-2026-97394 | HIGH | 7.5 | 2026-10-15 | kin-openapi is a Go project for handling OpenAPI files. From 0.136.0 until 0.143.0, openap | getkin kin-openapi | 请参考厂商官方公告并升级修复。官方说明：https://github.com/getkin/kin-openapi/co |
| CVE-2026-95155 | HIGH | 7.5 | 2026-10-15 | FasterXML Jackson 1.x, confirmed in jackson-mapper-asl versions 1.8.3, 1.9.2, 1.9.11, 1.9. | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/FasterXML/jackson-1 |
| CVE-2026-92982 | HIGH | 8.5 | 2026-10-15 | A flaw was found in Ansible Operator Plugins. A low-privileged Kubernetes user can exploit | Red Hat Migration Toolkit for Applicatio | 请参考厂商官方公告并升级修复。官方说明：https://access.redhat.com/security/cve/C |
| CVE-2026-88753 | 待定 | 待定 | 2026-10-15 | A Regular-Expression Denial of Service (ReDoS) in the Markdown2. extract_metadata() functi | n/a | 请参考厂商官方公告并升级修复。官方说明：https://gist.github.com/NanaSec/354b4188 |
| CVE-2026-75505 | 待定 | 待定 | 2026-10-15 | EspoCRM is an open source customer relationship management application. Prior to 10.0.2, a | espocrm | 请参考厂商官方公告并升级修复。官方说明：https://github.com/espocrm/espocrm/commi |
| CVE-2026-71490 | HIGH | 7.1 | 2026-10-15 | OPNsense is a FreeBSD based firewall and routing platform. Prior to 26.1.11, OPNsenseCoreA | opnsense core | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opnsense/core/commit/ |
| CVE-2026-63442 | HIGH | 8.1 | 2026-10-15 | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the u | opnsense core | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opnsense/core/commit/ |
| CVE-2026-58395 | MEDIUM | 4.3 | 2026-10-15 | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the s | opnsense core | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opnsense/core/commit/ |
| CVE-2026-58394 | MEDIUM | 5.2 | 2026-10-15 | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, src/w | opnsense core | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opnsense/core/commit/ |
| CVE-2026-58393 | MEDIUM | 5.9 | 2026-10-15 | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the O | opnsense core | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opnsense/core/commit/ |
| CVE-2026-58392 | MEDIUM | 5.4 | 2026-10-15 | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the N | opnsense core | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opnsense/core/commit/ |
| CVE-2026-58391 | MEDIUM | 5.4 | 2026-10-15 | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, Firew | opnsense core | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opnsense/core/commit/ |
| CVE-2026-58390 | HIGH | 8 | 2026-10-15 | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the O | opnsense core | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opnsense/core/commit/ |
| CVE-2026-57155 | CRITICAL | 9.9 | 2026-10-15 | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the F | opnsense core | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opnsense/core/commit/ |
| CVE-2026-53582 | HIGH | 7.1 | 2026-10-15 | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.10, the T | opnsense core | 请参考厂商官方公告并升级修复。官方说明：https://github.com/opnsense/core/commit/ |
| CVE-2026-52167 | 待定 | 待定 | 2026-10-15 | A stack overflow in the gensub_ParsePsb() function of AOC LC32D1320 v2.05 allows attackers | n/a | 请参考厂商官方公告并升级修复。官方说明：https://blog.facil.wtf/writeup-aoc-lc32d |
| CVE-2026-45452 | HIGH | 8.3 | 2026-10-15 | Use of Externally-Controlled format string vulnerability in Unitronics Unitronics UniStrea | Unitronics Unitronics UniStream Pro/UniL | 请参考厂商官方公告并升级修复。官方说明：https://www.gov.il/en/departments/dynami |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。