首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 41916 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-26244 | HIGH | 8.8 | 2026-10-15 | A SQL injection vulnerability has been reported to affect Video Station. If a remote attac | QNAP Systems Inc. Video Station | 受影响版本 < 5.8.8，请升级到修复版本。 |
| CVE-2026-26243 | 待定 | 待定 | 2026-10-15 | A path traversal vulnerability has been reported to affect Qsync Central. If a remote atta | QNAP Systems Inc. Qsync Central | 受影响版本 < 5.2.0.4，请升级到修复版本。 |
| CVE-2026-19864 | 待定 | 待定 | 2026-10-15 | Eclipse Jetty's `SessionAuthentication` retains authentication credentials in a serializab | Eclipse Foundation | 受影响版本 ≤ 12.1.12，请升级到修复版本。 |
| CVE-2026-19863 | 待定 | 待定 | 2026-10-15 | An unauthenticated client may access certain protected resources when using EthereumAuthen | Eclipse Foundation | 受影响版本 ≤ 12.1.12，请升级到修复版本。 |
| CVE-2026-18662 | 待定 | 待定 | 2026-10-15 | In Eclipse Jetty, across various versions of `jetty-security`, and `jetty-eeN-security`, t | Eclipse Foundation | 受影响版本 ≤ 9.4.64，请升级到修复版本。 |
| CVE-2026-18660 | 待定 | 待定 | 2026-10-15 | In Eclipse Jetty, across various versions of `jetty-server`, and `jetty-proxy`, the host w | Eclipse Foundation | 受影响版本 ≤ 9.4.64，请升级到修复版本。 |
| CVE-2026-18659 | 待定 | 待定 | 2026-10-15 | In Eclipse Jetty, across various versions of `jetty-security`, and `jetty-eeN-security`, a | Eclipse Foundation | 受影响版本 ≤ 9.4.64，请升级到修复版本。 |
| CVE-2026-96614 | MEDIUM | 5.4 | 2026-10-15 | "ゲオアプリ" provided by GEO CORPORATION is vulnerable to improper authorization in handler for | GEO CORPORATION "ゲオアプリ" for Android, GEO | 受影响版本 ≤ 11.8.6，请升级到修复版本。 |
| CVE-2026-79823 | MEDIUM | 4 | 2026-10-15 | HPE NonStop EMS Distributor is vulnerable to buffer overflow condition that may result in | Hewlett Packard Enterprise HPE NonStop E | 请参考厂商官方公告并升级修复。官方说明：https://support.hpe.com/hpesc/public/doc |
| CVE-2026-77711 | 待定 | 待定 | 2026-10-15 | When Jetty's `HttpClient` make a request to a server through a forward proxy, the server m | Eclipse Foundation Eclipse Jetty | 受影响版本 ≤ 9.4.64，请升级到修复版本。 |
| CVE-2026-76184 | 待定 | 待定 | 2026-10-15 | In Eclipse Jetty, HttpClient may receive a redirect of the form: ``` /secure/../evil | Eclipse Foundation Eclipse Jetty | 受影响版本 ≤ 9.4.64，请升级到修复版本。 |
| CVE-2026-76182 | 待定 | 待定 | 2026-10-15 | In Eclipse Jetty, `TryPathsHandler` and `TryFilesFilter` can be configured to forward requ | Eclipse Foundation Eclipse Jetty | 受影响版本 ≤ 12.0.38，请升级到修复版本。 |
| CVE-2026-75559 | MEDIUM | 5.3 | 2026-10-15 | The smartphone application "Vehicle Inspection Certificate Viewer" contains a vulnerabilit | Ministry of Land, Infrastructure, Transp | 受影响版本 ≤ ver.6.2.0，请升级到修复版本。 |
| CVE-2026-72528 | MEDIUM | 4.3 | 2026-10-15 | "Handmade Marketplace App - Creema" provided by CREEMA LTD. contains an open redirect vuln | CREEMA LTD. "Handmade Marketplace App - | 受影响版本 < 2.432.0，请升级到修复版本。 |
| CVE-2026-63315 | 待定 | 待定 | 2026-10-15 | WebCTI service for Slican IPx telephone exchanges stores temporary subscriber password in | Slican IPx | 受影响版本 < 6.62.0100，请升级到修复版本。 |
| CVE-2026-63314 | 待定 | 待定 | 2026-10-15 | WebCTI service for Slican IPx telephone exchanges is vulnerable to SQL Injection in /webct | Slican IPx | 受影响版本 < 6.62.0100，请升级到修复版本。 |
| CVE-2026-35088 | 待定 | 待定 | 2026-10-15 | Slican telephone exchanges use symmetric encryption for TCP/IP communication. Secret key i | Slican IPx, Slican CCT-1668, Slican MAC- | 受影响版本 ≤ 6.30.0510，请升级到修复版本。 |
| CVE-2026-18661 | 待定 | 待定 | 2026-10-15 | In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotatio | Eclipse Foundation | 受影响版本 ≤ 9.4.64，请升级到修复版本。 |
| CVE-2026-16438 | 待定 | 待定 | 2026-10-15 | Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10. | Mitsubishi Electric Corporation GENESIS6 | 请参考厂商官方公告并升级修复。官方说明：https://jvn.jp/vu/JVNVU#93251594/ |
| CVE-2026-16437 | 待定 | 待定 | 2026-10-15 | Weak Password Recovery Mechanism for Forgotten Password vulnerability in Mitsubishi Electr | Mitsubishi Electric Corporation GENESIS, | 请参考厂商官方公告并升级修复。官方说明：https://jvn.jp/vu/JVNVU#93251594/ |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。