首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 41922 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-110869 | HIGH | 7.5 | 2026-10-14 | Nodemailer 3.0.0 before 10.0.13 has a regular expression denial of service in SMTPConnecti | nodemailer | 受影响版本 < 10.0.13，请升级到修复版本。 |
| CVE-2026-110868 | HIGH | 8.5 | 2026-10-14 | Renovate before 44.79.0 contains a server-side request forgery vulnerability that allows u | renovatebot renovate, mend renovate-ce, | 受影响版本 < 10.6.0，请升级到修复版本。 |
| CVE-2026-110867 | HIGH | 8.5 | 2026-10-14 | Renovate before 44.60.1 contains an allowlist bypass vulnerability that allows repositorie | renovatebot renovate, mend renovate-ce, | 受影响版本 < 10.5.0，请升级到修复版本。 |
| CVE-2026-110866 | MEDIUM | 4.7 | 2026-10-14 | Renovate before 44.61.3 contains a protection mechanism bypass vulnerability that allows m | renovatebot renovate, mend renovate-ce, | 受影响版本 < 10.5.0，请升级到修复版本。 |
| CVE-2026-110865 | HIGH | 7.1 | 2026-10-14 | Renovate before 44.60.1 contains an allowlist bypass vulnerability that allows repository | renovatebot renovate, mend renovate-ce, | 受影响版本 < 10.5.0，请升级到修复版本。 |
| CVE-2026-110864 | HIGH | 7.4 | 2026-10-14 | Better Auth from 1.5.0-beta.12 before 1.7.7 contains an authentication bypass vulnerabilit | better-auth | 受影响版本 < 1.7.7，请升级到修复版本。 |
| CVE-2026-110863 | HIGH | 8.1 | 2026-10-14 | Better Auth @better-auth/sso from 1.7.0-rc.2 before 1.7.3 contains an authentication bypas | better-auth sso | 受影响版本 < 1.7.3，请升级到修复版本。 |
| CVE-2026-110862 | CRITICAL | 9.1 | 2026-10-14 | Better Auth from 1.4.0-beta.18 before 1.7.7 contains an authentication bypass vulnerabilit | better-auth | 受影响版本 < 1.7.7，请升级到修复版本。 |
| CVE-2026-110861 | LOW | 3.7 | 2026-10-14 | Better Auth @better-auth/drizzle-adapter and better-auth from 1.6.17 before 1.7.7, and @be | better-auth drizzle-adapter, better-auth | 受影响版本 < 1.7.7，请升级到修复版本。 |
| CVE-2026-110860 | MEDIUM | 6.1 | 2026-10-14 | GitPython from 3.1.62 before 3.2.0 contains a symlink-following flaw in Submodule.move(), | gitpython-developers GitPython | 受影响版本 < 3.2.0，请升级到修复版本。 |
| CVE-2026-110859 | HIGH | 7.5 | 2026-10-14 | GitPython before 3.2.0 contains an argument injection vulnerability in Head.checkout() tha | gitpython-developers GitPython | 受影响版本 < 3.2.0，请升级到修复版本。 |
| CVE-2026-110858 | HIGH | 8.1 | 2026-10-14 | GitPython from 3.1.30 before 3.2.0 contains a remote code execution vulnerability in Remot | gitpython-developers GitPython | 受影响版本 < 3.2.0，请升级到修复版本。 |
| CVE-2026-110857 | HIGH | 7.5 | 2026-10-14 | GitPython before 3.2.0 contains a remote code execution vulnerability that allows attacker | gitpython-developers GitPython | 受影响版本 < 3.2.0，请升级到修复版本。 |
| CVE-2026-110856 | HIGH | 7.5 | 2026-10-14 | GitPython before 3.2.0 contains a regular expression denial of service vulnerability in th | gitpython-developers GitPython | 受影响版本 < 3.2.0，请升级到修复版本。 |
| CVE-2026-110855 | MEDIUM | 6.5 | 2026-10-14 | GitPython before 3.2.0 contains an information disclosure vulnerability that allows malici | gitpython-developers GitPython | 受影响版本 < 3.2.0，请升级到修复版本。 |
| CVE-2026-110854 | 待定 | 待定 | 2026-10-14 | Parse Server before 8.6.97 and 9.0.0 before 9.10.2-alpha.6 does not handle errors raised w | parse-community parse-server | 受影响版本 < 9.10.2-alpha.6，请升级到修复版本。 |
| CVE-2026-110853 | 待定 | 待定 | 2026-10-14 | n8n before 1.123.83 contains an authorization bypass vulnerability that allows authenticat | n8n-io n8n | 受影响版本 < 1.123.83，请升级到修复版本。 |
| CVE-2026-110852 | 待定 | 待定 | 2026-10-14 | n8n before 1.123.83, 2.x before 2.41.4, and 2.42.x before 2.42.1 contains an authenticatio | n8n-io n8n | 受影响版本 < 2.42.1，请升级到修复版本。 |
| CVE-2026-110851 | 待定 | 待定 | 2026-10-14 | n8n before 2.41.4 and 2.42.x before 2.42.1 contains an authorization bypass in the Agents | n8n-io n8n | 受影响版本 < 2.42.1，请升级到修复版本。 |
| CVE-2026-110850 | 待定 | 待定 | 2026-10-14 | n8n before 2.41.4 and 2.42.0 before 2.42.1 does not validate credential ids stored in agen | n8n-io n8n | 受影响版本 < 2.42.1，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。