首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 41216 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-114267 | HIGH | 7.3 | 2026-10-21 | A vulnerability was detected in SourceCodester Food Order Management System 1.0. Affected | SourceCodester Food Order Management Sys | 请参考厂商官方公告并升级修复。官方说明：https://github.com/amanaparvin123-pixel/ |
| CVE-2026-114266 | MEDIUM | 6.3 | 2026-10-21 | A security vulnerability has been detected in ProjectWorlds Advanced Library Management Sy | ProjectWorlds Advanced Library Managemen | 请参考厂商官方公告并升级修复。官方说明：https://github.com/CyberShailendra1/Adva |
| CVE-2026-113870 | HIGH | 8.8 | 2026-10-21 | MongoDB Compass improperly escapes certain BSON values when converting a stored view’s agg | MongoDB Compass | 受影响版本 < 1.49.15，请升级到修复版本。 |
| CVE-2026-113461 | 待定 | 待定 | 2026-10-21 | Local privilege escalation in Checkmk 2.5.0p14 allows a local user with write access to th | Checkmk GmbH Checkmk | 请参考厂商官方公告并升级修复。官方说明：https://checkmk.com/werk/22621 |
| CVE-2026-111816 | CRITICAL | 9.3 | 2026-10-21 | Apache Traffic Server forwarded a malformed 302 response that should have been rejected as | Apache Software Foundation Apache Traffi | 受影响版本 ≤ 10.1.4，请升级到修复版本。 |
| CVE-2026-111813 | CRITICAL | 10 | 2026-10-21 | Apache Traffic Server's experimental magick plugin lets an unauthenticated client control | Apache Software Foundation Apache Traffi | 受影响版本 ≤ 10.1.4，请升级到修复版本。 |
| CVE-2026-111804 | HIGH | 8.2 | 2026-10-21 | Apache Traffic Server's experimental wasm plugin has a use-after-free in its transaction-c | Apache Software Foundation Apache Traffi | 受影响版本 ≤ 10.1.4，请升级到修复版本。 |
| CVE-2026-111401 | MEDIUM | 6.5 | 2026-10-21 | Cross-Site Request Forgery (CSRF) vulnerability in Tailored Media Tailored Tools tailored- | Tailored Media Tailored Tools | 受影响版本 ≤ 3.0.3，请升级到修复版本。 |
| CVE-2026-110803 | 待定 | 待定 | 2026-10-21 | VaadinService.requestEnd() in Vaadin Framework 8 locks the session and then reads the v-ui | vaadin framework | 受影响版本 < 8.32.2，请升级到修复版本。 |
| CVE-2026-107588 | 待定 | 待定 | 2026-10-21 | Vaadin Charts renders charts with the Highcharts library and pins an exact version of it, | vaadin, vaadin vaadin-charts-flow, vaadi | 受影响版本 < 25.3.1，请升级到修复版本。 |
| CVE-2026-105945 | 待定 | 待定 | 2026-10-21 | The Pulsar Packages Management Service can be configured to store packages on the local fi | Apache Software Foundation Apache Pulsar | 受影响版本 < 4.2.5，请升级到修复版本。 |
| CVE-2026-105944 | 待定 | 待定 | 2026-10-21 | Apache Pulsar Manager is a web console for administering Apache Pulsar clusters. It has it | Apache Software Foundation Apache Pulsar | 受影响版本 ≤ 0.4.0，请升级到修复版本。 |
| CVE-2026-105942 | 待定 | 待定 | 2026-10-21 | When a configured proxy role sends a request to the broker on behalf of another user (the | Apache Software Foundation Apache Pulsar | 受影响版本 < 4.2.5，请升级到修复版本。 |
| CVE-2026-105938 | 待定 | 待定 | 2026-10-21 | Apache Pulsar namespaces can restrict which roles may use a subscription, either with the | Apache Software Foundation Apache Pulsar | 受影响版本 < 4.2.5，请升级到修复版本。 |
| CVE-2026-105937 | 待定 | 待定 | 2026-10-21 | Apache Pulsar shadow topics (PIP-180) are topics that read the stored messages of a source | Apache Software Foundation Apache Pulsar | 受影响版本 < 4.2.5，请升级到修复版本。 |
| CVE-2026-105936 | 待定 | 待定 | 2026-10-21 | The Pulsar Functions worker REST API provides two endpoints that return the catalog of Pul | Apache Software Foundation Apache Pulsar | 受影响版本 < 4.2.5，请升级到修复版本。 |
| CVE-2026-105935 | 待定 | 待定 | 2026-10-21 | The Pulsar Functions Worker provides a REST API endpoint for triggering a function, which | Apache Software Foundation Apache Pulsar | 受影响版本 < 4.2.5，请升级到修复版本。 |
| CVE-2026-105934 | 待定 | 待定 | 2026-10-21 | The Apache Pulsar broker admin REST API provides a truncate operation for persistent topic | Apache Software Foundation Apache Pulsar | 受影响版本 < 4.2.5，请升级到修复版本。 |
| CVE-2026-105933 | 待定 | 待定 | 2026-10-21 | Apache Pulsar allows an administrator to require end-to-end message encryption for all top | Apache Software Foundation Apache Pulsar | 受影响版本 < 4.2.5，请升级到修复版本。 |
| CVE-2026-105932 | 待定 | 待定 | 2026-10-21 | The Apache Pulsar broker admin REST API provides endpoints to read, set and remove the top | Apache Software Foundation Apache Pulsar | 受影响版本 < 4.2.5，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。