首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 41971 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-110615 | HIGH | 7.1 | 2026-10-14 | jshERP through 3.6 contains a missing authorization vulnerability in the POST /user/batchS | jishenghua jshERP | 受影响版本 ≤ 3.6，请升级到修复版本。 |
| CVE-2026-110614 | MEDIUM | 6.5 | 2026-10-14 | Yiuman citrus through 0.15.0 contains an ORDER BY sql injection vulnerability in the citru | Yiuman citrus | 受影响版本 ≤ 0.15.0，请升级到修复版本。 |
| CVE-2026-110613 | MEDIUM | 6.5 | 2026-10-14 | youlai-mall through commit 9f62de8 contains a missing authorization vulnerability that all | youlaitech youlai-mall | 受影响版本 ≤ 9f62de811d478b3ab6b27438efd58e2c4fdb4c31，请升级到修复版本。 |
| CVE-2026-110612 | CRITICAL | 9.8 | 2026-10-14 | vlife through 2.0.1 contains an authentication bypass vulnerability that allows unauthenti | wwwlike vlife | 受影响版本 ≤ 2.0.1，请升级到修复版本。 |
| CVE-2026-110611 | MEDIUM | 5.9 | 2026-10-14 | REBUILD through 4.5.0 contains an authorization bypass vulnerability in AiBot2Controller / | getrebuild rebuild | 受影响版本 ≤ 4.5.0，请升级到修复版本。 |
| CVE-2026-110610 | MEDIUM | 5.4 | 2026-10-14 | ruoyi-vue-pro through 2026.09 contains a server-side request forgery vulnerability in the | YunaiV ruoyi-vue-pro | 受影响版本 ≤ 2026.09，请升级到修复版本。 |
| CVE-2026-110609 | MEDIUM | 6.5 | 2026-10-14 | Dromara Skyeye through commit 65d3ddcede70 contains an sql injection vulnerability that al | dromara skyeye | 受影响版本 ≤ 65d3ddcede701d33ea5416e47c9b656e47d56401，请升级到修复版本。 |
| CVE-2026-110608 | MEDIUM | 5.4 | 2026-10-14 | BizSpring Shop through commit cf22d39daaf1 contains an insecure direct object reference vu | BizSpring BizSpring Shop, BizSpring BizS | 受影响版本 ≤ 369e88c5cda36ddcea56742c335ee1bfe50e8156，请升级到修复版本。 |
| CVE-2026-110607 | MEDIUM | 6.5 | 2026-10-14 | BizSpring Shop through commit cf22d39daaf1 contains a payment verification bypass vulnerab | BizSpring BizSpring Shop, BizSpring BizS | 受影响版本 ≤ 369e88c5cda36ddcea56742c335ee1bfe50e8156，请升级到修复版本。 |
| CVE-2026-110606 | LOW | 3.3 | 2026-10-14 | LibreCAD libdxfrw through LC2.2.0 (LibreCAD through 2.2.1.5) contains a stack-based out-of | LibreCAD libdxfrw, LibreCAD | 受影响版本 ≤ 2.2.1.5，请升级到修复版本。 |
| CVE-2026-110605 | MEDIUM | 5.5 | 2026-10-14 | libschrift through 0.10.2 contains a divide by zero vulnerability that allows attackers to | tomolt libschrift | 受影响版本 ≤ 0.10.2，请升级到修复版本。 |
| CVE-2026-110604 | LOW | 3.6 | 2026-10-14 | Mini-XML 4.0.0 through 4.0.6 contains an off-by-one stack out-of-bounds write in mxml_strt | Michael R Sweet Mini-XML | 受影响版本 ≤ 4.0.6，请升级到修复版本。 |
| CVE-2026-110603 | MEDIUM | 6.3 | 2026-10-14 | LASzip through 3.5.0 contains an invalid free vulnerability in laszip_read_header() that a | rapidlasso LASzip | 受影响版本 ≤ 3.5.0，请升级到修复版本。 |
| CVE-2026-110602 | MEDIUM | 6.3 | 2026-10-14 | libmspack through 0.11alpha contains an uninitialized pointer free vulnerability in kwajd_ | kyz libmspack | 受影响版本 ≤ 0.11alpha，请升级到修复版本。 |
| CVE-2026-110601 | MEDIUM | 6.3 | 2026-10-14 | libsixel before 1.8.7-r1 and 1.9.0 through 1.10.5 contains a heap out-of-bounds write vuln | saitoha libsixel | 受影响版本 ≤ 1.10.5，请升级到修复版本。 |
| CVE-2026-110600 | MEDIUM | 5.5 | 2026-10-14 | xlsxio through 0.2.37 contains a NULL pointer dereference vulnerability in main_sheet_get_ | brechtsanders xlsxio | 受影响版本 ≤ 0.2.37，请升级到修复版本。 |
| CVE-2026-110599 | HIGH | 7.1 | 2026-10-14 | L-SMASH through 2.14.5 contains a double free vulnerability in hevc_setup_first_summary() | l-smash | 受影响版本 ≤ 2.14.5，请升级到修复版本。 |
| CVE-2026-110598 | MEDIUM | 6.1 | 2026-10-14 | Libyal libpff through 20260926 contains an integer underflow in libpff_record_entry_get_mu | libyal libpff | 受影响版本 ≤ 20260926，请升级到修复版本。 |
| CVE-2026-110597 | MEDIUM | 6.1 | 2026-10-14 | Tinyexr through 3.2.0 contains a heap out-of-bounds read vulnerability in ParseEXRMultipar | syoyo tinyexr | 受影响版本 ≤ 3.2.0，请升级到修复版本。 |
| CVE-2026-110596 | MEDIUM | 5.5 | 2026-10-14 | quirc through 1.2 contains an excessive-iteration vulnerability in find_alignment_pattern( | dlbeer quirc | 受影响版本 ≤ 1.2，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。