首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 41971 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-110595 | MEDIUM | 4.3 | 2026-10-14 | BottleCRM 0.45 through 1.14.5 contains an uncontrolled memory allocation vulnerability in | MicroPyramid BottleCRM | 受影响版本 ≤ 1.14.5，请升级到修复版本。 |
| CVE-2026-110594 | MEDIUM | 4.9 | 2026-10-14 | BottleCRM 0.43 through 1.14.5 contains a regular expression denial of service vulnerabilit | MicroPyramid BottleCRM | 受影响版本 ≤ 1.14.5，请升级到修复版本。 |
| CVE-2026-110593 | MEDIUM | 5.4 | 2026-10-14 | BottleCRM through 1.14.5 contains a server-side template injection vulnerability in the se | MicroPyramid BottleCRM | 受影响版本 ≤ 1.14.5，请升级到修复版本。 |
| CVE-2026-110592 | LOW | 3.5 | 2026-10-14 | BottleCRM 0.30 through 1.14.5 contains an HTML injection vulnerability in render_invoice_t | MicroPyramid BottleCRM | 受影响版本 ≤ 1.14.5，请升级到修复版本。 |
| CVE-2026-110591 | MEDIUM | 5.5 | 2026-10-14 | OW2 ASM 1.4.3 before 9.11 contains an excessive resource consumption vulnerability in Anal | OW2 ASM | 受影响版本 < 9.11，请升级到修复版本。 |
| CVE-2026-110270 | MEDIUM | 5.5 | 2026-10-14 | OW2 ASM 3.0 before 9.11 contains an uncontrolled memory allocation vulnerability in the as | OW2 ASM | 受影响版本 < 9.11，请升级到修复版本。 |
| CVE-2026-110263 | MEDIUM | 5.5 | 2026-10-14 | OW2 ASM 3.0 before 9.11 contains an uncontrolled recursion vulnerability in SignatureReade | OW2 ASM | 受影响版本 < 9.11，请升级到修复版本。 |
| CVE-2026-110262 | LOW | 3.3 | 2026-10-14 | OW2 ASM 3.1 before 9.11 contains an excessive memory allocation vulnerability in the asm-c | OW2 ASM | 受影响版本 < 9.11，请升级到修复版本。 |
| CVE-2026-110261 | MEDIUM | 5.5 | 2026-10-14 | OW2 ASM 3.0 before 9.11 contains a denial of service vulnerability that allows attackers t | OW2 ASM | 受影响版本 < 9.11，请升级到修复版本。 |
| CVE-2026-110260 | MEDIUM | 5.5 | 2026-10-14 | OW2 ASM 3.0 before 9.11 contains a quadratic memory allocation vulnerability in MethodWrit | OW2 ASM | 受影响版本 < 9.11，请升级到修复版本。 |
| CVE-2026-110259 | MEDIUM | 5.5 | 2026-10-14 | OW2 ASM 3.0 before 9.11 contains an uncontrolled recursion vulnerability in ClassWriter.re | OW2 ASM | 受影响版本 < 9.11，请升级到修复版本。 |
| CVE-2026-110258 | MEDIUM | 5.5 | 2026-10-14 | OW2 ASM 3.0 before 9.11 contains an excessive memory allocation vulnerability in Label.add | OW2 ASM | 受影响版本 < 9.11，请升级到修复版本。 |
| CVE-2026-110257 | MEDIUM | 5.5 | 2026-10-14 | OW2 ASM 5.0 before 9.11 contains an excessive memory allocation vulnerability in ClassRead | OW2 ASM | 受影响版本 < 9.11，请升级到修复版本。 |
| CVE-2026-107381 | MEDIUM | 6.5 | 2026-10-14 | svg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, Resolver::processReferences() in | darylldoyle svg-sanitizer | 请参考厂商官方公告并升级修复。官方说明：https://github.com/darylldoyle/svg-sanit |
| CVE-2026-104939 | HIGH | 7.5 | 2026-10-14 | Description NGINX Ingress Controller has a vulnerability when implementing an externalAuth | F5 NGINX Ingress Controller | 受影响版本 < 5.7.0，请升级到修复版本。 |
| CVE-2026-101895 | 待定 | 待定 | 2026-10-14 | Angular is a development platform for building mobile and desktop web applications using T | angular, @angular/ platform-server | 请参考厂商官方公告并升级修复。官方说明：https://github.com/angular/angular/commi |
| CVE-2026-101025 | MEDIUM | 5.3 | 2026-10-14 | Description NGINX JavaScript (njs) has a vulnerability where the built-in njs engine lea | F5 NGINX JavaScript | 受影响版本 < 1.0.2，请升级到修复版本。 |
| CVE-2026-101019 | MEDIUM | 6.5 | 2026-10-14 | Description NGINX JavaScript (njs) has a vulnerability where the njs XML module exposes en | F5 NGINX JavaScript | 受影响版本 < 1.0.2，请升级到修复版本。 |
| CVE-2025-71433 | HIGH | 7.5 | 2026-10-14 | Kaneo before 2.1.6 contains a missing authorization vulnerability that allows authenticate | usekaneo kaneo | 受影响版本 < 2.1.6，请升级到修复版本。 |
| CVE-2024-58392 | LOW | 3.3 | 2026-10-14 | PhysicsFS through 3.2.0 contains an out-of-bounds read vulnerability in __PHYSFS_utf8codep | icculus PhysicsFS | 受影响版本 ≤ 3.2.0，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。