首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 41233 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2025-60490 | 待定 | 待定 | 2026-10-21 | A heap use-after-free in the gf_filter_pid_send_event_downstream function (/filter_core/fi | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/gpac/gpac/commit/d079 |
| CVE-2025-60487 | 待定 | 待定 | 2026-10-21 | A segmentation violation in the gf_isom_get_esd function (/isomedia/isom_read.c) of GPAC P | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/gpac/gpac/commit/e6d0 |
| CVE-2025-60478 | 待定 | 待定 | 2026-10-21 | A use-after-free in the gf_filter_packet_destroy function (/filter_core/filter_pck.c) of G | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/gpac/gpac/commit/c592 |
| CVE-2023-7356 | 待定 | 待定 | 2026-10-21 | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: Copy | Linux | 受影响版本 ≤ *，请升级到修复版本。 |
| CVE-2026-114437 | MEDIUM | 4.8 | 2026-10-21 | In the Golang Chi web framework, the ClientIPFromXFF middleware skips any X-Forwarded-For | go-chi chi | 受影响版本 < 5.4.0，请升级到修复版本。 |
| CVE-2026-114249 | HIGH | 7.3 | 2026-10-21 | A vulnerability was detected in dhikshitha29 Insurance-Management-System 91de5edda5baa109a | dhikshitha29 Insurance-Management-System | 请参考厂商官方公告并升级修复。官方说明：https://github.com/dhikshitha29/Insuranc |
| CVE-2026-109619 | HIGH | 8.1 | 2026-10-21 | PHP has various global state that temporarily points into request memory. In some scenario | PHP Group PHP | 受影响版本 < 8.5.12，请升级到修复版本。 |
| CVE-2026-109618 | CRITICAL | 9.8 | 2026-10-21 | PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort ha | PHP Group PHP | 受影响版本 < 8.5.12，请升级到修复版本。 |
| CVE-2026-104949 | 待定 | 待定 | 2026-10-21 | WarehousePG (WHPG) 6.27.1 through 6.27.6 and 7.2.1 through 7.6.0 are affected by a missing | EnterpriseDB WarehousePG | 受影响版本 < 7.6.1，请升级到修复版本。 |
| CVE-2026-104948 | 待定 | 待定 | 2026-10-21 | WarehousePG (WHPG) 6.27.1 through 6.27.6 and 7.2.1 through 7.6.0 are affected by a missing | EnterpriseDB WarehousePG | 受影响版本 < 7.6.1，请升级到修复版本。 |
| CVE-2026-104947 | 待定 | 待定 | 2026-10-21 | WarehousePG (WHPG) 7.2.1 through 7.6.0 is affected by a missing authorization vulnerabilit | EnterpriseDB WarehousePG | 受影响版本 < 7.6.1，请升级到修复版本。 |
| CVE-2025-71438 | 待定 | 待定 | 2026-10-21 | An out-of-bounds read in gf_odf_ac4_cfg_dsi_v1 (/odf/descriptors.c) in GPAC Project/MP4Box | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/gpac/gpac/commit/13eb |
| CVE-2025-60489 | 待定 | 待定 | 2026-10-21 | A NULL pointer dereference in the dasher_insert_timeline_entry function (/filters/dasher.c | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/gpac/gpac/commit/4860 |
| CVE-2025-60479 | 待定 | 待定 | 2026-10-21 | A NULL pointer dereference in the StatSFVec2f function (/scene_manager/scene_stats.c) of G | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/gpac/gpac/commit/7578 |
| CVE-2025-0326 | 待定 | 待定 | 2026-10-21 | The system fails to invalidate existing access tokens associated with sub-organization use | WSO2 WSO2 Identity Server, WSO2 WSO2 Car | 受影响版本 ≤ *，请升级到修复版本。 |
| CVE-2024-7478 | MEDIUM | 5.8 | 2026-10-21 | When a WSO2 product is configured to use an external user store, the system fails to adequ | WSO2 WSO2 API Manager, WSO2 WSO2 Identit | 受影响版本 < 1.9.2.4，请升级到修复版本。 |
| CVE-2024-6423 | MEDIUM | 4 | 2026-10-21 | The product failed to enforce validation constraints on user-supplied input in URL paramet | WSO2 WSO2 API Manager, WSO2 WSO2 Open Ba | 受影响版本 < 7.0.26.18，请升级到修复版本。 |
| CVE-2024-5563 | MEDIUM | 4.8 | 2026-10-21 | Due to an incomplete implementation, reCaptcha is not applied to certain authentication fl | WSO2 WSO2 Identity Server | 受影响版本 < 7.0.0.37，请升级到修复版本。 |
| CVE-2024-5139 | MEDIUM | 6.1 | 2026-10-21 | The Authentication Endpoint accepts user-supplied input without sufficient encoding, allow | WSO2 WSO2 Enterprise Integrator, WSO2 WS | 受影响版本 < 7.0.78.43，请升级到修复版本。 |
| CVE-2024-4989 | MEDIUM | 5.4 | 2026-10-21 | The callback URL parameter in WSO2 API Manager fails to validate user-supplied input, allo | WSO2 WSO2 API Manager | 受影响版本 < 4.3.0.20，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。