首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 41233 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-56388 | 待定 | 待定 | 2026-10-21 | The Redis server command parser in Apache bRPC accepts an empty RESP array as a command he | Apache Software Foundation Apache bRPC | 受影响版本 < 1.18.0，请升级到修复版本。 |
| CVE-2026-56387 | 待定 | 待定 | 2026-10-21 | The RTMP AMF parser in Apache bRPC accepts AMF string lengths and array counts directly fr | Apache Software Foundation Apache bRPC | 受影响版本 < 1.18.0，请升级到修复版本。 |
| CVE-2026-56386 | HIGH | 7.5 | 2026-10-21 | Integer underflow and out-of-bounds read in the HTTP/2 server DATA frame parser in Apache | Apache Software Foundation Apache bRPC | 受影响版本 < 1.18.0，请升级到修复版本。 |
| CVE-2026-54427 | 待定 | 待定 | 2026-10-21 | Uncontrolled recursion in the AMF parser in Apache bRPC < 1.18.0 allows a remote RTMP peer | Apache Software Foundation Apache bRPC | 受影响版本 < 1.18.0，请升级到修复版本。 |
| CVE-2026-54426 | 待定 | 待定 | 2026-10-21 | Uncontrolled recursion in the Redis reply parser in Apache bRPC < 1.18.0 allows a remote R | Apache Software Foundation Apache bRPC | 受影响版本 < 1.18.0，请升级到修复版本。 |
| CVE-2026-54425 | 待定 | 待定 | 2026-10-21 | Uncontrolled recursion in the HTTP/2 HPACK decoder in Apache bRPC before 1.18.0 allows rem | Apache Software Foundation Apache bRPC | 受影响版本 < 1.18.0，请升级到修复版本。 |
| CVE-2026-48830 | 待定 | 待定 | 2026-10-21 | Improper authentication in Apache bRPC through 1.17.0 allows a remote unauthenticated atta | Apache Software Foundation Apache bRPC | 受影响版本 ≤ 1.17.0，请升级到修复版本。 |
| CVE-2026-114242 | HIGH | 7.3 | 2026-10-21 | A vulnerability was identified in dhikshitha29 Insurance-Management-System 91de5edda5baa10 | dhikshitha29 Insurance-Management-System | 请参考厂商官方公告并升级修复。官方说明：https://github.com/dhikshitha29/Insuranc |
| CVE-2026-87096 | LOW | 3.3 | 2026-10-21 | Sensitive information disclosure and manipulation due to improper authorization checks. Th | Acronis Acronis Cyber Infrastructure | 受影响版本 < 6.2.1-71，请升级到修复版本。 |
| CVE-2026-87095 | CRITICAL | 9.1 | 2026-10-21 | Sensitive information disclosure and manipulation due to improper authorization checks. Th | Acronis Acronis Cyber Infrastructure | 受影响版本 < 6.2.1-71，请升级到修复版本。 |
| CVE-2026-58663 | 待定 | 待定 | 2026-10-21 | An authentication bypass vulnerability exists in Apache IoTDB's Thrift RPC service This | Apache Software Foundation Apache IoTDB | 受影响版本 < 2.0.11，请升级到修复版本。 |
| CVE-2026-41114 | 待定 | 待定 | 2026-10-21 | Uncontrolled Resource Consumption vulnerability in Apache IoTDB JDBC driver. This issue | Apache Software Foundation Apache IoTDB | 受影响版本 < 2.0.11，请升级到修复版本。 |
| CVE-2026-110884 | HIGH | 7.1 | 2026-10-21 | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulne | geekontheroad Live Summary for Gravity F | 受影响版本 ≤ 1.2.10，请升级到修复版本。 |
| CVE-2026-110370 | HIGH | 8.8 | 2026-10-21 | Deserialization of Untrusted Data vulnerability in GS Plugins GS Pins for Pinterest gs-pin | GS Plugins GS Pins for Pinterest | 受影响版本 ≤ 1.9.2，请升级到修复版本。 |
| CVE-2026-110369 | HIGH | 8.8 | 2026-10-21 | Deserialization of Untrusted Data vulnerability in GS Plugins WordPress Team Members – GS | GS Plugins WordPress Team Members – GS P | 受影响版本 ≤ 2.8.2，请升级到修复版本。 |
| CVE-2026-105923 | 待定 | 待定 | 2026-10-21 | A malicious SVG can trigger an integer overflow which in turn triggers a null-pointer dere | qt | 受影响版本 < 6.11.3，请升级到修复版本。 |
| CVE-2026-97206 | HIGH | 7.5 | 2026-10-21 | NLnet Labs Unbound, 1.22.0 up to and including version 1.26.1, contains a DNS-over-QUIC (D | NLnet Labs Unbound | 受影响版本 < 1.26.2，请升级到修复版本。 |
| CVE-2026-96405 | MEDIUM | 5.3 | 2026-10-21 | NLnet Labs Unbound up to and including version 1.26.1 limits compression-pointer traversal | NLnet Labs Unbound | 受影响版本 < 1.26.2，请升级到修复版本。 |
| CVE-2026-85683 | HIGH | 8.8 | 2026-10-21 | The Jane Menu WordPress plugin before 1.5.1 does not have any capability or nonce checks o | Unknown Jane Menu | 受影响版本 < 1.5.1，请升级到修复版本。 |
| CVE-2026-70387 | 待定 | 待定 | 2026-10-21 | Exposed dangerous method or function and Incorrect Authorization vulnerability in OnePlus | OnePlus OxygenOS | 受影响版本 < 15.0.0.2000，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。