首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 41233 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-105262 | HIGH | 8 | 2026-10-21 | The Falang multilanguage for WordPress plugin before 1.4.6 does not perform a capability c | Unknown Falang multilanguage for WordPre | 受影响版本 < 1.4.6，请升级到修复版本。 |
| CVE-2026-105257 | LOW | 2.7 | 2026-10-21 | The Appointment Booking Plugin WordPress plugin before 5.7.5 does not verify that an auth | Unknown Appointment Booking Plugin | 受影响版本 < 5.7.5，请升级到修复版本。 |
| CVE-2026-103302 | MEDIUM | 5.3 | 2026-10-21 | The Payment Gateway for Idram WordPress plugin before 2.1.6 does not verify the authentici | Unknown Payment Gateway for Idram | 受影响版本 < 2.1.6，请升级到修复版本。 |
| CVE-2026-102499 | HIGH | 7.7 | 2026-10-21 | The Modern Events Calendar Lite WordPress plugin before 7.37.0, Modern Event Calendar Pro | Unknown Modern Events Calendar Lite, Unk | 受影响版本 < 7.37.0，请升级到修复版本。 |
| CVE-2026-100145 | MEDIUM | 6.5 | 2026-10-21 | The Synchrony Financing WordPress plugin before 1.1.2 does not properly authorise requests | Unknown Synchrony Financing | 受影响版本 < 1.1.2，请升级到修复版本。 |
| CVE-2026-82819 | 待定 | 待定 | 2026-10-21 | A vulnerability in Cerberus FTP Server allows an authenticated remote attacker to perform | Cerberus Cerberus FTP Server | 受影响版本 < 2026.3.0，请升级到修复版本。 |
| CVE-2026-92824 | MEDIUM | 6.2 | 2026-10-21 | A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner l | Red Hat Red Hat Enterprise Linux 10, Red | 请参考厂商官方公告并升级修复。官方说明：https://access.redhat.com/security/cve/C |
| CVE-2026-92823 | MEDIUM | 6.2 | 2026-10-21 | A flaw was found in libmodulemd. In builds with rpmio support enabled, compressed modulemd | Red Hat Red Hat Enterprise Linux 10, Red | 请参考厂商官方公告并升级修复。官方说明：https://access.redhat.com/security/cve/C |
| CVE-2026-92822 | MEDIUM | 6.2 | 2026-10-21 | A flaw was found in libmodulemd. When parsing module metadata, the xmd field is converted | Red Hat Red Hat Enterprise Linux 10, Red | 请参考厂商官方公告并升级修复。官方说明：https://access.redhat.com/security/cve/C |
| CVE-2026-114040 | LOW | 3.5 | 2026-10-21 | A security vulnerability has been detected in DT42 BerryNet up to 3.10.2. The affected ele | DT42 BerryNet | 请参考厂商官方公告并升级修复。官方说明：https://github.com/DT42/BerryNet/ |
| CVE-2026-114039 | MEDIUM | 6.3 | 2026-10-21 | A weakness has been identified in projectworlds Advanced Library Management System 1.0. Im | projectworlds Advanced Library Managemen | 请参考厂商官方公告并升级修复。官方说明：https://github.com/CyberShailendra1/Adva |
| CVE-2026-82814 | HIGH | 8.8 | 2026-10-21 | The Duplicator and Duplicator Pro plugins for WordPress are vulnerable to PHP Object Injec | smub Duplicator – Backups & Migration Pl | 受影响版本 ≤ 4.6.10，请升级到修复版本。 |
| CVE-2026-113744 | CRITICAL | 10 | 2026-10-21 | A security vulnerability has been detected in Tenda AC19 16.03.10.07. The impacted element | Tenda AC19 | 请参考厂商官方公告并升级修复。官方说明：https://github.com/henrythekingofuk/Tend |
| CVE-2026-113743 | MEDIUM | 6.3 | 2026-10-21 | A weakness has been identified in Tenstorrent tt-metal up to 0.80.0. The affected element | Tenstorrent tt-metal | 请参考厂商官方公告并升级修复。官方说明：https://github.com/3em0/cve_repo/blob/ma |
| CVE-2026-114198 | 待定 | 待定 | 2026-10-21 | Deserialization of untrusted data in Mandiant FLARE floss releases before 3.2.0 allows arb | Mandiant FLARE floss | 受影响版本 < 3.2.0，请升级到修复版本。 |
| CVE-2026-114197 | 待定 | 待定 | 2026-10-21 | Deserialization of untrusted data in Mandiant FLARE capa releases before 10.0.0 allows arb | Mandiant FLARE capa | 受影响版本 < 10.0.0，请升级到修复版本。 |
| CVE-2026-114119 | CRITICAL | 9.8 | 2026-10-21 | Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server | Best Practice Software Bp Premier | 受影响版本 < 1.14.1.1128，请升级到修复版本。 |
| CVE-2026-114118 | MEDIUM | 4.8 | 2026-10-21 | Vyper 0.3.4 through 0.5.0b1 computes the remaining blueprint size in create_from_blueprint | vyperlang vyper | 受影响版本 ≤ 0.5.0b1，请升级到修复版本。 |
| CVE-2026-114117 | MEDIUM | 5.9 | 2026-10-21 | Vyper 0.3.8 through 0.5.0b1 contains an optimizer miscompilation in which (msg.value | K) | vyperlang vyper | 受影响版本 ≤ 0.5.0b1，请升级到修复版本。 |
| CVE-2026-114116 | MEDIUM | 5.3 | 2026-10-21 | Vyper 0.1.0b1 before 0.1.0b17 and 0.4.1 through 0.5.0b1 builds its source-line table with | vyperlang vyper | 受影响版本 ≤ 0.5.0b1，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。