首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 44199 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-85947 | CRITICAL | 9.9 | 2026-10-12 | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 cont | Progress Software Corporation MarkLogic | 受影响版本 < 12.1.0，请升级到修复版本。 |
| CVE-2026-81856 | 待定 | 待定 | 2026-10-12 | Improper Neutralization of Escape, Meta, or Control Sequences vulnerability in hexpm hex a | hexpm hex | 受影响版本 < dd3305ddf0032f6d0b468fd40dbbc3072bfcb8b8，请升级到修复版本。 |
| CVE-2026-109399 | HIGH | 8.1 | 2026-10-12 | SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in cr | sbabic swupdate | 受影响版本 ≤ 2026.05.1，请升级到修复版本。 |
| CVE-2026-109398 | HIGH | 7.5 | 2026-10-12 | Gumlet php-image-resize before 3.0.1 contains a denial of service vulnerability because th | gumlet php-image-resize | 受影响版本 < 3.0.1，请升级到修复版本。 |
| CVE-2026-109397 | HIGH | 7.2 | 2026-10-12 | Thelia before 3.1.2 and 3.2.x before 3.2.1 contains an unrestricted file upload vulnerabil | Thelia | 受影响版本 < 3.2.1，请升级到修复版本。 |
| CVE-2026-109396 | MEDIUM | 4.2 | 2026-10-12 | Thelia before 3.1.2 and 3.2.x before 3.2.1 contains a CSV formula injection vulnerability | Thelia | 受影响版本 < 3.2.1，请升级到修复版本。 |
| CVE-2026-109394 | HIGH | 7.4 | 2026-10-12 | Thirty bees through 1.7.0 contains an authentication bypass vulnerability in PasswordContr | thirty bees | 受影响版本 ≤ 1.7.0，请升级到修复版本。 |
| CVE-2026-109393 | MEDIUM | 6.3 | 2026-10-12 | QloApps through 1.7.0 contains an insecure direct object reference vulnerability in back-o | Webkul QloApps | 受影响版本 ≤ 1.7.0，请升级到修复版本。 |
| CVE-2026-109392 | MEDIUM | 5.4 | 2026-10-12 | Pimcore through 2026.3.1 contains a stored cross-site scripting vulnerability that allows | Pimcore | 受影响版本 ≤ 2026.3.1，请升级到修复版本。 |
| CVE-2026-109391 | HIGH | 8.1 | 2026-10-12 | Square Squash through commit e73f280 contains an insecure deserialization vulnerability th | Square Squash | 受影响版本 ≤ e73f2805f9eb30780a5c213b001f0f4255660fbf，请升级到修复版本。 |
| CVE-2026-109195 | LOW | 3.1 | 2026-10-12 | A flaw was found in Quay. An authenticated attacker can access repository auto-prune confi | Red Hat Red Hat Quay 3 | 请参考厂商官方公告并升级修复。官方说明：https://access.redhat.com/security/cve/C |
| CVE-2026-109194 | MEDIUM | 6.4 | 2026-10-12 | A flaw was found in Red Hat Quay. The build trigger management application programming int | Red Hat Red Hat Quay 3 | 请参考厂商官方公告并升级修复。官方说明：https://access.redhat.com/security/cve/C |
| CVE-2026-108906 | HIGH | 7.2 | 2026-10-12 | A vulnerability has been found in Netcore NR268 1.7.121109. This affects the function filt | Netcore NR268 | 请参考厂商官方公告并升级修复。官方说明：https://github.com/draw-ctf/report/blob/ |
| CVE-2026-108901 | LOW | 3.5 | 2026-10-12 | A vulnerability was found in Shenzhen HCC Technology MPOS M6 PLUS 1.31-N. Affected by this | Shenzhen HCC Technology MPOS M6 PLUS | 请参考厂商官方公告并升级修复。官方说明：https://github.com/Davim09/m6plusexploit |
| CVE-2026-108900 | HIGH | 7.3 | 2026-10-12 | A vulnerability has been found in Exponent CMS up to 3.0.2patch2. Affected is the function | Exponent CMS | 请参考厂商官方公告并升级修复。官方说明：https://github.com/dddwmr/CVE/blob/main/ |
| CVE-2026-108899 | HIGH | 7.3 | 2026-10-12 | A flaw has been found in tobychui zoraxy up to 3.3.4. This impacts the function handleBasi | tobychui zoraxy | 请参考厂商官方公告并升级修复。官方说明：https://github.com/carfeii/oss/blob/main |
| CVE-2026-107248 | 待定 | 待定 | 2026-10-12 | Thelia 3.0.0's back-office Email/Messages feature contains a server‑side template injectio | Thelia | 请参考厂商官方公告并升级修复。官方说明：https://kb.cert.org/vuls/id/162329 |
| CVE-2026-105668 | 待定 | 待定 | 2026-10-12 | Protection Mechanism Failure vulnerability in hexpm hex allows the owner of a package, or | hexpm hex | 受影响版本 < *，请升级到修复版本。 |
| CVE-2026-105280 | 待定 | 待定 | 2026-10-12 | Improper Validation of Integrity Check Value vulnerability in hexpm hex allows a package m | hexpm hex | 受影响版本 < *，请升级到修复版本。 |
| CVE-2026-103503 | 待定 | 待定 | 2026-10-12 | Improper Certificate Validation vulnerability in hexpm hex allows an attacker who can inte | hexpm hex | 受影响版本 < *，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。