首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 44199 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-103060 | 待定 | 待定 | 2026-10-12 | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerabili | erlang rebar3 | 受影响版本 < e35282b26e499b1d9e8f30bba9dccd71cd8b02ba，请升级到修复版本。 |
| CVE-2026-92877 | 待定 | 待定 | 2026-10-12 | The JAXB factory methods historically relied solely on `FEATURE_SECURE_PROCESSING` to prev | Eclipse Foundation jaxb-ri (core) | 请参考厂商官方公告并升级修复。官方说明：https://github.com/eclipse-ee4j/jaxb-ri/ |
| CVE-2026-109390 | CRITICAL | 9.8 | 2026-10-12 | AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via | AnyDesk | 受影响版本 < 8.0.3，请升级到修复版本。 |
| CVE-2026-108898 | LOW | 3.5 | 2026-10-12 | A vulnerability was detected in Netis WF2409E 3.3.42541. This affects an unknown function | Netis WF2409E | 请参考厂商官方公告并升级修复。官方说明：https://vuldb.com/cve/CVE-2026-108898 |
| CVE-2026-108897 | MEDIUM | 5.3 | 2026-10-12 | A security vulnerability has been detected in Smart Media4U Technology SHAREit App 6.27.38 | Smart Media4U Technology SHAREit App | 请参考厂商官方公告并升级修复。官方说明：https://actuator.sh/1-click.html |
| CVE-2026-108896 | CRITICAL | 9.9 | 2026-10-12 | A vulnerability was found in Linksys E1700 1.0.0.4.003. This affects the function setLinks | Linksys E1700 | 请参考厂商官方公告并升级修复。官方说明：https://github.com/wudipjq/my_vuln/blob/ |
| CVE-2026-108895 | CRITICAL | 9.9 | 2026-10-12 | A weakness has been identified in Linksys E1700 1.0.0.4.003. The affected element is the f | Linksys E1700 | 请参考厂商官方公告并升级修复。官方说明：https://github.com/wudipjq/my_vuln/blob/ |
| CVE-2026-108094 | HIGH | 7.8 | 2026-10-12 | A use-after-free flaw was found in mutter in the Wayland color-management ICC image-descri | Red Hat Red Hat Enterprise Linux 10, Red | 请参考厂商官方公告并升级修复。官方说明：https://access.redhat.com/security/cve/C |
| CVE-2026-103537 | 待定 | 待定 | 2026-10-12 | Thelia 2.6.1 contains an absolute path traversal vulnerability in its Smarty template hand | Thelia | 受影响版本 ≤ 2.6.1，请升级到修复版本。 |
| CVE-2026-103535 | 待定 | 待定 | 2026-10-12 | Thelia v2.6.1 contains path traversal and PHP code injection vulnerabilities in its transl | Thelia | 受影响版本 ≤ 2.6.1，请升级到修复版本。 |
| CVE-2026-103529 | 待定 | 待定 | 2026-10-12 | Thelia v2.6.0 permits authenticated administrators to upload and install modules via the Z | Thelia | 受影响版本 ≤ 2.6.0，请升级到修复版本。 |
| CVE-2026-103528 | 待定 | 待定 | 2026-10-12 | Thelia 2.6.0 uses Smarty for email templates without properly restricting access to danger | Thelia | 受影响版本 ≤ 2.6.0，请升级到修复版本。 |
| CVE-2026-103527 | 待定 | 待定 | 2026-10-12 | Thelia v2.6.0's Smarty templates (address.html and address-update.html) fail to properly e | Thelia | 受影响版本 ≤ 2.6.0，请升级到修复版本。 |
| CVE-2026-103526 | LOW | 3.7 | 2026-10-12 | In Thelia v2.6.0, both the administrative login and forgotten password endpoints return di | Thelia | 受影响版本 ≤ 2.6.0，请升级到修复版本。 |
| CVE-2026-103524 | 待定 | 待定 | 2026-10-12 | Thelia v2.6.0 is vulnerable to multiple stored XSS vulnerabilities within the administrati | Thelia | 受影响版本 ≤ 2.6.0，请升级到修复版本。 |
| CVE-2026-103523 | 待定 | 待定 | 2026-10-12 | Thelia v2.6.0 contains an open redirect vulnerability in its address creation workflow. Af | Thelia | 受影响版本 ≤ 2.6.0，请升级到修复版本。 |
| CVE-2026-103522 | HIGH | 7.2 | 2026-10-12 | In Thelia v2.6.0, the store banner upload feature performs insufficient filetype validatio | Thelia | 受影响版本 ≤ 2.6.0，请升级到修复版本。 |
| CVE-2026-103521 | HIGH | 7.2 | 2026-10-12 | In Thelia v2.6.0, the document upload endpoint properly blocks the upload of executable fi | Thelia | 受影响版本 ≤ 2.6.0，请升级到修复版本。 |
| CVE-2026-68764 | 待定 | 待定 | 2026-10-12 | Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority | ||
| CVE-2026-18390 | HIGH | 7.8 | 2026-10-12 | Improper neutralization of special elements used in an OS command ('OS command injection') | Ministry of Justice General Directorate | 受影响版本 < 5.4.20，请升级到修复版本。 |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。