首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 45444 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-76751 | CRITICAL | 9.8 | 2026-10-06 | A missing integrity verification vulnerability exists in the OnGuard agent of ClearPass Po | Hewlett Packard Enterprise (HPE) ClearPa | 受影响版本 ≤ 6.11.15，请升级到修复版本。 |
| CVE-2026-76750 | CRITICAL | 9.8 | 2026-10-06 | Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networ | Hewlett Packard Enterprise (HPE) ClearPa | 受影响版本 ≤ 6.11.15，请升级到修复版本。 |
| CVE-2026-76749 | MEDIUM | 6.5 | 2026-10-06 | A sensitive information disclosure vulnerability exists in AOS-S. Successful exploitation | Hewlett Packard Enterprise (HPE) AOS-Swi | 受影响版本 ≤ 16.11.0031，请升级到修复版本。 |
| CVE-2026-76748 | HIGH | 8.8 | 2026-10-06 | A privilege escalation vulnerability exists in the API of AOS-S. Successful exploitation c | Hewlett Packard Enterprise (HPE) AOS-Swi | 受影响版本 ≤ 16.11.0031，请升级到修复版本。 |
| CVE-2026-76747 | CRITICAL | 9.1 | 2026-10-06 | Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful explo | Hewlett Packard Enterprise (HPE) AOS-Swi | 受影响版本 ≤ 16.11.0031，请升级到修复版本。 |
| CVE-2026-76746 | CRITICAL | 9.3 | 2026-10-06 | An unauthenticated buffer overflow vulnerability exists in AOS-S. Successful exploitation | Hewlett Packard Enterprise (HPE) AOS-Swi | 受影响版本 ≤ 16.11.0031，请升级到修复版本。 |
| CVE-2026-76745 | CRITICAL | 9.6 | 2026-10-06 | Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated | Hewlett Packard Enterprise (HPE) AOS-Swi | 受影响版本 ≤ 16.11.0031，请升级到修复版本。 |
| CVE-2026-76744 | CRITICAL | 9.8 | 2026-10-06 | Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful explo | Hewlett Packard Enterprise (HPE) AOS-Swi | 受影响版本 ≤ 16.11.0031，请升级到修复版本。 |
| CVE-2026-76743 | CRITICAL | 9.8 | 2026-10-06 | A vulnerability have been identified in the management interface of AOS-S that could poten | Hewlett Packard Enterprise (HPE) AOS-Swi | 受影响版本 ≤ 16.11.0031，请升级到修复版本。 |
| CVE-2026-76742 | CRITICAL | 9.8 | 2026-10-06 | Authentication bypass vulnerabilities exist in the web management interface of AOS-S. Succ | Hewlett Packard Enterprise (HPE) AOS-Swi | 受影响版本 ≤ 16.11.0031，请升级到修复版本。 |
| CVE-2026-76741 | MEDIUM | 6.5 | 2026-10-06 | Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful explo | Hewlett Packard Enterprise (HPE) AOS-Swi | 受影响版本 ≤ 16.11.0031，请升级到修复版本。 |
| CVE-2026-76061 | MEDIUM | 5.5 | 2026-10-06 | A flaw was found in CRI-O's `bind_mount_prefix` handling. When configured with a non-empty | Red Hat Red Hat OpenShift Container Plat | 受影响版本 < 1.37.1，请升级到修复版本。 |
| CVE-2026-73278 | CRITICAL | 9.8 | 2026-10-06 | Gitea's OAuth2 and OpenID Connect sign-in paths do not require a WebAuthn challenge when W | Gitea | 受影响版本 ≤ 1.27.1，请升级到修复版本。 |
| CVE-2026-70357 | HIGH | 7.5 | 2026-10-06 | Gitea validates a repository migration hostname against its network allow and block lists | Gitea | 受影响版本 ≤ 1.27.3，请升级到修复版本。 |
| CVE-2026-106454 | MEDIUM | 4.3 | 2026-10-06 | Twisted is an event-based framework for internet applications, supporting Python 3.6+. In | twisted | 请参考厂商官方公告并升级修复。官方说明：https://github.com/twisted/twisted/commi |
| CVE-2026-106453 | MEDIUM | 5.3 | 2026-10-06 | yawkat LZ4 Java provides LZ4 compression for Java. Prior to 1.11.2, LZ4DecompressorWithLen | yawkat lz4-java | 请参考厂商官方公告并升级修复。官方说明：https://github.com/yawkat/lz4-java/commi |
| CVE-2026-106452 | MEDIUM | 5.3 | 2026-10-06 | yawkat LZ4 Java provides LZ4 compression for Java. Prior to 1.11.2, net.jpountz.lz4.LZ4Blo | yawkat lz4-java | 请参考厂商官方公告并升级修复。官方说明：https://github.com/yawkat/lz4-java/commi |
| CVE-2026-106451 | 待定 | 待定 | 2026-10-06 | yawkat LZ4 Java provides LZ4 compression for Java. From 1.7.0 until 1.11.4, net.jpountz.ut | yawkat lz4-java | 请参考厂商官方公告并升级修复。官方说明：https://github.com/yawkat/lz4-java/commi |
| CVE-2026-106450 | MEDIUM | 5.3 | 2026-10-06 | yawkat LZ4 Java provides LZ4 compression for Java. Prior to 1.11.4, net.jpountz.lz4.LZ4Fra | yawkat lz4-java | 请参考厂商官方公告并升级修复。官方说明：https://github.com/yawkat/lz4-java/commi |
| CVE-2026-106449 | LOW | 3.7 | 2026-10-06 | yawkat LZ4 Java provides LZ4 compression for Java. Prior to 1.11.4, net.jpountz.lz4.LZ4Blo | yawkat lz4-java | 请参考厂商官方公告并升级修复。官方说明：https://github.com/yawkat/lz4-java/commi |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。