首页 / 漏洞情报库
🛡️ 漏洞情报库（CVE 查询与修复方法）
每日采集 NVD / CISA / 微软等主流漏洞源的 CVE 信息，含漏洞说明、受影响产品、修复方法（补丁/升级版本）。支持按 CVE 号、关键词、风险等级、是否在野、发布时间筛选。
📌 最近漏洞情报周报（每周一篇）
共 45696 条漏洞
| CVE | 等级 | CVSS | 发布时间 | 说明 | 受影响 | 修复方法 |
|---|---|---|---|---|---|---|
| CVE-2026-79348 | MEDIUM | 4.3 | 2026-09-29 | KitchenAsty through 0.3.0 contains a broken object level authorization (IDOR) vulnerabilit | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/mighty840/kitchenasty |
| CVE-2026-76738 | LOW | 2.7 | 2026-09-29 | A buffer overflow vulnerability exists in the API endpoint of HPE Networking Instant On th | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76737 | LOW | 3 | 2026-09-29 | An authenticated path traversal vulnerability exists in the command line interface of HPE | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76736 | LOW | 3.3 | 2026-09-29 | A buffer overflow vulnerability exists in the underlying operating system of HPE Networkin | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76735 | MEDIUM | 4.1 | 2026-09-29 | A sensitive information disclosure vulnerability exists in the underlying operating system | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76734 | MEDIUM | 4.8 | 2026-09-29 | A memory corruption vulnerability in the affected interface of HPE Networking Instant On c | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76733 | MEDIUM | 4.9 | 2026-09-29 | A denial-of-service vulnerability exists in the API endpoint of HPE Networking Instant On | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76732 | MEDIUM | 6.4 | 2026-09-29 | A local privilege-escalation vulnerability has been discovered in the affected daemon of H | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76731 | MEDIUM | 6.5 | 2026-09-29 | An authentication bypass vulnerability in the captive portal of HPE Networking Instant On | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76730 | MEDIUM | 6.5 | 2026-09-29 | An authentication bypass vulnerability exists in the PAPI protocol of HPE Networking Insta | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76729 | MEDIUM | 6.6 | 2026-09-29 | A format string vulnerability in the API endpoint of HPE Networking Instant ON APs could a | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76728 | HIGH | 7.2 | 2026-09-29 | A vulnerability in the API endpoint of HPE Networking Instant ON APs could allow an authen | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76727 | HIGH | 7.2 | 2026-09-29 | Command injection vulnerabilities exist in the affected interface of HPE Networking Instan | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76726 | HIGH | 8.1 | 2026-09-29 | An authentication bypass vulnerability in the API endpoint of HPE Networking Instant ON co | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76725 | CRITICAL | 9.6 | 2026-09-29 | A vulnerability has been identified in a management protocol of HPE Networking Instant ON | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76724 | CRITICAL | 9.6 | 2026-09-29 | A command injection vulnerability exists in CLI of the affected HPE Networking Instant ON | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76723 | CRITICAL | 9.6 | 2026-09-29 | Buffer overflow vulnerabilities exist in the affected interface of HPE Networking Instant | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76722 | CRITICAL | 9.8 | 2026-09-29 | Uncontrolled Format string vulnerabilities exist in the affected interface of HPE Networki | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-76721 | CRITICAL | 9.8 | 2026-09-29 | Buffer overflow vulnerability exists in the affected interface of HPE Networking Instant O | Hewlett Packard Enterprise (HPE) Instant | 受影响版本 ≤ 3.4.1.0，请升级到修复版本。 |
| CVE-2026-67993 | HIGH | 8.8 | 2026-09-29 | basecamp/upright at commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f contains a login cross | n/a | 请参考厂商官方公告并升级修复。官方说明：https://github.com/basecamp/upright |
💡 说明：数据源为 NVD、CISA（在野利用)、微软等官方公开情报，每日自动采集。中文源 CNNVD/CNVD 受官方接口限制暂未接入，描述以英文原版为准，可点击 CVE 号查看详情与官方参考链接。修复方法含补丁/升级版本线索，具体请以厂商官方公告为准。