CVE Find là cơ sở dữ liệu lỗ hổng bảo mật thời gian thực lập chỉ mục 419 050 lỗi bảo mật (CVE) từ MITRE, NVD, CISA KEV, CWE và CAPEC. 3423 CVE mới được công bố trong 7 ngày qua.
Dữ liệu tổng hợp từ: MITRE Corporation (CVE, CWE, CAPEC), National Vulnerability Database – NIST (NVD), CISA Known Exploited Vulnerabilities (KEV), FIRST (EPSS).
Với CVE Find, khám phá cơ sở dữ liệu lỗ hổng bảo mật lớn nhất thế giới.
419 050 lỗ hổng bảo mật
Cập nhật lần cuối : 2026-11-04 10h13 +00:00
CVE (Common Vulnerabilities and Exposures) là danh sách các lỗ hổng bảo mật máy tính được công bố công khai.
0
Được tạo trong 7 ngày qua
0
Được cập nhật trong 7 ngày qua
0
Được tạo trong 30 ngày qua
0
Được cập nhật trong 30 ngày qua
Nhận thông báo CVE qua email miễn phí
Nhận cảnh báo thời gian thực về các lỗ hổng mới với CVE Find.Luôn được bảo vệ và cập nhật ngay lập tức !
10 CVE nghiêm trọng gần nhất
Total 419 050 CVE trong cơ sở dữ liệu| CVE ID | Đã xuất bản | Description | Điểm | Mức độ nghiêm trọng | |
|---|---|---|---|---|---|
CVE-2026-110935 |
2026-11-04 09h20 +00:00 |
The PFI plugin framework deployment routine does not validate path components when extracting archiv... Directory Traversal |
8.6 |
Cao |
|
CVE-2026-114421 |
2026-11-04 08h42 +00:00 |
SEPPmail Secure Email Gateway before 15.1.1 permits password recovery for a created but unregistered... |
8.3 |
Cao |
|
CVE-2026-114425 |
2026-11-04 08h29 +00:00 |
SEPPmail Secure Email Gateway before 15.1.1 trusts a file path supplied in externally provided Large... |
9.2 |
Nghiêm trọng |
|
CVE-2026-121816 |
2026-11-04 07h17 +00:00 |
Herowatch Mini developed by About Time Technologies has a Missing Authentication vulnerability. Unau... Authorization problems |
8.8 |
Cao |
|
CVE-2026-121818 |
2026-11-04 06h26 +00:00 |
Herowatch Mini developed by About Time Technologies has a system signing vulnerability. Authenticate... |
8.5 |
Cao |
|
CVE-2026-87040 |
2026-11-04 06h17 +00:00 |
The nRF link-layer receive paths of the open-source Bluetooth LE Controller did not validate the on-... Overflow |
8.3 |
Cao |
|
CVE-2026-77690 |
2026-11-04 06h17 +00:00 |
ZohoCorp ManageEngine Key Manager Plus versions before 7151 were vulnerable to a Command Injection v... OS Command Injection |
8.8 |
Cao |
|
CVE-2026-16511 |
2026-11-04 06h17 +00:00 |
Two RTIO syscall verifiers, in subsys/rtio/rtio_syscalls.c (subsys/rtio/rtio_handlers.c before v4.3.... OverflowAuthorization problems |
8.8 |
Cao |
|
CVE-2026-80335 |
2026-11-04 03h20 +00:00 |
In the bootloader download module, there is a possible out-of-bounds write due to a failure to reset... Overflow |
8.4 |
Cao |
|
CVE-2026-121615 |
2026-11-04 03h17 +00:00 |
A vulnerability was determined in Linksys E5600 1.1.0.26. Affected is an unknown function of the fil... Authorization problems |
10 |
Nghiêm trọng |
Phân phối theo điểm CVSS
CVE được tạo theo quý từ năm 1999
Câu hỏi thường gặp về CVE Find
CVE Find là công cụ tìm kiếm lỗ hổng an ninh mạng tổng hợp và lập chỉ mục dữ liệu CVE (Common Vulnerabilities and Exposures), CWE, CAPEC và CPE từ MITRE, NVD và CISA. Nó cho phép tìm kiếm, lọc và theo dõi các lỗi bảo mật qua cảnh báo thời gian thực có thể tùy chỉnh.
CVE (Common Vulnerability and Exposure) là mã định danh duy nhất được gán cho một lỗ hổng bảo mật máy tính được công bố công khai. Mỗi CVE được quản lý bởi MITRE Corporation và được tham chiếu trong Cơ sở dữ liệu lỗ hổng quốc gia NIST (NVD) với điểm CVSS đánh giá mức độ nghiêm trọng từ 0 đến 10.
CVSS (Common Vulnerability Scoring System) là tiêu chuẩn quốc tế đánh giá mức độ nghiêm trọng của lỗ hổng bảo mật trên thang điểm từ 0 đến 10. Điểm từ 9 đến 10 được xếp loại Nghiêm trọng, 7 đến 8,9 là Cao, 4 đến 6,9 là Trung bình, và 0,1 đến 3,9 là Thấp.
CISA KEV (Known Exploited Vulnerabilities) là danh mục do Cơ quan An ninh mạng Hoa Kỳ (CISA) duy trì, liệt kê các lỗ hổng CVE đang bị khai thác tích cực trong các cuộc tấn công mạng thực tế. Các tổ chức liên bang Hoa Kỳ bắt buộc phải khắc phục chúng trong thời hạn quy định.
CVE Find cung cấp hệ thống cảnh báo qua email: tạo tài khoản miễn phí, sau đó cấu hình cảnh báo theo điểm CVSS (gửi hàng tuần) hoặc theo danh mục CWE. Các gói trả phí bổ sung cảnh báo theo từ khóa, theo nhà cung cấp/sản phẩm (CPE), dựa trên danh sách CISA KEV hoặc điểm EPSS, cũng như tần suất hàng ngày và hàng giờ.
