CVE Find - 漏洞数据库

CVE Find 是一个实时漏洞数据库,收录了来自 MITRE、NVD、CISA KEV、CWE 和 CAPEC 的 419 050 个安全漏洞(CVE)。过去 7 天内发布了 3423 个新 CVE。

数据来源:MITRE Corporation(CVE、CWE、CAPEC),国家漏洞数据库 – NIST(NVD),CISA 已知被利用漏洞(KEV),FIRST(EPSS)。

CVE Find
使用 CVE Find,探索全球最大的漏洞数据库。

419 050 个漏洞

最后更新: 2026-11-04 10h13 +00:00
CVE(Common Vulnerabilities and Exposures,通用漏洞披露)是一份公开披露的计算机安全缺陷列表。
查看 CVE 2025
0
7 天内新增
0
7 天内更新
0
30 天内新增
0
30 天内更新

CVE 免费邮件通知

使用 CVE Find 免费获取新漏洞实时提醒。
即刻保持防护,随时掌握动态!

最新 10 条高危 CVE

Total 419 050 数据库中的 CVE
CVE ID 发布日期 Description 评分 严重程度

CVE-2026-110935

2026-11-04
09h20 +00:00
The PFI plugin framework deployment routine does not validate path components when extracting archiv...
Directory Traversal
8.6
高危

CVE-2026-114421

2026-11-04
08h42 +00:00
SEPPmail Secure Email Gateway before 15.1.1 permits password recovery for a created but unregistered...
8.3
高危

CVE-2026-114425

2026-11-04
08h29 +00:00
SEPPmail Secure Email Gateway before 15.1.1 trusts a file path supplied in externally provided Large...
9.2
严重

CVE-2026-121816

2026-11-04
07h17 +00:00
Herowatch Mini developed by About Time Technologies has a Missing Authentication vulnerability. Unau...
Authorization problems
8.8
高危

CVE-2026-121818

2026-11-04
06h26 +00:00
Herowatch Mini developed by About Time Technologies has a system signing vulnerability. Authenticate...
8.5
高危

CVE-2026-87040

2026-11-04
06h17 +00:00
The nRF link-layer receive paths of the open-source Bluetooth LE Controller did not validate the on-...
Overflow
8.3
高危

CVE-2026-77690

2026-11-04
06h17 +00:00
ZohoCorp ManageEngine Key Manager Plus versions before 7151 were vulnerable to a Command Injection v...
OS Command Injection
8.8
高危

CVE-2026-16511

2026-11-04
06h17 +00:00
Two RTIO syscall verifiers, in subsys/rtio/rtio_syscalls.c (subsys/rtio/rtio_handlers.c before v4.3....
OverflowAuthorization problems
8.8
高危

CVE-2026-80335

2026-11-04
03h20 +00:00
In the bootloader download module, there is a possible out-of-bounds write due to a failure to reset...
Overflow
8.4
高危

CVE-2026-121615

2026-11-04
03h17 +00:00
A vulnerability was determined in Linksys E5600 1.1.0.26. Affected is an unknown function of the fil...
Authorization problems
10
严重

按 CVSS 评分分布


1999 年以来每季度新增 CVE

关于 CVE Find 的常见问题

CVE Find 是一个网络安全漏洞搜索引擎,汇聚并索引来自 MITRE、NVD 和 CISA 的 CVE(通用漏洞披露)、CWE、CAPEC 和 CPE 数据。它支持搜索、筛选和通过可配置的实时提醒监控安全缺陷。

CVE(Common Vulnerability and Exposure,通用漏洞披露)是分配给公开披露的计算机安全缺陷的唯一标识符。每个 CVE 由 MITRE Corporation 管理,并在 NIST 国家漏洞数据库(NVD)中标注 CVSS 评分,用于评估其 0 至 10 的严重程度。

CVSS(Common Vulnerability Scoring System,通用漏洞评分系统)是评估漏洞严重程度的国际标准,评分范围为 0 至 10。9 至 10 分为严重,7 至 8.9 分为高危,4 至 6.9 分为中危,0.1 至 3.9 分为低危。

CISA KEV(已知被利用漏洞)是由美国网络安全机构(CISA)维护的目录,列出了在真实网络攻击中被主动利用的 CVE 漏洞。美国联邦机构须在规定期限内对其进行修复。

CVE Find 提供邮件提醒系统:创建免费账户后,可按 CVSS 评分(每周推送)或按 CWE 类别配置提醒。付费套餐还支持按关键词、厂商/产品(CPE)、CISA KEV 列表或 EPSS 评分设置提醒,并可选择每日和每小时推送频率。