CVE Find 是一个实时漏洞数据库，收录了来自 MITRE、NVD、CISA KEV、CWE 和 CAPEC 的 419 088 个安全漏洞（CVE）。过去 7 天内发布了 3141 个新 CVE。
数据来源：MITRE Corporation（CVE、CWE、CAPEC），国家漏洞数据库 – NIST（NVD），CISA 已知被利用漏洞（KEV），FIRST（EPSS）。
使用 CVE Find，探索全球最大的漏洞数据库。
419 088 个漏洞
最后更新： 2026-11-04 11h44 +00:00
CVE（Common Vulnerabilities and Exposures，通用漏洞披露）是一份公开披露的计算机安全缺陷列表。
0
7 天内新增
0
7 天内更新
0
30 天内新增
0
30 天内更新
CVE 免费邮件通知
使用 CVE Find 免费获取新漏洞实时提醒。即刻保持防护，随时掌握动态！
最新 10 条高危 CVE
Total 419 088 数据库中的 CVE| CVE ID | 发布日期 | Description | 评分 | 严重程度 | |
|---|---|---|---|---|---|
CVE-2026-121147 |
2026-11-04 12h43 +00:00 |
This vulnerability exists in the iRA 2.0 and iRA.ev mobile applications due to improper implementati... Authorization problems |
8.5 |
高危 |
|
CVE-2026-104799 |
2026-11-04 12h17 +00:00 |
The Mobile builder plugin for WordPress is vulnerable to Privilege Escalation in all versions up to,... Improper Privilege Management |
8.8 |
高危 |
|
CVE-2026-120554 |
2026-11-04 10h17 +00:00 |
The Import and export users and customers plugin for WordPress is vulnerable to Privilege Escalation... Authorization problems |
8.8 |
高危 |
|
CVE-2026-110022 |
2026-11-04 10h17 +00:00 |
The PFI plugin framework deploys executable assemblies (DLLs) from a signed plugin package into the ... |
8.4 |
高危 |
|
CVE-2026-110935 |
2026-11-04 09h20 +00:00 |
The PFI plugin framework deployment routine does not validate path components when extracting archiv... Directory Traversal |
8.6 |
高危 |
|
CVE-2026-114421 |
2026-11-04 08h42 +00:00 |
SEPPmail Secure Email Gateway before 15.1.1 permits password recovery for a created but unregistered... |
8.3 |
高危 |
|
CVE-2026-114425 |
2026-11-04 08h29 +00:00 |
SEPPmail Secure Email Gateway before 15.1.1 trusts a file path supplied in externally provided Large... |
9.2 |
严重 |
|
CVE-2026-121816 |
2026-11-04 07h17 +00:00 |
Herowatch Mini developed by About Time Technologies has a Missing Authentication vulnerability. Unau... Authorization problems |
8.8 |
高危 |
|
CVE-2026-121818 |
2026-11-04 06h26 +00:00 |
Herowatch Mini developed by About Time Technologies has a system signing vulnerability. Authenticate... |
8.5 |
高危 |
|
CVE-2026-87040 |
2026-11-04 06h17 +00:00 |
The nRF link-layer receive paths of the open-source Bluetooth LE Controller did not validate the on-... Overflow |
8.3 |
高危 |
按 CVSS 评分分布
1999 年以来每季度新增 CVE
关于 CVE Find 的常见问题
CVE Find 是一个网络安全漏洞搜索引擎，汇聚并索引来自 MITRE、NVD 和 CISA 的 CVE（通用漏洞披露）、CWE、CAPEC 和 CPE 数据。它支持搜索、筛选和通过可配置的实时提醒监控安全缺陷。
CVE（Common Vulnerability and Exposure，通用漏洞披露）是分配给公开披露的计算机安全缺陷的唯一标识符。每个 CVE 由 MITRE Corporation 管理，并在 NIST 国家漏洞数据库（NVD）中标注 CVSS 评分，用于评估其 0 至 10 的严重程度。
CVSS（Common Vulnerability Scoring System，通用漏洞评分系统）是评估漏洞严重程度的国际标准，评分范围为 0 至 10。9 至 10 分为严重，7 至 8.9 分为高危，4 至 6.9 分为中危，0.1 至 3.9 分为低危。
CISA KEV（已知被利用漏洞）是由美国网络安全机构（CISA）维护的目录，列出了在真实网络攻击中被主动利用的 CVE 漏洞。美国联邦机构须在规定期限内对其进行修复。
CVE Find 提供邮件提醒系统：创建免费账户后，可按 CVSS 评分（每周推送）或按 CWE 类别配置提醒。付费套餐还支持按关键词、厂商/产品（CPE）、CISA KEV 列表或 EPSS 评分设置提醒，并可选择每日和每小时推送频率。
