410'745

条目总数

401.8

每日新增数量 ø

301.8

每日更新数量 ø

26'894

每日提交数量 ø

113'035

覆盖产品数量

社区

自1970年以来，记录和解释安全漏洞，威胁和漏洞的第一大漏洞数据库。

scription just joined the community
VulDB CTI Team added IoC for 5 APT actors
VulDB CTI Team identified activities by APT actor "Qakbot"
VulDB Data Team updated 12 entries
VulDB Mod Team queued a new entry to be reviewed

本日漏洞

D-Link DIR-825 rp-l2tp tunnel.c tunnel_set_params 内存损坏

在D-Link DIR-825 3.00b32中曾发现一漏洞，此漏洞被分类为致命。 此漏洞会影响功能 tunnel_set_params文件 tunnel.c的组件rp-l2tp。 在 参数peer_hostname 被操纵的情况下，会引发 内存损坏。 该漏洞被命名为CVE-2026-96891， 远程可以启动攻击， 没有可用的漏洞利用。

威胁情报

2.91
PHPGurukul Land Record System admin-profile.php 跨网站脚本
2.82
RabbitMQ Web STOMP WebSocket 权限提升
2.82
mathurvishal CloudClassroom-PHP-Project updatedetailsfromstudent.php SQL注入
2.68
Adobe Commerce/Commerce B2B/Magento Open Source 权限提升
2.25
coollabsio Coolify GitHub App Setup redirect 弱身份验证

最近

lomart.fr UP Extension SQL注入
lomart.fr UP Plugin Extension 目录遍历
lomart.fr UP Plugin Extension 权限提升
lomart.fr UP Extension 权限提升
AcyMailing Enterprise Extension 目录遍历

更新

PaperCut Print Deploy 弱身份验证
alaneuler batteryKid NSXPCListener PrivilegeHelper.swift 弱身份验证
Tenda CH22 SetSambaConf formSetSambaConf 内存损坏
Tenda CH22 exeCommand formexeCommand 内存损坏
Tenda AC20 fromAdvSetMacMtuWan 内存损坏

CVSS当前Top

10.0
Arista VeloCloud Orchestrator On-Prem 权限提升
10.0
Lantronix EMG7500/EMG8500/SLB882/SLC8000/SLCx-02/SLCx-03 Web Management Portal Upload 目录遍历
10.0
Acer NitroSense ddsc RPC child_process.execSync 权限提升
10.0
NT-ware uniFLOW Online Legacy UI Reduced Function Login feature 权限提升
9.9
lwIP MQTT 内存损坏

当前利用价格

$10k-$25k
IBM Server Firmware ASMI Web 内存损坏
$10k-$25k
IBM Concert 内存损坏
$10k-$25k
D-Link DIR-825 rp-l2tp tunnel.c tunnel_set_params 内存损坏
$10k-$25k
Apache HTTP Server Project Configuration Path openssl.cnf 权限提升
$10k-$25k
Red Hat Enterprise Linux 9pfs 内存损坏

最新漏洞利用

最新视频

Want to stay up to date on a daily basis?

Enable the mail alert feature now!