383'356

条目总数

260.8

每日新增数量 ø

285.3

每日更新数量 ø

18'557

每日提交数量 ø

107'883

覆盖产品数量

社区

自1970年以来，记录和解释安全漏洞，威胁和漏洞的第一大漏洞数据库。

VulDB Data Team just updated 12 entries
VulDB Mod Team just merged 5 submitted duplicates
VulDB Mod Team queued a new entry to be reviewed
VulDB CTI Team identified activities by APT actor "XMRIG"
VulDB Data Team added VDB-383356 and 4 other entries

本日漏洞

Oracle Java SE JavaFX 权限提升

分类为棘手的漏洞曾在Oracle Java SE 8u491中发现。 此漏洞会影响未知部件的组件JavaFX。 手动调试的不合法输入可导致 权限提升。 该漏洞被标识为CVE-2026-47035， 可以发起远程攻击， 没有现成的漏洞利用。

威胁情报

10.00
codexu NoteGen chat-preview dangerouslySetInnerHTML 跨网站脚本
8.17
codexu NoteGen Tauri shell plugin 跨网站脚本
7.26
Linux Kernel Pci Iov iov.c sriov_restore_vf_rebar_state 信息公开
7.26
Linux Kernel iio light gp2ap002 gp2ap002_read_raw 拒绝服务
6.35
Linux Kernel BMC150 Accelerometer __bmc150_accel_fifo_flush 内存损坏

最近

Microsoft Edge 信息公开
Microsoft Edge 权限提升
ggml-org llama.cpp JSON-Schema-to-GBNF Conversion json-schema-to-grammar.cpp transform 拒绝服务
ggml-org llama.cpp json-schema-to-grammar.cpp _visit_pattern 拒绝服务
Microsoft Edge 权限提升

更新

Acronis True Image 权限提升
TP-Link Tapo C520WS 内存损坏
SillyTavern 目录遍历
gitroomhq postiz-app upload-from-url axios.get 权限提升
SillyTavern import 目录遍历

CVSS当前Top

10.0
Check Point Quantum Security Management SmartConsole Login 弱身份验证
10.0
Autel MaxiCharger Single Test 权限提升
10.0
Red Hat Enterprise Linux Chunked Transfer Encoding 远程代码执行
10.0
Oracle Platform Security for Java Centralized Thirdparty Jars 权限提升
10.0
ISC BIND DNSSEC Validation 权限提升

当前利用价格

$25k-$50k
Google Tink-Java/Tink-Android ChunkedMacVerification 权限提升
$25k-$50k
Oracle Java SE Scripting 权限提升
$10k-$25k
Oracle Java SE JavaFX 权限提升
$10k-$25k
Oracle Java SE JavaFX 权限提升
$10k-$25k
Oracle Java SE JavaFX 权限提升

最新漏洞利用

最新视频

Might our Artificial Intelligence support you?

Check our Alexa App!