被利用漏洞库
已知被攻击者利用过的每一个软件漏洞，来自美国网络安全和基础设施安全局（CISA）自 2021年11月 起维护的目录。每小时更新。
- 1,758个被利用漏洞
- 361被勒索软件利用
- 291个厂商
1,758 个漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年10月26日 | Stale Internal Request-State | PHP Group PHP | 严重 9.2 | >99.9% |
| 2026年10月26日 | Memory Corruption | PHP Group PHP | 严重 9.2 | >99.9% |
| 2026年10月23日 | SQL Injection | Arista VeloCloud Orchestrator | 严重 9.4 | 1.0% |
| 2026年10月23日 | Online – Built-in CODE Server OS Command Injection | Collabora Collabora Online – Built-in CODE Server | 严重 9.2 | 12% |
| 2026年10月20日 | External Control of File Name or Path | Plex Media Server | 高 8.6 | 1.8% |
| 2026年10月20日 | Server-Side Request Forgery (SSRF) | Plex Media Server | 中 5.3 | 1.6% |
| 2026年10月20日 | Improper Neutralization of Encoded URI Schemes in a Web Page | Plex Media Server | 中 6.9 | 1.9% |
| 2026年10月20日 | Server-Side Request Forgery (SSRF) | Plex Media Server | 中 5.3 | 1.8% |
| 2026年10月20日 | Uncontrolled Search Path Element | Siemens Software Center | 高 8.4 | 1.0% |
| 2026年10月20日 | OS Command Injection | EG Secure Solutions SiteGuard Server Edition | 高 8.5 | 2.5% |
| 2026年10月16日 | Authentication Bypass by Spoofing | BeyondTrust Remote Support | 严重 9.3 | 20% |
| 2026年10月16日 | Path Traversal | Fortinet Multiple Products | 中 5.4 | 1.3% |
| 2026年10月15日 | Files or Directories Accessible to External Parties | Atlassian Multiple Products | 严重 9.3 | 99.5% |
| 2026年10月14日 | Relative Path Traversal | Cisco Secure Email Gateway | 严重 9.8 | 2.2% |
| 2026年10月14日 | Command Injection | Ahsay AhsayCBS | 严重 10.0 | 86% |
| 2026年10月14日 | Improper Authentication | Ahsay AhsayCBS | 中 6.9 | 79% |
| 2026年10月14日 | Code Injection | Palo Alto Networks PAN-OS | 高 8.6 | 1.7% |
| 2026年10月13日 | Command Injection | Microsoft Windows | 高 8.8 | 9.8% |
| 2026年10月13日 | Authentication Bypass by Spoofing | Ivanti Connect Secure | 高 8.6 | 87% |
| 2026年10月8日 | Cleartext Storage of Sensitive Information | Strapi Strapi | 高 7.2 | 4.1% |
| 2026年10月8日 | Server Path Traversal | ONLYOFFICE Docs | 严重 9.8 | 30% |
| 2026年10月8日 | Command Injection | Apache Struts | 高 8.1 | 97% |
| 2026年10月8日 | ISC BIND Data Processing Errors | ISC BIND | 高 7.5 | 99.6% |
| 2026年10月8日 | Improper Access Control | ProFTPD ProFTPD | 严重 10.0 | 99.5% |
| 2026年10月4日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | 高 8.7 | 11% |
| 2026年10月2日 | Improper Privilege Management | Zammad GmbH Zammad | 高 8.5 | 0.9% |
| 2026年10月2日 | Session Fixation | Zammad GmbH Zammad | 高 8.7 | 2.0% |
| 2026年10月1日 | Path Traversal | Fortinet FortiMail | 严重 9.8 | 4.6% |
| 2026年9月30日 | Hex Encoding | Cisco Catalyst SD-WAN Manager | 严重 9.8 | 39% |
| 2026年9月29日 | Out-of-Bounds Write | Apple Multiple Products | 高 8.8 | 26% |
| 2026年9月27日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | 严重 9.5 | 78% |
| 2026年9月27日 | Improper Input Validation | Citrix NetScaler | 严重 9.5 | 82% |
| 2026年9月25日 | Remote File Inclusion | WordPress Core | 高 8.1 | 96% |
| 2026年9月25日 | Improper Enforcement of Behavioral Workflow | MikroTik RouterOS | 中 6.9 | 2.3% |
| 2026年9月25日 | Code Injection | Microsoft SharePoint | 高 8.8 | 8.2% |
| 2026年9月24日 | Commerce and Magento Incorrect Authorization Vulnerability | Adobe Commerce and Magento | 严重 9.1 | 90% |
| 2026年9月24日 | Path Traversal Vulnerability | WSO2 Multiple Products | 严重 10.0 | 22% |
| 2026年9月22日 | Heap-based Buffer Overflow | F5 BIG-IP APM | 严重 9.3 | 25% |
| 2026年9月22日 | Improper Input Validation | Arista VeloCloud Orchestrator | 严重 9.5 | 1.4% |
| 2026年9月22日 | Path Traversal | Check Point Multiple Products | 严重 9.8 | 92% |
| 2026年9月22日 | Improper Certificate Validation | Check Point Multiple Products | 严重 9.8 | 54% |
| 2026年9月21日 | Stack-Based Buffer Overflow | Zyxel GS1900 Series Switches | 高 8.8 | 2.8% |
| 2026年9月18日 | Out-of-Bounds Write | Linux Kernel | 高 8.8 | 0.9% |
| 2026年9月18日 | Race Condition | Linux Kernel | 高 7.8 | 1.6% |
| 2026年9月18日 | Improper Check for Unusual or Exceptional Conditions | Linux Kernel | 严重 9.8 | 3.3% |
| 2026年9月16日 | Incorrect Default Permissions | Acronis Backup | 高 7.8 | 0.2% |
| 2026年9月16日 | Incorrect Use of Privileged APIs | Cisco Identity Services Engine | 严重 10.0 | 76% |
| 2026年9月16日 | Improper Authorization | Google Pixel | 高 8.8 | 0.6% |
| 2026年9月14日 | SQL Injection | Cisco Secure Email Gateway | 严重 9.8 | 30% |
| 2026年9月11日 | Path Traversal | GitLab Community Edition and Enterprise Edition | 严重 10.0 | 97% |
最常被攻击的厂商
- Microsoft 390
- Cisco 101
- Apple 95
- Adobe 82
- Google 75
- Oracle 46
- Apache 41
- Ivanti 36
- Fortinet 32
- Linux 31
- Citrix 27
- VMware 26
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。