| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-85954 | Progress MarkLogic Server 高阶XQuery函数权限管理漏洞 | Progress Software Corporation | MarkLogic Server | 高危 | 8.6 | 2026-10-12 15:58:40 | 深度分析 |
| CVE-2026-85953 | Progress MarkLogic Server InfoStudio 路径遍历与权限管理漏洞 | Progress Software Corporation | MarkLogic Server | 高危 | 8.5 | 2026-10-12 15:58:03 | 深度分析 |
| CVE-2026-85952 | Progress MarkLogic Server Linux云部署服务端请求伪造漏洞 | Progress Software Corporation | MarkLogic Server | 高危 | 8.5 | 2026-10-12 15:55:41 | 深度分析 |
| CVE-2026-85951 | Progress MarkLogic Server Azure 部署 SSRF 漏洞 | Progress Software Corporation | MarkLogic Server | 高危 | 8.5 | 2026-10-12 15:54:36 | 深度分析 |
| CVE-2026-81856 | Hex 终端转义序列注入漏洞 | hexpm | hex | 低危 | 2.3 | 2026-10-12 15:46:12 | 深度分析 |
| CVE-2026-108901 | 深圳HCC MPOS M6 PLUS 显示QR码渲染UI层漏洞 | Shenzhen HCC Technology | MPOS M6 PLUS | 低危 | 3.5 | 2026-10-12 15:45:07 | 深度分析 |
| CVE-2026-103060 | rebar3 依赖应用名未验证致路径穿越漏洞 | erlang | rebar3 | 高危 | 7.5 | 2026-10-12 15:43:58 | 深度分析 |
| CVE-2026-85950 | Progress MarkLogic Server REST扩展权限管理不当漏洞 | Progress Software Corporation | MarkLogic Server | 高危 | 8.4 | 2026-10-12 15:42:22 | 深度分析 |
| CVE-2026-96612 | Hex 通过未验证的依赖应用名实现路径遍历漏洞 | hexpm | hex | 高危 | 7.5 | 2026-10-12 15:39:50 | 深度分析 |
| CVE-2026-85949 | Progress MarkLogic Server 跟踪日志敏感信息泄露 | Progress Software Corporation | MarkLogic Server | 高危 | 8.1 | 2026-10-12 15:36:32 | 深度分析 |
| CVE-2026-85948 | Progress MarkLogic Server Management API 权限管理不当漏洞 | Progress Software Corporation | MarkLogic Server | 超危 | 9.9 | 2026-10-12 15:35:05 | 深度分析 |
| CVE-2026-85947 | Progress MarkLogic Server 森林操作权限管理不当漏洞 | Progress Software Corporation | MarkLogic Server | 超危 | 9.9 | 2026-10-12 15:34:01 | 深度分析 |
| CVE-2026-9191 | Progress MarkLogic Server 用户代码隔离不足漏洞 | Progress Software Corporation | MarkLogic Server | 超危 | 9.6 | 2026-10-12 15:32:46 | 深度分析 |
| CVE-2026-105668 | Hex 发布年龄冷却包级提升漏洞 | hexpm | hex | 高危 | 7.1 | 2026-10-12 15:31:59 | 深度分析 |
| CVE-2026-108900 | Exponent CMS xmlrpc.php 用户登录 SQL 注入漏洞 | Exponent | CMS | 高危 | 7.3 | 2026-10-12 15:30:19 | 深度分析 |
| CVE-2026-105280 | Hex mix hex.package fetch 未验证包输出漏洞 | hexpm | hex | 中危 | 6.9 | 2026-10-12 15:30:14 | 深度分析 |
| CVE-2026-96618 | Hex内存与磁盘耗尽漏洞（过大或压缩响应） | hexpm | hex | 低危 | 2.1 | 2026-10-12 15:29:19 | 深度分析 |
| CVE-2026-109194 | Quay构建触发器UUID接口IDOR漏洞 | Red Hat | Red Hat Quay 3 | 中危 | 6.4 | 2026-10-12 15:27:03 | 深度分析 |
| CVE-2026-109195 | Quay API仓库自动修剪策略UUID IDOR漏洞 | Red Hat | Red Hat Quay 3 | 低危 | 3.1 | 2026-10-12 15:27:03 | 深度分析 |
| CVE-2026-103503 | Hex cacerts_path 配置信任捆绑CA证书漏洞 | hexpm | hex | 中危 | 5.9 | 2026-10-12 15:17:46 | 深度分析 |