| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-109199 | LogicalDOC 9.3 及之前版本 Velocity 模板代码注入漏洞 | LogicalDOC | LogicalDOC Community Edition | 高危 | 8.8 | 2026-10-12 13:39:43 | 深度分析 |
| CVE-2026-109200 | LogicalDOC Community Edition 9.3 服务端请求伪造漏洞 | LogicalDOC | LogicalDOC Community Edition | 中危 | 6.4 | 2026-10-12 13:39:43 | 深度分析 |
| CVE-2026-109170 | LogicalDOC Community Edition 9.3 HQL注入漏洞 | LogicalDOC | LogicalDOC Community Edition | 中危 | 6.5 | 2026-10-12 13:39:42 | 深度分析 |
| CVE-2026-109169 | LogicalDOC 9.3及之前版本通过tags.xml存在SQL注入漏洞 | LogicalDOC | LogicalDOC Community Edition | 中危 | 6.5 | 2026-10-12 13:39:41 | 深度分析 |
| CVE-2026-108892 | Linksys E1700 ssid1 MAC过滤栈溢出漏洞 | Linksys | E1700 | 超危 | 10.0 | 2026-10-12 13:30:16 | 深度分析 |
| CVE-2026-103502 | hex_core默认HTTP适配器未验证TLS证书（OTP 24/25） | hexpm | hex_core | 中危 | 5.9 | 2026-10-12 13:15:29 | 深度分析 |
| CVE-2026-108890 | pi-agent-dashboard terminal-handler.ts 权限控制不当漏洞 | BlackBeltTechnology | pi-agent-dashboard | 中危 | 6.3 | 2026-10-12 13:15:13 | 深度分析 |
| CVE-2026-109188 | jshERP 3.6及之前版本 主数据添加和导入接口越权漏洞 | jishenghua | jshERP | 中危 | 4.3 | 2026-10-12 13:10:47 | 深度分析 |
| CVE-2026-109186 | jshERP <=3.6 PUT /user/update 批量赋值漏洞 | jishenghua | jshERP | 高危 | 8.8 | 2026-10-12 13:10:46 | 深度分析 |
| CVE-2026-109187 | jshERP 3.6 信息泄露漏洞 | jishenghua | jshERP | 中危 | 6.5 | 2026-10-12 13:10:46 | 深度分析 |
| CVE-2026-109185 | jshERP 3.6及以下版本用户更新接口权限提升漏洞 | jishenghua | jshERP | 高危 | 8.8 | 2026-10-12 13:10:45 | 深度分析 |
| CVE-2026-109184 | jshERP 3.6 数据范围绕过漏洞 | jishenghua | jshERP | 中危 | 4.3 | 2026-10-12 13:10:44 | 深度分析 |
| CVE-2026-109183 | jshERP ≤3.6 审批绕过漏洞 | jishenghua | jshERP | 中危 | 4.3 | 2026-10-12 13:10:44 | 深度分析 |
| CVE-2026-109182 | jshERP 3.6及以下版本 /supplier/exportExcel 越权导出漏洞 | jishenghua | jshERP | 中危 | 4.3 | 2026-10-12 13:10:43 | 深度分析 |
| CVE-2026-109180 | jshERP 3.6及以下版本仓库ID越权漏洞 | jishenghua | jshERP | 中危 | 4.3 | 2026-10-12 13:10:40 | 深度分析 |
| CVE-2026-109181 | jshERP 3.6 采购状态授权绕过漏洞 | jishenghua | jshERP | 中危 | 4.3 | 2026-10-12 13:10:40 | 深度分析 |
| CVE-2026-109179 | jshERP 3.6及以下版本越权漏洞 | jishenghua | jshERP | 中危 | 4.3 | 2026-10-12 13:10:39 | 深度分析 |
| CVE-2026-109178 | jshERP 3.6及之前版本 /log 接口越权漏洞 | jishenghua | jshERP | 中危 | 5.4 | 2026-10-12 13:10:38 | 深度分析 |
| CVE-2026-109177 | MoguBlog 6.2 网络磁盘文件移动及编辑越权漏洞 | moxi624 | MoguBlog | 中危 | 4.3 | 2026-10-12 13:10:38 | 深度分析 |
| CVE-2026-109176 | MoguBlog 6.2 越权删除其他管理员网络磁盘文件漏洞 | moxi624 | MoguBlog | 中危 | 5.4 | 2026-10-12 13:10:37 | 深度分析 |