| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108550 | SkillHub 0.2.22 以下 账户接管漏洞 | iflytek | skillhub | 高危 | 8.8 | 2026-10-10 14:35:05 | 深度分析 |
| CVE-2026-108549 | cc-connect 1.5.0 缺乏身份验证的Webhook发送者伪装漏洞 | chenhg5 | cc-connect | 高危 | 8.1 | 2026-10-10 14:35:04 | 深度分析 |
| CVE-2026-108548 | AstronRPA 1.1.6 任意Bearer Token绕过身份验证 | iflytek | astron-rpa | 高危 | 7.3 | 2026-10-10 14:35:04 | 深度分析 |
| CVE-2026-108547 | AstronRPA 1.1.6 跨租户共享变量信息泄露漏洞 | iflytek | astron-rpa | 中危 | 6.5 | 2026-10-10 14:35:03 | 深度分析 |
| CVE-2026-108546 | Spotweb 1.5.8 OS命令注入漏洞 | spotweb | spotweb | 高危 | 7.5 | 2026-10-10 14:15:53 | 深度分析 |
| CVE-2026-108545 | SillyTavern 1.12.13至1.19.0 拒绝服务漏洞 | SillyTavern | SillyTavern | 中危 | 5.9 | 2026-10-10 14:15:52 | 深度分析 |
| CVE-2026-108115 | Kortix Suna 0.10.7-0.13.52 SSRF绕过漏洞 | kortix-ai | suna | 中危 | 4.9 | 2026-10-10 14:15:52 | 深度分析 |
| CVE-2026-108114 | Strapi 5.47.0-5.57.0 管理API令牌权限不当授权漏洞 | strapi | strapi | 中危 | 4.3 | 2026-10-10 14:15:51 | 深度分析 |
| CVE-2026-94676 | WordPress Tainacan插件1.3.0 及以下 PHP对象注入漏洞 | Tainacan Community | Tainacan | 高危 | 7.2 | 2026-10-10 14:00:13 | 深度分析 |
| CVE-2026-66435 | WordPress WP Rollback 插件 <= 3.1.2 敏感数据泄露漏洞 | Devin Walker | WP Rollback | 中危 | 5.9 | 2026-10-10 14:00:13 | 深度分析 |
| CVE-2026-97264 | WordPress WPAdverts插件 <= 2.3.4 跨站脚本漏洞 | Greg Winiarski | WPAdverts | 高危 | 7.1 | 2026-10-10 14:00:13 | 深度分析 |
| CVE-2026-97263 | WordPress WPAdverts插件<=2.3.4 跨站脚本漏洞 | Greg Winiarski | WPAdverts | 高危 | 7.1 | 2026-10-10 14:00:13 | 深度分析 |
| CVE-2026-105885 | WordPress Slider by 10Web 插件 PHP对象注入漏洞 | 10Web | Slider by 10Web | 高危 | 8.8 | 2026-10-10 14:00:11 | 深度分析 |
| CVE-2026-102388 | WordPress Forminator插件<=1.57.3 跨站脚本漏洞 | WPMU DEV | Forminator | 高危 | 7.1 | 2026-10-10 14:00:10 | 深度分析 |
| CVE-2026-108165 | Immich 3.3.1 伙伴同步中缺少授权导致锁定文件夹元数据泄露 | immich-app | immich | 中危 | 4.3 | 2026-10-10 13:55:16 | 深度分析 |
| CVE-2026-108164 | Open Source Social Network 10.1 消息附件路由身份验证绕过漏洞 | opensource-socialnetwork | opensource-socialnetwork | 中危 | 6.5 | 2026-10-10 13:55:15 | 深度分析 |
| CVE-2026-108163 | Pingvin Share X 1.22.0之前 认证限速绕过漏洞 | smp46 | pingvin-share-x | 中危 | 6.5 | 2026-10-10 13:55:14 | 深度分析 |
| CVE-2026-108161 | FusionPBX ≤5.6.5 录制ZIP下载 Caller ID 远程命令执行漏洞 | fusionpbx | fusionpbx | 高危 | 7.5 | 2026-10-10 13:55:13 | 深度分析 |
| CVE-2026-108162 | Pingvin Share 1.22.0 前版本 伪造X-Forwarded-For绕过速率限制漏洞 | smp46 | pingvin-share-x | 中危 | 6.5 | 2026-10-10 13:55:13 | 深度分析 |
| CVE-2026-107794 | Perl ExtUtils::Typemaps::STL::List 空列表分配32GiB数组漏洞 | - | - | - | - | 2026-10-10 12:45:20 | 深度分析 |