| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-48212 | 外部页面存储型XSS漏洞 | OTRS GmbH (former OTRS AG) | OTRS | 中危 | 4.8 | 2026-10-12 06:48:50 | 深度分析 |
| CVE-2026-48211 | 导入/导出管理控制台的跨站请求伪造漏洞 | OTRS GmbH (former OTRS AG) | OTRS | 中危 | 5.4 | 2026-10-12 06:48:42 | 深度分析 |
| CVE-2026-108809 | Eleveo Call Recording Software 注销会话过期漏洞 | Eleveo | Call Recording Software | 低危 | 3.5 | 2026-10-12 06:45:18 | 深度分析 |
| CVE-2026-108808 | Eleveo 录音软件 JWT Token 注销请求泄露敏感信息 | Eleveo | Call Recording Software | 低危 | 2.6 | 2026-10-12 06:30:19 | 深度分析 |
| CVE-2026-109082 | Keycloak CIBA仅机密合同未对公共客户端强制执行 | Red Hat | Red Hat Build of Keycloak | 中危 | 6.8 | 2026-10-12 06:18:08 | 深度分析 |
| CVE-2026-108807 | EmployeeRecruitmentSystem adminregister.php SQL注入漏洞 | krupalshah | EmployeeRecruitmentSystem | 高危 | 7.3 | 2026-10-12 06:15:14 | 深度分析 |
| CVE-2026-108806 | EmployeeRecruitmentSystem Forgot Password 页面 sql injection 漏洞 | krupalshah | EmployeeRecruitmentSystem | 高危 | 7.3 | 2026-10-12 06:00:16 | 深度分析 |
| CVE-2026-107791 | WP Comment Cleaner 6.1-7.1 通过 nav_delete_all_comment 删除评论漏洞 | Unknown | WP Comment Cleaner | - | - | 2026-10-12 06:00:09 | 深度分析 |
| CVE-2025-15703 | WP Job Openings < 4.0.0 后台存储型XSS漏洞 | Unknown | HireZoot | - | - | 2026-10-12 06:00:09 | 深度分析 |
| CVE-2026-84166 | Hotel Booking <= 3.8 跨站请求伪造漏洞 | Unknown | Hotel Booking | - | - | 2026-10-12 06:00:08 | 深度分析 |
| CVE-2026-84167 | Hotel Booking <=3.8 通过IDOR泄露用户个人信息 | Unknown | Hotel Booking | - | - | 2026-10-12 06:00:08 | 深度分析 |
| CVE-2026-98385 | Linux内核sched/cache模块UAF漏洞 | Linux | Linux | - | - | 2026-10-12 05:48:52 | 深度分析 |
| CVE-2026-108805 | EmployeeRecruitmentSystem 登录页面 SQL 注入漏洞 | krupalshah | EmployeeRecruitmentSystem | 高危 | 7.3 | 2026-10-12 05:45:21 | 深度分析 |
| CVE-2026-109080 | 夜班车牌搜索SQL注入漏洞 | Flock | Night Shift | 中危 | 6.5 | 2026-10-12 05:36:47 | 深度分析 |
| CVE-2026-108804 | TRENDnet TEW-751DR/TEW-752DRU/TEW733GR pigwidgeon.cgi 远程命令执行漏洞 | TRENDnet | TEW-751DR | 超危 | 10.0 | 2026-10-12 05:30:17 | 深度分析 |
| CVE-2026-108803 | 若依RuoYi-Vue disable接口修改状态会话过期 | y_project | RuoYi | 中危 | 6.3 | 2026-10-12 05:15:12 | 深度分析 |
| CVE-2026-107203 | Foreman 域名和子网接口 API 跳过主机搜索过滤器 | Red Hat | Red Hat Satellite 6 | 中危 | 5.4 | 2026-10-12 05:10:30 | 深度分析 |
| CVE-2026-107193 | Foreman API 过滤器忽略搜索限制权限 | Red Hat | Red Hat Satellite 6 | 中危 | 6.5 | 2026-10-12 05:10:27 | 深度分析 |
| CVE-2026-108802 | 若依RuoYi字典数据抽屉预览跨站脚本漏洞 | y_project | RuoYi | 低危 | 3.5 | 2026-10-12 05:00:22 | 深度分析 |
| CVE-2026-21139 | Samsung Continuity Service<4.6.1217.0访问控制漏洞 | Samsung Mobile | Samsung Continuity Service for windows | 高危 | 7.3 | 2026-10-12 04:57:58 | 深度分析 |