| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-107761 | API响应泄露渠道令牌和组织API密钥 | GitroomHQ | postiz-app | 中危 | 5.3 | 2026-10-11 15:23:15 | 深度分析 |
| CVE-2026-108905 | pH7Builder 18.6.0 以下 硬编码 API 密钥绕过漏洞 | ph7software | ph7builder | 高危 | 7.5 | 2026-10-11 14:58:07 | 深度分析 |
| CVE-2026-108903 | pH7Builder 19.3.0之前 CAPTCHA绕过漏洞 | ph7software | ph7builder | 中危 | 5.3 | 2026-10-11 14:58:06 | 深度分析 |
| CVE-2026-108904 | pH7Builder 18.5.0 前成员 API 用户控制器敏感数据泄露漏洞 | ph7software | ph7builder | 中危 | 6.5 | 2026-10-11 14:58:06 | 深度分析 |
| CVE-2026-108902 | pH7Builder <18.5.0 路径穿越致任意文件删除漏洞 | ph7software | ph7builder | 高危 | 8.1 | 2026-10-11 14:58:05 | 深度分析 |
| CVE-2026-108684 | Jeewms Autocomplete getTreeData SQL注入 | erzhongxmu | Jeewms | 中危 | 6.3 | 2026-10-11 14:45:15 | 深度分析 |
| CVE-2026-108891 | JeecgBoot 3.9.5 用户详情接口未授权访问漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:48 | 深度分析 |
| CVE-2026-108888 | JeecgBoot 3.9.5 及之前版本 导出xls接口未授权访问漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:47 | 深度分析 |
| CVE-2026-108887 | JeecgBoot 3.9.5 缺少权限控制漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:47 | 深度分析 |
| CVE-2026-108886 | JeecgBoot 3.9.5 以下 /sys/user/queryChildrenByUsername 接口缺少授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:46 | 深度分析 |
| CVE-2026-108885 | JeecgBoot 3.9.5 及之前版本缺少授权绕过漏洞 | jeecgboot | JeecgBoot | 中危 | 5.4 | 2026-10-11 14:33:45 | 深度分析 |
| CVE-2026-108884 | JeecgBoot 3.9.5 缺失授权导致 sysMessageTemplate 删除漏洞 | jeecgboot | JeecgBoot | 中危 | 5.4 | 2026-10-11 14:33:45 | 深度分析 |
| CVE-2026-108883 | JeecgBoot 3.9.5 通过 /sys/thirdApp/editThirdAppConfig 缺少授权 | jeecgboot | JeecgBoot | 中危 | 6.5 | 2026-10-11 14:33:44 | 深度分析 |
| CVE-2026-108882 | JeecgBoot 3.9.5 以下路径缺失授权漏洞 | jeecgboot | JeecgBoot | 中危 | 5.4 | 2026-10-11 14:33:43 | 深度分析 |
| CVE-2026-108881 | JeecgBoot 3.9.5 及之前版本 /sys/tenant/getTenantPackInfo 越权访问漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:43 | 深度分析 |
| CVE-2026-108880 | JeecgBoot 3.9.5 及以下版本 /sys/dict/editDictByLowAppId 越权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:42 | 深度分析 |
| CVE-2026-108879 | JeecgBoot 3.9.5 IDOR漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:41 | 深度分析 |
| CVE-2026-108878 | JeecgBoot 3.9.5 之前版本 /airag/app/queryById 接口缺失授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:40 | 深度分析 |
| CVE-2026-108877 | JeecgBoot < 3.9.5 提示删除接口缺少授权漏洞 | jeecgboot | JeecgBoot | 中危 | 5.4 | 2026-10-11 14:33:40 | 深度分析 |
| CVE-2026-108876 | JeecgBoot至3.9.5 /sys/user/putCancelQuit越权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:39 | 深度分析 |