| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-109294 | Open WebUI <0.11.4 压缩远程图片内存耗尽漏洞 | open-webui | open-webui | 中危 | 6.5 | 2026-10-12 16:04:54 | 深度分析 |
| CVE-2026-109292 | Open WebUI 0.11.4之前会话令牌泄露漏洞 | open-webui | open-webui | 中危 | 6.8 | 2026-10-12 16:04:53 | 深度分析 |
| CVE-2026-109293 | Open WebUI 0.11.0至0.11.4工具源泄露漏洞 | open-webui | open-webui | 中危 | 6.5 | 2026-10-12 16:04:53 | 深度分析 |
| CVE-2026-109291 | Open WebUI 0.6.33-0.11.4 存储型跨站脚本漏洞 | open-webui | open-webui | 高危 | 7.3 | 2026-10-12 16:04:52 | 深度分析 |
| CVE-2026-109290 | Open WebUI 0.11.1至0.11.3 DOCX预览存储型XSS漏洞 | open-webui | open-webui | 高危 | 7.3 | 2026-10-12 16:04:52 | 深度分析 |
| CVE-2026-109289 | Open WebUI 0.8.8-0.11.4 会话撤销不当漏洞 | open-webui | open-webui | 中危 | 6.3 | 2026-10-12 16:04:51 | 深度分析 |
| CVE-2026-109288 | Open WebUI 0.11.4 以下版本 存储型XSS漏洞 | open-webui | open-webui | 中危 | 6.4 | 2026-10-12 16:04:50 | 深度分析 |
| CVE-2026-109287 | Open WebUI 0.9.6-0.11.4 目录ID未受限信息泄露漏洞 | open-webui | open-webui | 中危 | 4.3 | 2026-10-12 16:04:49 | 深度分析 |
| CVE-2026-109286 | Open WebUI 0.7.0至0.11.4 会话令牌泄露漏洞 | open-webui | open-webui | 高危 | 8.1 | 2026-10-12 16:04:48 | 深度分析 |
| CVE-2026-109285 | Open WebUI 0.6.0-0.11.4 越权漏洞 | open-webui | open-webui | 中危 | 5.0 | 2026-10-12 16:04:48 | 深度分析 |
| CVE-2026-109284 | Open WebUI 0.11.0-0.11.4 聊天分支端点不当授权漏洞 | open-webui | open-webui | 中危 | 4.3 | 2026-10-12 16:04:47 | 深度分析 |
| CVE-2026-109283 | Open WebUI 0.11.1-0.11.4 OAuth令牌交换越权漏洞 | open-webui | open-webui | 中危 | 5.4 | 2026-10-12 16:04:46 | 深度分析 |
| CVE-2026-109281 | ImageMagick 7.1.0.21前堆缓冲区越界读取漏洞 | ImageMagick | ImageMagick | 中危 | 4.4 | 2026-10-12 16:04:45 | 深度分析 |
| CVE-2026-109282 | ImageMagick 信息、JSON和YAML编码器未定义行为漏洞 | ImageMagick | ImageMagick | 低危 | 2.5 | 2026-10-12 16:04:45 | 深度分析 |
| CVE-2026-109280 | ImageMagick 7.1.0-20至7.1.2-32版本 -fx选项使用后释放漏洞 | ImageMagick | ImageMagick | 低危 | 2.5 | 2026-10-12 16:04:44 | 深度分析 |
| CVE-2026-109278 | ImageMagick 内存泄漏漏洞（Wavelet-Denoise操作） | ImageMagick | ImageMagick | 低危 | 3.7 | 2026-10-12 16:04:43 | 深度分析 |
| CVE-2026-109279 | ImageMagick 堆缓冲区溢出漏洞 | ImageMagick | ImageMagick | 低危 | 2.5 | 2026-10-12 16:04:43 | 深度分析 |
| CVE-2026-109277 | ImageMagick 7.1.2-32 前策略绕过漏洞 | ImageMagick | ImageMagick | 低危 | 3.3 | 2026-10-12 16:04:42 | 深度分析 |
| CVE-2026-109276 | ImageMagick <7.1.2-32 JNG解码器临时文件泄露漏洞 | ImageMagick | ImageMagick | 中危 | 5.3 | 2026-10-12 16:04:42 | 深度分析 |
| CVE-2026-109275 | ImageMagick 代码注入漏洞（MVG解码器） | ImageMagick | ImageMagick | 中危 | 4.8 | 2026-10-12 16:04:41 | 深度分析 |