| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-110647 | Turnpress 0.4.2 通过构造的.docx文件名实现操作系统命令注入 | jinghaihan | turnpress | 高危 | 7.8 | 2026-10-14 14:17:16 | 深度分析 |
| CVE-2026-110648 | @offactory/compress-fonts <1.1.1 字体文件名命令注入漏洞 | adamarcanov | compress-fonts | 高危 | 7.8 | 2026-10-14 14:17:16 | 深度分析 |
| CVE-2026-110646 | Beganovich snappdf 1.1.0至6.1.0 Windows平台setUrl()命令注入漏洞 | beganovich | snappdf | 高危 | 8.1 | 2026-10-14 14:17:15 | 深度分析 |
| CVE-2026-110645 | Video-stitch 2.0.0-beta.1 concat()和cut()命令注入漏洞 | ArsalanDotMe | video-stitch | 超危 | 9.8 | 2026-10-14 14:17:14 | 深度分析 |
| CVE-2026-110644 | nodejs-whisper 0.3.1 及以下版本 convertToWavType 命令注入漏洞 | ChetanXpro | nodejs-whisper | 超危 | 9.8 | 2026-10-14 14:17:14 | 深度分析 |
| CVE-2026-110642 | xhtml2pdf 0.2.19 前版本OS命令注入漏洞 | xhtml2pdf | xhtml2pdf | 高危 | 7.8 | 2026-10-14 14:17:13 | 深度分析 |
| CVE-2026-110643 | transcribe2texts 1.0.6 OS命令注入漏洞 | kky-ykk | transcribe2texts | 超危 | 9.8 | 2026-10-14 14:17:13 | 深度分析 |
| CVE-2026-110641 | @runnerty/executor-decompress 3.1.1 命令注入漏洞 | runnerty | @runnerty/executor-decompress | 高危 | 8.8 | 2026-10-14 14:17:12 | 深度分析 |
| CVE-2026-110639 | @mborne/extract <0.2.1 路径参数远程命令执行漏洞 | mborne | @mborne/extract | 超危 | 9.8 | 2026-10-14 14:17:11 | 深度分析 |
| CVE-2026-110640 | Whisper-node 1.1.1 文件路径与语言参数命令注入漏洞 | ariym | whisper-node | 超危 | 9.8 | 2026-10-14 14:17:11 | 深度分析 |
| CVE-2026-110638 | doc-recog 1.1.6 OS命令注入漏洞 | zepspaiva | doc-recog | 超危 | 9.8 | 2026-10-14 14:17:10 | 深度分析 |
| CVE-2026-110637 | buildebooks <0.2.2 EPUB文件名操作系统命令注入漏洞 | wastemobile | buildebooks | 高危 | 7.8 | 2026-10-14 14:17:09 | 深度分析 |
| CVE-2026-110635 | webp-converter 3.0.0 前版本文件名称选项OS命令注入漏洞 | scionoftech | webp-converter | 超危 | 9.8 | 2026-10-14 14:17:08 | 深度分析 |
| CVE-2026-110636 | pypdftk 0.5及以下版本 命令注入漏洞 | revolunet | pypdftk | 超危 | 9.8 | 2026-10-14 14:17:08 | 深度分析 |
| CVE-2026-110634 | git-diff 2.0.7之前版本OS命令注入漏洞 | danday74 | git-diff | 超危 | 9.8 | 2026-10-14 14:17:07 | 深度分析 |
| CVE-2026-110632 | Report One MyReport Updater 2.1.1 远程代码执行漏洞 | Report One | MyReport Updater | 高危 | 8.1 | 2026-10-14 14:17:06 | 深度分析 |
| CVE-2026-110633 | MyReport Updater 2.1.1 本地提权漏洞 | Report One | MyReport Updater | 高危 | 7.8 | 2026-10-14 14:17:06 | 深度分析 |
| CVE-2026-110630 | VentureDrake Laravel CRM 2.4.0以下 权限提升漏洞 | venturedrake | laravel-crm | 中危 | 6.5 | 2026-10-14 14:17:05 | 深度分析 |
| CVE-2026-110631 | Komodo 2.3.3 未授权远程代码执行漏洞 | moghtech | komodo | 超危 | 9.8 | 2026-10-14 14:17:05 | 深度分析 |
| CVE-2026-110629 | VentureDrake Laravel CRM <2.4.0 Livewire动作越权漏洞 | venturedrake | laravel-crm | 中危 | 6.5 | 2026-10-14 14:17:04 | 深度分析 |