| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108735 | Miniflux 2.3.0-2.3.3 通过每订阅源代理 URL 实现 SSRF 漏洞 | miniflux | miniflux | 中危 | 4.3 | 2026-10-11 12:19:42 | 深度分析 |
| CVE-2026-108736 | Speedtest Tracker 1.15.0 X-Forwarded-For伪造IP白名单绕过漏洞 | alexjustesen | speedtest-tracker | 低危 | 3.7 | 2026-10-11 12:19:42 | 深度分析 |
| CVE-2026-108734 | Frappe CRM 1.49.0至1.87.0 缺少授权漏洞 | frappe | crm | 中危 | 4.3 | 2026-10-11 12:19:41 | 深度分析 |
| CVE-2026-108733 | Frappe HR 16.11.0前 过期分配缺少授权漏洞 | frappe | hrms | 中危 | 4.3 | 2026-10-11 12:19:40 | 深度分析 |
| CVE-2026-108732 | Frappe HR 16.11.0 前缺失授权漏洞 | frappe | hrms | 中危 | 4.3 | 2026-10-11 12:19:40 | 深度分析 |
| CVE-2026-108731 | Raven 2.0.0-3.0.0 邀请制工作区权限绕过漏洞 | The-Commit-Company | raven | 中危 | 5.4 | 2026-10-11 12:19:39 | 深度分析 |
| CVE-2026-108730 | Raven 2.0.0-3.0.0 缺失授权漏洞 | The-Commit-Company | raven | 中危 | 4.3 | 2026-10-11 12:19:38 | 深度分析 |
| CVE-2026-108729 | Corteza 2024.9.10 未授权附件访问漏洞 | cortezaproject | corteza | 中危 | 5.9 | 2026-10-11 12:19:37 | 深度分析 |
| CVE-2026-108728 | Flyte 2.0.1-2.0.51 准入Webhook明文密钥泄露漏洞 | flyteorg | flyte | 中危 | 6.5 | 2026-10-11 12:19:37 | 深度分析 |
| CVE-2026-108727 | EdgeEver 1.108.0 授权缺失漏洞 | tianma-if | EdgeEver | 中危 | 4.3 | 2026-10-11 12:19:36 | 深度分析 |
| CVE-2026-108725 | Cheshire Cat AI 2.0.23 上传插件存储型XSS漏洞 | cheshire-cat-ai | core | 中危 | 5.4 | 2026-10-11 12:19:35 | 深度分析 |
| CVE-2026-108726 | GLPI 12.0.0 之前版本 ajax/map.php 缺少授权漏洞 | glpi-project | GLPI | 中危 | 4.3 | 2026-10-11 12:19:35 | 深度分析 |
| CVE-2026-108724 | Sylius 2.3.0及以前版本 Shop API产品评论端点授权绕过漏洞 | Sylius | Sylius | 中危 | 5.3 | 2026-10-11 12:19:34 | 深度分析 |
| CVE-2026-108723 | answer-me-html 0.5.0 代码块源嵌入符号链接跟踪漏洞 | QingYunA | answer-me-with-html | 低危 | 2.5 | 2026-10-11 12:19:33 | 深度分析 |
| CVE-2026-108722 | open-computer-use Stored XSS漏洞 | e2b-dev | open-computer-use | 中危 | 4.2 | 2026-10-11 12:19:33 | 深度分析 |
| CVE-2026-108721 | Open Computer Use 1.0.0 绕过清单漏洞 | iFurySt | open-computer-use | 中危 | 5.3 | 2026-10-11 12:19:32 | 深度分析 |
| CVE-2026-108719 | LLMGateway 1.20.0 视频生成回调盲SSRF漏洞 | theopenco | LLMGateway | 中危 | 5.0 | 2026-10-11 12:19:31 | 深度分析 |
| CVE-2026-108720 | phpIPAM 1.8.3及以下版本客户、位置及NAT页面缺失授权漏洞 | phpipam | phpipam | 中危 | 4.3 | 2026-10-11 12:19:31 | 深度分析 |
| CVE-2026-108718 | Rill 0.77.0-0.90.5 OAuth动态客户端注册缺失授权漏洞 | Rill Data | rill | 高危 | 8.1 | 2026-10-11 12:19:30 | 深度分析 |
| CVE-2026-108717 | Combodo iTop 3.1.0至3.3.0链接集控制器授权缺失漏洞 | Combodo | iTop | 中危 | 6.3 | 2026-10-11 12:19:29 | 深度分析 |