| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-110457 | UniFi Protect AI Key路径遍历漏洞 | Ubiquiti Inc | UniFi Protect AI Key | 低危 | 3.7 | 2026-10-14 05:12:18 | 深度分析 |
| CVE-2026-110456 | UniFi Protect AI Key improper access control | Ubiquiti Inc | UniFi Protect AI Key | 中危 | 5.3 | 2026-10-14 05:06:56 | 深度分析 |
| CVE-2026-110455 | UniFi Protect AI Key命令注入漏洞 | Ubiquiti Inc | UniFi Protect AI Key | 高危 | 8.1 | 2026-10-14 05:00:58 | 深度分析 |
| CVE-2026-110454 | UniFi Protect AI Key不当访问控制漏洞 | Ubiquiti Inc | UniFi Protect AI Key | 中危 | 5.3 | 2026-10-14 04:54:22 | 深度分析 |
| CVE-2026-106931 | SiteGuard Server OS命令注入漏洞 | EG Secure Solutions Inc. | SiteGuard Server Edition for Apache httpd | 高危 | 8.5 | 2026-10-14 04:45:08 | 深度分析 |
| CVE-2026-105429 | NetBird客户端SSH配置注入导致本地命令执行漏洞 | NetBird | NetBird | 高危 | 8.0 | 2026-10-14 04:33:45 | 深度分析 |
| CVE-2026-101926 | Hyyan WooCommerce Polylang Integration <= 1.5.0 SQL注入漏洞 | hyyan | Hyyan WooCommerce Polylang Integration | 中危 | 6.5 | 2026-10-14 04:28:12 | 深度分析 |
| CVE-2026-103369 | Social Share Buttons & Analytics <=4.5 存储型XSS漏洞 | joaoromao | Social Share Buttons & Analytics Plugin – GetSocial.io | 中危 | 6.4 | 2026-10-14 04:28:11 | 深度分析 |
| CVE-2026-101924 | NewStatPress <= 1.4.5 未授权存储型XSS漏洞 | ice00 | NewStatPress | 高危 | 7.2 | 2026-10-14 04:28:11 | 深度分析 |
| CVE-2026-110453 | Nix <2.35.3 沙箱绕过漏洞 | NixOS | Nix | 中危 | 4.3 | 2026-10-14 04:15:47 | 深度分析 |
| CVE-2026-110452 | Nix < 2.35.3 安装器所有权配置错误漏洞 | NixOS | Nix | 中危 | 4.0 | 2026-10-14 04:12:28 | 深度分析 |
| CVE-2026-110451 | Nix/Lix macOS座套沙箱逃逸 | NixOS | Nix | 中危 | 4.3 | 2026-10-14 04:08:10 | 深度分析 |
| CVE-2026-110450 | Nix/Lix提权漏洞 | NixOS | Nix | 高危 | 8.0 | 2026-10-14 04:03:13 | 深度分析 |
| CVE-2026-110449 | Nix/Lix漏洞：整数溢出致越界写 | NixOS | Nix | 高危 | 7.5 | 2026-10-14 03:59:11 | 深度分析 |
| CVE-2026-87855 | JTL-Connector for WooCommerce <=2.4.3 未授权任意文件上传漏洞 | ntbyk | JTL-Connector for WooCommerce | 超危 | 9.8 | 2026-10-14 03:40:07 | 深度分析 |
| CVE-2026-100153 | NewStatPress <= 1.4.5 未授权存储型XSS漏洞 | ice00 | NewStatPress | 高危 | 7.2 | 2026-10-14 03:40:07 | 深度分析 |
| CVE-2026-95808 | Form Maker by 10Web <=1.15.48 认证SQL注入漏洞 | 10web | Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder | 高危 | 7.5 | 2026-10-14 03:40:06 | 深度分析 |
| CVE-2026-97471 | Avada (Fusion) Builder <= 3.16.1 未授权敏感信息泄露漏洞 | themefusion | Avada (Fusion) Builder | 中危 | 5.3 | 2026-10-14 03:40:06 | 深度分析 |
| CVE-2026-97398 | FV Flowplayer Video Player <= 7.5.54.7212 存储型XSS漏洞 | foliovision | FV Flowplayer Video Player | 高危 | 7.2 | 2026-10-14 03:40:06 | 深度分析 |
| CVE-2026-83592 | Enfold Contact Form DB <=2.0.2 未授权存储型XSS漏洞 | doctorwp | Contact Form DB for Enfold | 高危 | 7.2 | 2026-10-14 03:40:05 | 深度分析 |