| CVE ID | タイトル | ベンダー | プロダクト | 深刻度 | CVSS スコア | 公開日 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-76845 | adm-zip 0.5.9-0.6.0 提取时通过符号链接实现任意文件覆盖漏洞 | cthackers | adm-zip | 中危 | 6.5 | 2026-08-24 13:12:02 | 詳細分析 |
| CVE-2026-76847 🧪 | ACT 0.2.81-0.2.89 缺少授权漏洞 | nektos | act | 高危 | 8.8 | 2026-08-24 13:12:02 | 詳細分析 |
| CVE-2026-76844 🧪 | webpack-dev-middleware 路径穿越漏洞 | webpack | webpack-dev-middleware | 高危 | 7.4 | 2026-08-24 13:12:01 | 詳細分析 |
| CVE-2026-76842 🧪 | Mercado Pago Node.js SDK 3.4.0 路径注入漏洞 | mercadopago | mercadopago | 高危 | 8.2 | 2026-08-24 13:12:00 | 詳細分析 |
| CVE-2026-76843 🧪 | Flair 0.15.0/0.15.1 反序列化漏洞 | flairNLP | flair | 高危 | 7.8 | 2026-08-24 13:12:00 | 詳細分析 |
| CVE-2026-76841 🧪 | Xinference 2.11.0 模型加载远程代码执行漏洞 | xorbitsai | inference | 高危 | 8.8 | 2026-08-24 13:11:59 | 詳細分析 |
| CVE-2026-76840 🧪 | RustDesk 1.4.9 堆缓冲区溢出漏洞 | rustdesk | rustdesk | 超危 | 9.6 | 2026-08-24 13:11:58 | 詳細分析 |
| CVE-2026-78372 🧪 | RansomLook 缺少授权导致隐私数据泄露 | ransomlook | ransomlook | 超危 | 9.2 | 2026-08-24 13:09:23 | 詳細分析 |
| CVE-2026-77995 | miniOrange OAuth Client < 3.2.0 任意账户接管漏洞 | miniorange.com | miniOrange OAuth Client extension for Joomla | 超危 | 10.0 | 2026-08-24 13:05:27 | 詳細分析 |
| CVE-2026-78370 🧪 | RansomLook 未授权数据库导出泄露私 | ransomlook | ransomlook | 超危 | 9.2 | 2026-08-24 13:03:24 | 詳細分析 |
| CVE-2026-78248 🧪 | SourceCodester 在线订餐系统 ajax.php SQL注入漏洞 | SourceCodester | Simple Online Food Ordering System | 高危 | 7.3 | 2026-08-24 13:00:10 | 詳細分析 |
| CVE-2026-78369 🧪 | RansomLook 缺少认证导致可未经授权创建加密组 | ransomlook | ransomlook | 高危 | 8.8 | 2026-08-24 12:58:02 | 詳細分析 |
| CVE-2026-21756 | HCL Hive 访问控制漏洞 | HCLSoftware | HCL Hive | 高危 | 7.2 | 2026-08-24 12:51:43 | 詳細分析 |
| CVE-2026-78365 🧪 | Prospero Flow CRM 供应商 API 跨租户读取与修改漏洞 | Roskus | Prospero Flow CRM | 超危 | 9.3 | 2026-08-24 12:49:37 | 詳細分析 |
| CVE-2026-78247 🧪 | SourceCodester在线点餐系统ajax.php SQL注入漏洞 | SourceCodester | Simple Online Food Ordering System | 高危 | 7.3 | 2026-08-24 12:45:10 | 詳細分析 |
| CVE-2026-21759 | HCL Hive 信息泄露漏洞 | HCLSoftware | HCL Hive | 中危 | 4.3 | 2026-08-24 12:10:27 | 詳細分析 |
| CVE-2026-66670 | WordPress Måne主题<=1.7 本地文件包含漏洞 | Elated-Themes | Måne | 高危 | 8.1 | 2026-08-24 11:54:59 | 詳細分析 |
| CVE-2026-66650 | WordPress FreightCo主题<=1.1.15 PHP对象注入漏洞 | Theme-Rex | FreightCo | 超危 | 9.8 | 2026-08-24 11:54:58 | 詳細分析 |
| CVE-2026-66648 | WordPress Jawn主题 <=1.4.2 权限提升漏洞 | MVPThemes | Jawn | 超危 | 9.8 | 2026-08-24 11:54:57 | 詳細分析 |
| CVE-2026-66610 | WordPress Urna主题<=2.6.2跨站脚本漏洞 | thembay | Urna | 高危 | 7.1 | 2026-08-24 11:54:57 | 詳細分析 |