| CVE-2026-41319 | MailKit 未刷新流致STARTTLS注入SASL降级漏洞 | jstedfast | MailKit | 中危 | 6.5 | 2026-04-24 03:07:24 | 深度分析 |
| CVE-2026-41318 | AnythingLLM 图表渲染组件存储型DOM XSS漏洞 | Mintplex-Labs | anything-llm | 中危 | 5.4 | 2026-04-24 02:57:16 | 深度分析 |
| CVE-2026-41430 | Press登录重定向反射XSS漏洞 | frappe | press | - | - | 2026-04-24 02:42:30 | 深度分析 |
| CVE-2026-41317 | Frappe Press API密钥生成不安全HTTP方法漏洞 | frappe | press | - | - | 2026-04-24 02:40:17 | 深度分析 |
| CVE-2026-41316 | ERB 任意反序列化绕过漏洞 2.6.x 反序列化漏洞 | ruby | erb | 高危 | 8.1 | 2026-04-24 02:35:41 | 深度分析 |
| CVE-2026-41309 | OSSN 恶意图像处理致资源耗尽漏洞 | opensource-socialnetwork | opensource-socialnetwork | 高危 | 8.2 | 2026-04-24 02:31:53 | 深度分析 |
| CVE-2026-41305 | PostCSS CSS字符串化输出未转义</style>致XSS漏洞 | postcss | postcss | 中危 | 6.1 | 2026-04-24 02:27:48 | 深度分析 |
| CVE-2026-40254 | FreeRDP 路径遍历漏洞 影响 FreeRDP 含终端版 类型路径遍历 | FreeRDP | FreeRDP | 中危 | 4.2 | 2026-04-24 02:24:51 | 深度分析 |
| CVE-2026-33317 | OP-TEE PKCS#11 TA 越界读与内存泄露漏洞 | OP-TEE | optee_os | 高危 | 8.7 | 2026-04-24 02:20:56 | 深度分析 |
| CVE-2026-33318 | OpenID迁移服务器 change-password 权限提升漏洞 | actualbudget | actual | 高危 | 8.8 | 2026-04-24 02:13:47 | 深度分析 |
| CVE-2026-33208 | Roxy-WI find-in-config命令注入致认证远程代码执行漏洞 | roxy-wi | roxy-wi | - | - | 2026-04-24 02:10:14 | 深度分析 |
| CVE-2026-33078 | Roxy-WI haproxy_section_save SQL注入漏洞 | roxy-wi | roxy-wi | - | - | 2026-04-24 02:05:03 | 深度分析 |
| CVE-2026-33077 | Roxy-WI 任意文件读取漏洞 | roxy-wi | roxy-wi | - | - | 2026-04-24 01:55:44 | 深度分析 |
| CVE-2026-33076 | Roxy-WI 路径遍历任意文件写入漏洞 | roxy-wi | roxy-wi | - | - | 2026-04-24 01:52:47 | 深度分析 |
| CVE-2026-32952 | go-ntlmssp NTLM畸形载荷致崩溃漏洞 | Azure | go-ntlmssp | 中危 | 5.3 | 2026-04-24 01:46:32 | 深度分析 |
| CVE-2026-41325 | Kirby 蓝图注入致授权绕过漏洞 | getkirby | kirby | - | - | 2026-04-24 00:38:50 | 深度分析 |
| CVE-2026-40099 | Kirby 页面创建API未过滤isDraft致权限绕过漏洞 | getkirby | kirby | - | - | 2026-04-24 00:34:02 | 深度分析 |
| CVE-2026-34587 | Kirby SSTI 双模板解析选项渲染漏洞 | getkirby | kirby | - | - | 2026-04-24 00:23:37 | 深度分析 |
| CVE-2026-32870 | Kirby XML创建工具XML注入漏洞 | getkirby | kirby | - | - | 2026-04-24 00:19:14 | 深度分析 |
| CVE-2026-31956 | Xibo CMS 预览与报表IDOR未授权访问漏洞 | xibosignage | xibo-cms | 中危 | 4.3 | 2026-04-24 00:16:03 | 深度分析 |