| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108927 | itsourcecode Baptism 管理系统 pbaptism.php SQL注入漏洞 | itsourcecode | Baptism Information Management System | 中危 | 6.3 | 2026-10-12 20:00:17 | 深度分析 |
| CVE-2026-41504 | OWASP Coraza WAF 审计日志格式存在 CRLF 注入与日志伪造漏洞 | corazawaf | coraza | 中危 | 5.8 | 2026-10-12 19:59:46 | 深度分析 |
| CVE-2026-104774 | Coraza WAF jsDecode八进制转义处理漏洞可导致绕过 | corazawaf | coraza | 中危 | 5.8 | 2026-10-12 19:58:39 | 深度分析 |
| CVE-2026-41510 | OWASP Coraza WAF 参数限制静默丢弃导致规则绕过漏洞 | corazawaf | coraza | 高危 | 7.2 | 2026-10-12 19:57:40 | 深度分析 |
| CVE-2026-109425 | Tink-go 2.8.0 密钥集验证绕过漏洞 | tink-crypto | tink-go | 中危 | 5.3 | 2026-10-12 19:55:37 | 深度分析 |
| CVE-2026-95838 | containerd 重复不透明白色文件导致的拒绝服务漏洞 | containerd | containerd | 中危 | 4.6 | 2026-10-12 19:53:25 | 深度分析 |
| CVE-2026-108926 | itsourcecode Baptism 信息系统 ebaptism.php SQL注入漏洞 | itsourcecode | Baptism Information Management System | 中危 | 6.3 | 2026-10-12 19:45:11 | 深度分析 |
| CVE-2026-95837 | containerd CRI插件：检查点恢复绕过目标安全上下文 | containerd | containerd | 高危 | 7.8 | 2026-10-12 19:37:50 | 深度分析 |
| CVE-2026-109424 | 网易云音乐 eapi/xeapi 弱加密漏洞 | NetEase | NetEase Cloud Music for Windows | 中危 | 5.9 | 2026-10-12 19:35:20 | 深度分析 |
| CVE-2026-109423 | 网易云音乐 TLS证书验证绕过漏洞 | NetEase | NetEase Cloud Music for Windows | 高危 | 7.4 | 2026-10-12 19:34:32 | 深度分析 |
| CVE-2026-109422 | 网易云音乐 os.navigateExternal IPC 远程代码执行漏洞 | NetEase | NetEase Cloud Music for Windows | 高危 | 8.1 | 2026-10-12 19:33:32 | 深度分析 |
| CVE-2026-109575 | CVE-2026-109575 | HAProxy | Data Plane API EE | 超危 | 9.8 | 2026-10-12 19:32:13 | 深度分析 |
| CVE-2026-96012 | IBM Db2 Mirror for i 权限提升漏洞 | IBM | Db2 Mirror for i | 超危 | 9.9 | 2026-10-12 19:30:56 | 深度分析 |
| CVE-2026-108924 | getkirby Dynamic Option Generation 授权绕过漏洞 | getkirby | Kirby | 中危 | 4.3 | 2026-10-12 19:30:15 | 深度分析 |
| CVE-2026-104364 | IBM Db2 拒绝服务漏洞 | IBM | Db2 | 低危 | 3.3 | 2026-10-12 19:25:23 | 深度分析 |
| CVE-2026-104332 | IBM Db2 拒绝服务漏洞 | IBM | Db2 | 中危 | 5.5 | 2026-10-12 19:18:02 | 深度分析 |
| CVE-2026-108923 | Smart-Admin 2.8.2 配置查询越权漏洞 | 1024-lab | smart-admin | 中危 | 6.3 | 2026-10-12 19:15:13 | 深度分析 |
| CVE-2025-27895 | DB2 Recovery Expert Linux/UNIX/Windows 跨站脚本漏洞 | IBM | DB2 Recovery Expert for Linux, UNIX and Windows | 中危 | 6.1 | 2026-10-12 19:07:09 | 深度分析 |
| CVE-2025-27896 | IBM Db2 Recovery Expert 跨站脚本漏洞 | IBM | DB2 Recovery Expert for Linux, UNIX and Windows | 中危 | 6.1 | 2026-10-12 19:06:53 | 深度分析 |
| CVE-2026-108361 | Privasys Intra 握手期间TLS实现存在TOCTOU漏洞 | Privasys | ra-tls-clients | 高危 | 7.2 | 2026-10-12 19:06:20 | 深度分析 |