| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-103305 | Prenotazioni <= 1.7.5 设置更新未授权存储型XSS漏洞 | Unknown | Prenotazioni | - | - | 2026-10-11 06:00:08 | 深度分析 |
| CVE-2026-12980 | Post Snippets <= 4.2.4 贡献者级存储型XSS漏洞 | Unknown | Post Snippets | - | - | 2026-10-11 06:00:08 | 深度分析 |
| CVE-2026-108539 | GPAC MP4Box gf_fq_pop 使用释放后漏洞 | - | GPAC | 中危 | 6.3 | 2026-10-11 05:00:13 | 深度分析 |
| CVE-2026-108538 | GPAC MP4Box os_thread.c gf_mx_v 释放后使用漏洞 | - | GPAC | 中危 | 6.3 | 2026-10-11 04:45:12 | 深度分析 |
| CVE-2026-108523 | Studio-Saelix Sencho git-sources 服务端请求伪造漏洞 | Studio-Saelix | Sencho | 中危 | 4.3 | 2026-10-11 04:15:16 | 深度分析 |
| CVE-2026-108522 | Studio-Saelix Sencho登录端点身份验证不当 | Studio-Saelix | Sencho | 高危 | 8.3 | 2026-10-11 04:00:17 | 深度分析 |
| CVE-2026-108521 | Studio-Saelix Sencho Add Remote Node API Endpoint验证错误导致SSRF | Studio-Saelix | Sencho | 中危 | 4.7 | 2026-10-11 02:45:12 | 深度分析 |
| CVE-2026-108696 | CoreShop 1.5.5 订单确认与重发授权绕过漏洞 | CoreUnion | CoreShop | 中危 | 4.3 | 2026-10-11 01:35:46 | 深度分析 |
| CVE-2026-108695 | MultiVendorX 5.0.19 设置REST端点越权漏洞 | multivendorx | MultiVendorX | 高危 | 7.1 | 2026-10-11 01:35:45 | 深度分析 |
| CVE-2026-108694 | ConvertX 0.19.0 及以下版本任意文件读取漏洞 | C4illin | ConvertX | 中危 | 6.5 | 2026-10-11 01:35:44 | 深度分析 |
| CVE-2026-108693 | ImageMagick 未控制搜索路径漏洞（Ghostscript Delegate） | ImageMagick | ImageMagick | 高危 | 7.0 | 2026-10-11 01:35:44 | 深度分析 |
| CVE-2026-108707 | 悟空HRM 186115e ParamAspect 身份绕过漏洞 | WuKongOpenSource | Wukong_HRM | 超危 | 9.8 | 2026-10-11 01:12:32 | 深度分析 |
| CVE-2026-108708 | Wukong_HRM 员工模块缺少授权漏洞 | WuKongOpenSource | Wukong_HRM | 高危 | 8.8 | 2026-10-11 01:12:32 | 深度分析 |
| CVE-2026-108706 | eladmin S3存储下载接口鉴权绕过漏洞 | elunez | eladmin | 中危 | 4.3 | 2026-10-11 01:12:31 | 深度分析 |
| CVE-2026-108705 | CordysCRM 1.9.3 缺少授权导致数据导入漏洞 | 1Panel-dev | CordysCRM | 中危 | 4.3 | 2026-10-11 01:12:30 | 深度分析 |
| CVE-2026-108704 | CordysCRM 1.9.3 授权绕过漏洞 | 1Panel-dev | CordysCRM | 中危 | 4.3 | 2026-10-11 01:12:30 | 深度分析 |
| CVE-2026-108703 | CordysCRM 1.9.3 审批资源推送缺失授权漏洞 | 1Panel-dev | CordysCRM | 中危 | 5.4 | 2026-10-11 01:12:29 | 深度分析 |
| CVE-2026-108702 | CordysCRM 1.9.3 缺少授权及盲SSRF漏洞 | 1Panel-dev | CordysCRM | 中危 | 4.3 | 2026-10-11 01:12:28 | 深度分析 |
| CVE-2026-108701 | 1Panel-dev CordysCRM <1.9.2 缺少授权漏洞 | 1Panel-dev | CordysCRM | 中危 | 4.3 | 2026-10-11 01:12:28 | 深度分析 |
| CVE-2026-108700 | CordysCRM 1.9.2前 认证缺失漏洞 | 1Panel-dev | CordysCRM | 中危 | 6.5 | 2026-10-11 01:12:27 | 深度分析 |