| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108693 | ImageMagick 未控制搜索路径漏洞（Ghostscript Delegate） | ImageMagick | ImageMagick | 高危 | 7.0 | 2026-10-11 01:35:44 | 深度分析 |
| CVE-2026-108707 | 悟空HRM 186115e ParamAspect 身份绕过漏洞 | WuKongOpenSource | Wukong_HRM | 超危 | 9.8 | 2026-10-11 01:12:32 | 深度分析 |
| CVE-2026-108708 | Wukong_HRM 员工模块缺少授权漏洞 | WuKongOpenSource | Wukong_HRM | 高危 | 8.8 | 2026-10-11 01:12:32 | 深度分析 |
| CVE-2026-108706 | eladmin S3存储下载接口鉴权绕过漏洞 | elunez | eladmin | 中危 | 4.3 | 2026-10-11 01:12:31 | 深度分析 |
| CVE-2026-108705 | CordysCRM 1.9.3 缺少授权导致数据导入漏洞 | 1Panel-dev | CordysCRM | 中危 | 4.3 | 2026-10-11 01:12:30 | 深度分析 |
| CVE-2026-108704 | CordysCRM 1.9.3 授权绕过漏洞 | 1Panel-dev | CordysCRM | 中危 | 4.3 | 2026-10-11 01:12:30 | 深度分析 |
| CVE-2026-108703 | CordysCRM 1.9.3 审批资源推送缺失授权漏洞 | 1Panel-dev | CordysCRM | 中危 | 5.4 | 2026-10-11 01:12:29 | 深度分析 |
| CVE-2026-108702 | CordysCRM 1.9.3 缺少授权及盲SSRF漏洞 | 1Panel-dev | CordysCRM | 中危 | 4.3 | 2026-10-11 01:12:28 | 深度分析 |
| CVE-2026-108701 | 1Panel-dev CordysCRM <1.9.2 缺少授权漏洞 | 1Panel-dev | CordysCRM | 中危 | 4.3 | 2026-10-11 01:12:28 | 深度分析 |
| CVE-2026-108700 | CordysCRM 1.9.2前 认证缺失漏洞 | 1Panel-dev | CordysCRM | 中危 | 6.5 | 2026-10-11 01:12:27 | 深度分析 |
| CVE-2026-108692 | CordysCRM 1.9.0-1.9.2 缺少授权绕过漏洞 | 1Panel-dev | CordysCRM | 中危 | 6.5 | 2026-10-11 01:12:26 | 深度分析 |
| CVE-2026-108691 | mall4j 通过4.0算符优先级错误删除用户购物车商品 | gz-yami | mall4j | 中危 | 5.4 | 2026-10-11 01:12:26 | 深度分析 |
| CVE-2026-108690 | mall4j 4.0 操作符优先级错误导致购物车信息泄露 | gz-yami | mall4j | 中危 | 4.3 | 2026-10-11 01:12:25 | 深度分析 |
| CVE-2026-108688 | Eladmin 2.7 通过 /api/localStorage/pictures 上传的缺失授权漏洞 | elunez | eladmin | 中危 | 4.3 | 2026-10-11 01:12:24 | 深度分析 |
| CVE-2026-108689 | 悟空AICRM 20260610 通过POST /chat/send绕过身份验证漏洞 | WuKongOpenSource | Wukong AICRM | 中危 | 5.4 | 2026-10-11 01:12:24 | 深度分析 |
| CVE-2026-108680 | JeecgBoot <=3.9.5 发送模板公告缺失授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:59 | 深度分析 |
| CVE-2026-108679 | JeecgBoot 3.9.5 发送总线公告缺少授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:59 | 深度分析 |
| CVE-2026-108678 | JeecgBoot 3.9.5 存在授权缺失漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:58 | 深度分析 |
| CVE-2026-108677 | JeecgBoot 3.9.5 用户查询接口缺少授权访问漏洞 | jeecgboot | JeecgBoot | 中危 | 6.5 | 2026-10-10 21:49:57 | 深度分析 |
| CVE-2026-108676 | JeecgBoot 3.9.5及之前版本 /sys/annountCement/downLoadFiles 越权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:57 | 深度分析 |