| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108711 | Plastic Labs Honcho 3.3.0 越权访问漏洞 | Plastic Labs | honcho | 中危 | 4.3 | 2026-10-11 12:19:25 | 深度分析 |
| CVE-2026-108576 | TOZED X300 process_ping远程命令执行漏洞 | TOZED | X300 | 超危 | 10.0 | 2026-10-11 12:15:14 | 深度分析 |
| CVE-2026-108575 | LiteLLM main.py get_secret 不恰当的授权漏洞 | BerriAI | LiteLLM | 中危 | 6.3 | 2026-10-11 12:00:13 | 深度分析 |
| CVE-2026-108574 | LiteLLM 会话支出日志查看越权漏洞 | BerriAI | LiteLLM | 中危 | 4.3 | 2026-10-11 11:45:14 | 深度分析 |
| CVE-2026-108573 | Assimp PLY文件getNextBlock越界漏洞 | Open Asset Import Library | Assimp | 中危 | 5.5 | 2026-10-11 11:15:19 | 深度分析 |
| CVE-2026-108572 | Casdoor Proxy Validation 服务端请求伪造漏洞 | - | Casdoor | 中危 | 4.3 | 2026-10-11 11:00:16 | 深度分析 |
| CVE-2026-108571 | 信呼RainRock RockOA openkqjAction.php SQL注入漏洞 | Xinhu | Rainrock RockOA | 高危 | 7.3 | 2026-10-11 10:45:09 | 深度分析 |
| CVE-2026-108570 | Furion .NET Framework 视图引擎模板执行漏洞 | Furion | .NET Framework | 中危 | 6.3 | 2026-10-11 10:30:15 | 深度分析 |
| CVE-2026-108569 | Furion .NET Framework StringRenderExtensions.cs SQL注入漏洞 | Furion | .NET Framework | 中危 | 6.3 | 2026-10-11 10:15:10 | 深度分析 |
| CVE-2026-108568 | InstantSoft icms2 Billing paypal.php 数据验证漏洞 | InstantSoft | icms2 | 中危 | 4.3 | 2026-10-11 09:45:16 | 深度分析 |
| CVE-2026-108567 | InstantSoft icms2 files_delete_file 路径遍历漏洞 | InstantSoft | icms2 | 中危 | 4.3 | 2026-10-11 09:30:22 | 深度分析 |
| CVE-2026-108566 | InstantSoft icms2 index.tpl.php XSS漏洞 | InstantSoft | icms2 | 低危 | 3.5 | 2026-10-11 09:15:17 | 深度分析 |
| CVE-2026-108544 | Lippu Docx Reader路径遍历漏洞 | Lippu | Docx Reader Office Viewer App | 中危 | 6.3 | 2026-10-11 08:00:12 | 深度分析 |
| CVE-2026-108543 | ag2ai ag2 UserProxyAgent 路径遍历漏洞 | ag2ai | ag2 | 中危 | 6.3 | 2026-10-11 07:45:12 | 深度分析 |
| CVE-2026-108542 | elvix-sdk MCP Request 服务器端请求伪造漏洞 | 021is | elvix-sdk | 中危 | 6.3 | 2026-10-11 07:15:17 | 深度分析 |
| CVE-2026-108541 | Highwarden Super Store Finder index.php SQL注入漏洞 | highwarden | Super Store Finder | 中危 | 6.3 | 2026-10-11 06:30:14 | 深度分析 |
| CVE-2026-97183 | WP-Invoice 4.3.1 未保护AJAX处理器致PII泄露漏洞 | Unknown | WP-Invoice | - | - | 2026-10-11 06:00:20 | 深度分析 |
| CVE-2026-89304 | Paymendo Bank Transfer 1.1 盲SQL注入漏洞 | Unknown | paymendo | - | - | 2026-10-11 06:00:19 | 深度分析 |
| CVE-2026-89302 | Post Voting System <= 1.0 id参数未授权SQL注入漏洞 | Unknown | Post Voting System | - | - | 2026-10-11 06:00:19 | 深度分析 |
| CVE-2026-89305 | Paymendo Bank Transfer <=1.1 通过 'orderBy' 参数的 SQL注入漏洞 | Unknown | paymendo | - | - | 2026-10-11 06:00:19 | 深度分析 |