| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108690 | mall4j 4.0 操作符优先级错误导致购物车信息泄露 | gz-yami | mall4j | 中危 | 4.3 | 2026-10-11 01:12:25 | 深度分析 |
| CVE-2026-108688 | Eladmin 2.7 通过 /api/localStorage/pictures 上传的缺失授权漏洞 | elunez | eladmin | 中危 | 4.3 | 2026-10-11 01:12:24 | 深度分析 |
| CVE-2026-108689 | 悟空AICRM 20260610 通过POST /chat/send绕过身份验证漏洞 | WuKongOpenSource | Wukong AICRM | 中危 | 5.4 | 2026-10-11 01:12:24 | 深度分析 |
| CVE-2026-108680 | JeecgBoot <=3.9.5 发送模板公告缺失授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:59 | 深度分析 |
| CVE-2026-108679 | JeecgBoot 3.9.5 发送总线公告缺少授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:59 | 深度分析 |
| CVE-2026-108678 | JeecgBoot 3.9.5 存在授权缺失漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:58 | 深度分析 |
| CVE-2026-108677 | JeecgBoot 3.9.5 用户查询接口缺少授权访问漏洞 | jeecgboot | JeecgBoot | 中危 | 6.5 | 2026-10-10 21:49:57 | 深度分析 |
| CVE-2026-108676 | JeecgBoot 3.9.5及之前版本 /sys/annountCement/downLoadFiles 越权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:57 | 深度分析 |
| CVE-2026-108675 | JeecgBoot ≤3.9.5 /sys/annountCement/editIzTop 缺失授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:56 | 深度分析 |
| CVE-2026-108673 | JeecgBoot 3.9.5及以下版本导出提示词接口越权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:55 | 深度分析 |
| CVE-2026-108674 | JeecgBoot 3.9.5 及之前版本 /openapi/queryById 接口缺失授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:55 | 深度分析 |
| CVE-2026-108672 | JeecgBoot <=3.9.5 绕过授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:54 | 深度分析 |
| CVE-2026-108670 | JeecgBoot 3.9.5 以下版本缺失授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:53 | 深度分析 |
| CVE-2026-108671 | JeecgBoot <= 3.9.5 接口越权访问漏洞 | jeecgboot | JeecgBoot | 中危 | 6.5 | 2026-10-10 21:49:53 | 深度分析 |
| CVE-2026-108669 | JeecgBoot 3.9.5 缺少授权导致越权访问漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:52 | 深度分析 |
| CVE-2026-108668 | JeecgBoot 3.9.5及以下版本 删除回收站提示词越权漏洞 | jeecgboot | JeecgBoot | 中危 | 5.4 | 2026-10-10 21:49:51 | 深度分析 |
| CVE-2026-108667 | JeecgBoot 3.9.5 及之前版本 /airag/prompts/revertRecycleBin 未授权访问漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:51 | 深度分析 |
| CVE-2026-108666 | JeecgBoot 3.9.5 批量删除提示词缺失授权漏洞 | jeecgboot | JeecgBoot | 中危 | 5.4 | 2026-10-10 21:49:50 | 深度分析 |
| CVE-2026-108665 | JeecgBoot 3.9.5 缺少授权导致远程代码执行 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:49 | 深度分析 |
| CVE-2026-108664 | JeecgBoot 3.9.5 缺少授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-10 21:49:49 | 深度分析 |