| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108801 | TinyFileManager move_uploaded_file 任意文件上传漏洞 | prasathmani | TinyFileManager | 中危 | 6.3 | 2026-10-12 04:45:20 | 深度分析 |
| CVE-2026-108800 | 若依(RuoYi)跨站请求伪造漏洞 | yangzongzhuan | RuoYi | 中危 | 4.3 | 2026-10-12 04:30:21 | 深度分析 |
| CVE-2026-108799 | jackq XCMS sendFindPwdMail SQL注入漏洞 | jackq | XCMS | 高危 | 7.3 | 2026-10-12 04:15:11 | 深度分析 |
| CVE-2026-108798 | ZKTeco BioTime 硬编码密钥漏洞 | ZKTeco | BioTime | 高危 | 7.3 | 2026-10-12 04:00:12 | 深度分析 |
| CVE-2026-108797 | ZKTeco BioTime REST API 员工授权漏洞 | ZKTeco | BioTime | 中危 | 4.3 | 2026-10-12 03:45:09 | 深度分析 |
| CVE-2026-108796 | ZKTeco BioTime生物数据接口未授权访问漏洞 | ZKTeco | BioTime | 中危 | 4.3 | 2026-10-12 03:30:15 | 深度分析 |
| CVE-2026-108795 | 熵基科技 BioTime 系统设置 API 越权访问漏洞 | ZKTeco | BioTime | 中危 | 4.3 | 2026-10-12 03:15:11 | 深度分析 |
| CVE-2026-108985 | libnfs<=6.0.2越界写入漏洞 | sahlberg | libnfs | 高危 | 7.1 | 2026-10-12 03:00:30 | 深度分析 |
| CVE-2026-108794 | ZKTeco BioTime 数据库迁移功能SQL注入漏洞 | ZKTeco | BioTime | 中危 | 6.3 | 2026-10-12 03:00:08 | 深度分析 |
| CVE-2026-107437 | GV-E-Map Server V18.2.0A 明文数据库密码泄露漏洞 | GeoVision Inc. | GV-E-map Server | 中危 | 6.2 | 2026-10-12 02:52:48 | 深度分析 |
| CVE-2026-108791 | Westboy CicadasCMS TemplateController输入路径遍历漏洞 | westboy | CicadasCMS | 中危 | 4.3 | 2026-10-12 02:45:15 | 深度分析 |
| CVE-2026-108982 | macOS VeraCrypt 1.26.29 FUSE-T构建版本残留访问漏洞 | IDRIX | VeraCrypt | 高危 | 7.2 | 2026-10-12 02:44:05 | 深度分析 |
| CVE-2026-108790 | CicadasCMS 后端模板编辑器路径遍历漏洞 | westboy | CicadasCMS | 中危 | 4.7 | 2026-10-12 02:30:17 | 深度分析 |
| CVE-2026-108981 | ngx_cache_purge模块符号链接攻击导致文件删除漏洞 | denji | ngx_cache_purge | 低危 | 3.6 | 2026-10-12 02:27:15 | 深度分析 |
| CVE-2026-108789 | DeepSeek AI Harness 工作流线程漏洞 | deepseek-ai | deepseek-harness | 中危 | 5.5 | 2026-10-12 02:15:32 | 深度分析 |
| CVE-2026-108788 | deepseek-ai deepseek-harness 沙箱生成漏洞 | deepseek-ai | deepseek-harness | 中危 | 5.3 | 2026-10-12 02:00:56 | 深度分析 |
| CVE-2026-108980 | Blinko 1.8.8 目录遍历致远程代码执行 | Blinko | Blinko | 高危 | 8.8 | 2026-10-12 01:55:59 | 深度分析 |
| CVE-2026-108787 | houtini-ai voice-analyser-mcp 服务器端请求伪造漏洞 | houtini-ai | voice-analyser-mcp | 中危 | 6.3 | 2026-10-12 01:45:15 | 深度分析 |
| CVE-2026-108786 | houtini-ai seo-crawler-mcp SSRF漏洞 | houtini-ai | seo-crawler-mcp | 中危 | 6.3 | 2026-10-12 01:30:23 | 深度分析 |
| CVE-2026-66086 | Modem栈缓冲区溢出漏洞 | Unisoc (Shanghai) Technologies Co., Ltd. | Modem | 超危 | 9.8 | 2026-10-12 01:28:35 | 深度分析 |