| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108820 | Agno Delegation _default_tools.py member_agent.run 权限提升漏洞 | agno-agi | agno | 中危 | 6.3 | 2026-10-12 09:30:16 | 深度分析 |
| CVE-2026-108819 | Agno AGI 远程代码执行漏洞 | agno-agi | agno | 高危 | 7.3 | 2026-10-12 09:15:19 | 深度分析 |
| CVE-2026-107864 | WordPress Ad Inserter <= 2.8.18 跨站脚本漏洞 | Igor Funa | Ad Inserter | 中危 | 6.5 | 2026-10-12 09:05:54 | 深度分析 |
| CVE-2026-107865 | WordPress JetMenu插件<=3.0.5跨站脚本漏洞 | Crocoblock | JetMenu | 中危 | 6.5 | 2026-10-12 09:03:12 | 深度分析 |
| CVE-2026-108818 | agno-agi agno auth.py 身份验证缺失漏洞 | agno-agi | agno | 高危 | 7.3 | 2026-10-12 09:00:18 | 深度分析 |
| CVE-2026-107866 | WordPress JetElements插件<=2.9.2.3 跨站脚本漏洞 | Crocoblock | JetElements For Elementor | 中危 | 6.5 | 2026-10-12 09:00:06 | 深度分析 |
| CVE-2026-108817 | agno CodingTools run_shell 远程命令注入漏洞 | agno-agi | agno | 中危 | 5.5 | 2026-10-12 08:45:21 | 深度分析 |
| CVE-2026-1907 | 集群通信（混合模式）中的SQL注入漏洞 | Kong | Kong Enterprise Gateway | 高危 | 7.5 | 2026-10-12 08:38:54 | 深度分析 |
| CVE-2026-108816 | Agno AGI python.py 代码注入漏洞 | agno-agi | agno | 中危 | 6.3 | 2026-10-12 08:30:19 | 深度分析 |
| CVE-2026-107423 | WordPress WP User Manager 插件 <= 2.9.22 越权访问漏洞 | WP User Manager | WP User Manager | 中危 | 4.3 | 2026-10-12 08:26:10 | 深度分析 |
| CVE-2026-107869 | WordPress Flexible Subscriptions <=1.8.4 访问控制漏洞 | WP Desk | Flexible Subscriptions | 中危 | 4.3 | 2026-10-12 08:25:48 | 深度分析 |
| CVE-2026-107863 | WordPress WooCommerce Products Restricted Users插件 <=0.7 访问控制缺陷 | Codection | Products Restricted Users for WooCommerce | 中危 | 5.3 | 2026-10-12 08:24:46 | 深度分析 |
| CVE-2026-108168 | WordPress Custom Query Blocks插件5.6.0及以下版本存储型跨站脚本漏洞 | DLX Plugins | Custom Query Blocks | 中危 | 6.5 | 2026-10-12 08:22:51 | 深度分析 |
| CVE-2023-25996 | WordPress Booster Elite <8.4.0 认证任意WordPress选项披露漏洞 | Pluggabl LLC. | Booster Elite for WooCommerce | 中危 | 6.5 | 2026-10-12 08:15:40 | 深度分析 |
| CVE-2026-108815 | idcCMS member_deal.php 跨站脚本漏洞 | - | idcCMS | 低危 | 3.5 | 2026-10-12 08:15:12 | 深度分析 |
| CVE-2026-108814 | SEMCMS SEMCMS_Banner.php SQL注入漏洞 | - | SEMCMS | 中危 | 6.3 | 2026-10-12 08:00:16 | 深度分析 |
| CVE-2026-107432 | WordPress Event post插件<=6.1.1 访问控制漏洞 | NOUS Ouvert Utile et Simple | Event post | 中危 | 5.4 | 2026-10-12 07:47:11 | 深度分析 |
| CVE-2026-103356 | WordPress TMDS插件<=1.0.15 访问控制漏洞 | VillaTheme | TMDS | 中危 | 5.4 | 2026-10-12 07:45:51 | 深度分析 |
| CVE-2026-107430 | WordPress VideoWhisper插件<=1.2.10 访问控制漏洞 | VideoWhisper.com | VideoWhisper Site Manager for ChatGPT, Claude, Codex | 中危 | 5.4 | 2026-10-12 07:45:32 | 深度分析 |
| CVE-2026-108813 | SEMCMS Download.php SQL注入漏洞 | - | SEMCMS | 中危 | 6.3 | 2026-10-12 07:45:10 | 深度分析 |