| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108851 | phpMyFAQ <4.1.11 MCP Server 缺失授权漏洞 | thorsten | phpMyFAQ | 低危 | 3.3 | 2026-10-11 13:26:01 | 深度分析 |
| CVE-2026-108850 | Company Research Agent 2.2.0 通过 ReportLab Markup 的 SSRF 漏洞 | guy-hartstein | company-research-agent | 中危 | 5.3 | 2026-10-11 13:26:01 | 深度分析 |
| CVE-2026-108839 | thClaws 0.141.0 POST /v1/inputs 软链接跟随文件写入漏洞 | thClaws | thClaws | 中危 | 4.2 | 2026-10-11 13:26:00 | 深度分析 |
| CVE-2026-108698 | hyper-mcp 0.8.3 OCI插件签名验证TOCTOU竞争条件漏洞 | hyper-mcp-rs | hyper-mcp | 中危 | 6.5 | 2026-10-11 13:25:59 | 深度分析 |
| CVE-2026-108699 | Hyper-MCP 0.8.3 OCI WebAssembly 插件签名验证漏洞 | hyper-mcp-rs | hyper-mcp | 中危 | 6.5 | 2026-10-11 13:25:59 | 深度分析 |
| CVE-2026-108697 | CoreShop 2026.2.2 资源列表操作越权漏洞 | CoreShop | CoreShop | 中危 | 4.3 | 2026-10-11 13:25:58 | 深度分析 |
| CVE-2026-108681 | CowAgent Web Console 远程拒绝服务漏洞 | zhayujie | CowAgent | 中危 | 4.3 | 2026-10-11 13:15:15 | 深度分析 |
| CVE-2026-108584 | FunnyWolf Viper配置文件硬编码凭据漏洞 | FunnyWolf | Viper | 中危 | 5.3 | 2026-10-11 13:00:17 | 深度分析 |
| CVE-2026-108578 | Neterbit NW-431F嵌入式Web服务器sms.json信息泄露漏洞 | Neterbit | NW-431F | 中危 | 5.3 | 2026-10-11 12:45:14 | 深度分析 |
| CVE-2026-108577 | libmodplug ABC音乐格式load_abc.cpp资源耗尽漏洞 | Konstanty Bialkowski | libmodplug | 中危 | 4.3 | 2026-10-11 12:30:11 | 深度分析 |
| CVE-2026-108760 | LlamaFarm 0.0.34 未授权API接口暴露漏洞 | llama-farm | llamafarm | 高危 | 7.6 | 2026-10-11 12:19:57 | 深度分析 |
| CVE-2026-108759 | mistral.rs 0.9.0-0.9.4 通过符号链接追踪实现沙箱逃逸漏洞 | EricLBuehler | mistral.rs | 中危 | 6.8 | 2026-10-11 12:19:56 | 深度分析 |
| CVE-2026-108758 | Easy!Appointments 1.6.0 以下版本 booking/register 接口授权绕过漏洞 | alextselegidis | easyappointments | 高危 | 8.2 | 2026-10-11 12:19:56 | 深度分析 |
| CVE-2026-108757 | Nexting pinclaw 0.3.0 POST /pinclaw/send 缺失身份验证漏洞 | Nexting | pinclaw | 中危 | 6.5 | 2026-10-11 12:19:55 | 深度分析 |
| CVE-2026-108756 | Abilityai Trinity 0.9.5 Telegram绑定路由未授权访问漏洞 | Abilityai | trinity | 中危 | 5.4 | 2026-10-11 12:19:55 | 深度分析 |
| CVE-2026-108755 | Hatchet <= 0.110.5 未经身份验证的内存耗尽漏洞 | hatchet-dev | hatchet | 中危 | 5.3 | 2026-10-11 12:19:54 | 深度分析 |
| CVE-2026-108754 | GPT-Load 1.4.11 访问日志明文记录代理密钥漏洞 | tbphp | gpt-load | 低危 | 3.3 | 2026-10-11 12:19:53 | 深度分析 |
| CVE-2026-108753 | Agnaistic agnai 1.0.555 硬编码凭据漏洞 | agnaistic | agnai | 超危 | 9.4 | 2026-10-11 12:19:53 | 深度分析 |
| CVE-2026-108752 | JupyterHub 6.0.1 OAuth客户端ID碰撞漏洞 | jupyterhub | jupyterhub | 中危 | 4.2 | 2026-10-11 12:19:52 | 深度分析 |
| CVE-2026-108750 | OpenDocMan 2.4.0-2.10.0 上传提取文件解压炸弹导致拒绝服务漏洞 | OpenDocMan | OpenDocMan | 中危 | 4.3 | 2026-10-11 12:19:51 | 深度分析 |