| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108724 | Sylius 2.3.0及以前版本 Shop API产品评论端点授权绕过漏洞 | Sylius | Sylius | 中危 | 5.3 | 2026-10-11 12:19:34 | 深度分析 |
| CVE-2026-108723 | answer-me-html 0.5.0 代码块源嵌入符号链接跟踪漏洞 | QingYunA | answer-me-with-html | 低危 | 2.5 | 2026-10-11 12:19:33 | 深度分析 |
| CVE-2026-108722 | open-computer-use Stored XSS漏洞 | e2b-dev | open-computer-use | 中危 | 4.2 | 2026-10-11 12:19:33 | 深度分析 |
| CVE-2026-108721 | Open Computer Use 1.0.0 绕过清单漏洞 | iFurySt | open-computer-use | 中危 | 5.3 | 2026-10-11 12:19:32 | 深度分析 |
| CVE-2026-108719 | LLMGateway 1.20.0 视频生成回调盲SSRF漏洞 | theopenco | LLMGateway | 中危 | 5.0 | 2026-10-11 12:19:31 | 深度分析 |
| CVE-2026-108720 | phpIPAM 1.8.3及以下版本客户、位置及NAT页面缺失授权漏洞 | phpipam | phpipam | 中危 | 4.3 | 2026-10-11 12:19:31 | 深度分析 |
| CVE-2026-108718 | Rill 0.77.0-0.90.5 OAuth动态客户端注册缺失授权漏洞 | Rill Data | rill | 高危 | 8.1 | 2026-10-11 12:19:30 | 深度分析 |
| CVE-2026-108717 | Combodo iTop 3.1.0至3.3.0链接集控制器授权缺失漏洞 | Combodo | iTop | 中危 | 6.3 | 2026-10-11 12:19:29 | 深度分析 |
| CVE-2026-108716 | mcp-remote 0.8.0至0.14.3凭据明文传输漏洞 | punkpeye | mcp-remote | 中危 | 5.3 | 2026-10-11 12:19:29 | 深度分析 |
| CVE-2026-108715 | LibreNMS 26.9.1.1 认证绕过漏洞 | librenms | librenms | 中危 | 4.3 | 2026-10-11 12:19:28 | 深度分析 |
| CVE-2026-108714 | MCP Kotlin SDK 0.15.0 内存耗尽漏洞 | modelcontextprotocol | kotlin-sdk | 高危 | 7.5 | 2026-10-11 12:19:27 | 深度分析 |
| CVE-2026-108713 | SuiteCRM 7.15.2及8.10.2 授权缺失漏洞 | SuiteCRM | SuiteCRM | 中危 | 4.3 | 2026-10-11 12:19:27 | 深度分析 |
| CVE-2026-108712 | SuiteCRM 7.15.2及8.10.2缺少授权漏洞 | SuiteCRM | SuiteCRM | 中危 | 4.3 | 2026-10-11 12:19:26 | 深度分析 |
| CVE-2026-108710 | NornicDB 1.4.1 向量搜索端点缺少授权漏洞 | orneryd | NornicDB | 中危 | 6.5 | 2026-10-11 12:19:25 | 深度分析 |
| CVE-2026-108711 | Plastic Labs Honcho 3.3.0 越权访问漏洞 | Plastic Labs | honcho | 中危 | 4.3 | 2026-10-11 12:19:25 | 深度分析 |
| CVE-2026-108576 | TOZED X300 process_ping远程命令执行漏洞 | TOZED | X300 | 超危 | 10.0 | 2026-10-11 12:15:14 | 深度分析 |
| CVE-2026-108575 | LiteLLM main.py get_secret 不恰当的授权漏洞 | BerriAI | LiteLLM | 中危 | 6.3 | 2026-10-11 12:00:13 | 深度分析 |
| CVE-2026-108574 | LiteLLM 会话支出日志查看越权漏洞 | BerriAI | LiteLLM | 中危 | 4.3 | 2026-10-11 11:45:14 | 深度分析 |
| CVE-2026-108573 | Assimp PLY文件getNextBlock越界漏洞 | Open Asset Import Library | Assimp | 中危 | 5.5 | 2026-10-11 11:15:19 | 深度分析 |
| CVE-2026-108572 | Casdoor Proxy Validation 服务端请求伪造漏洞 | - | Casdoor | 中危 | 4.3 | 2026-10-11 11:00:16 | 深度分析 |