| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108571 | 信呼RainRock RockOA openkqjAction.php SQL注入漏洞 | Xinhu | Rainrock RockOA | 高危 | 7.3 | 2026-10-11 10:45:09 | 深度分析 |
| CVE-2026-108570 | Furion .NET Framework 视图引擎模板执行漏洞 | Furion | .NET Framework | 中危 | 6.3 | 2026-10-11 10:30:15 | 深度分析 |
| CVE-2026-108569 | Furion .NET Framework StringRenderExtensions.cs SQL注入漏洞 | Furion | .NET Framework | 中危 | 6.3 | 2026-10-11 10:15:10 | 深度分析 |
| CVE-2026-108568 | InstantSoft icms2 Billing paypal.php 数据验证漏洞 | InstantSoft | icms2 | 中危 | 4.3 | 2026-10-11 09:45:16 | 深度分析 |
| CVE-2026-108567 | InstantSoft icms2 files_delete_file 路径遍历漏洞 | InstantSoft | icms2 | 中危 | 4.3 | 2026-10-11 09:30:22 | 深度分析 |
| CVE-2026-108566 | InstantSoft icms2 index.tpl.php XSS漏洞 | InstantSoft | icms2 | 低危 | 3.5 | 2026-10-11 09:15:17 | 深度分析 |
| CVE-2026-108544 | Lippu Docx Reader路径遍历漏洞 | Lippu | Docx Reader Office Viewer App | 中危 | 6.3 | 2026-10-11 08:00:12 | 深度分析 |
| CVE-2026-108543 | ag2ai ag2 UserProxyAgent 路径遍历漏洞 | ag2ai | ag2 | 中危 | 6.3 | 2026-10-11 07:45:12 | 深度分析 |
| CVE-2026-108542 | elvix-sdk MCP Request 服务器端请求伪造漏洞 | 021is | elvix-sdk | 中危 | 6.3 | 2026-10-11 07:15:17 | 深度分析 |
| CVE-2026-108541 | Highwarden Super Store Finder index.php SQL注入漏洞 | highwarden | Super Store Finder | 中危 | 6.3 | 2026-10-11 06:30:14 | 深度分析 |
| CVE-2026-97183 | WP-Invoice 4.3.1 未保护AJAX处理器致PII泄露漏洞 | Unknown | WP-Invoice | - | - | 2026-10-11 06:00:20 | 深度分析 |
| CVE-2026-89304 | Paymendo Bank Transfer 1.1 盲SQL注入漏洞 | Unknown | paymendo | - | - | 2026-10-11 06:00:19 | 深度分析 |
| CVE-2026-89302 | Post Voting System <= 1.0 id参数未授权SQL注入漏洞 | Unknown | Post Voting System | - | - | 2026-10-11 06:00:19 | 深度分析 |
| CVE-2026-89305 | Paymendo Bank Transfer <=1.1 通过 'orderBy' 参数的 SQL注入漏洞 | Unknown | paymendo | - | - | 2026-10-11 06:00:19 | 深度分析 |
| CVE-2026-93550 | Veeqo for WooCommerce <=2.2.8 任意文件上传漏洞 | Unknown | Veeqo for WooCommerce | - | - | 2026-10-11 06:00:19 | 深度分析 |
| CVE-2026-96227 | Piotnet Forms <= 1.0.30 上传文件未授权存储型XSS漏洞 | Unknown | Piotnet Forms | - | - | 2026-10-11 06:00:19 | 深度分析 |
| CVE-2026-91829 | Subscribe Comments <2.3.3 通过 'ref' 参数的反射型 XSS 漏洞 | Unknown | Subscribe to Comments | - | - | 2026-10-11 06:00:19 | 深度分析 |
| CVE-2026-89283 | WP Posts Password Batch Manager <= 1.1 批量帖子密码重写漏洞 | Unknown | WP Posts Password Batch Manager | - | - | 2026-10-11 06:00:18 | 深度分析 |
| CVE-2026-89299 | WP Verify API <=1.0.0 未授权SQL注入漏洞 | Unknown | WP Verify API | - | - | 2026-10-11 06:00:18 | 深度分析 |
| CVE-2026-89287 | ASPL Product Quotation <=1.1.0 quote_id参数未认证SQL注入漏洞 | Unknown | ASPL Product Quotation | - | - | 2026-10-11 06:00:18 | 深度分析 |