| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-113957 | container 1.6.0 镜像拉取任意内容注入漏洞 | Apple | container | - | - | 2026-10-29 00:01:45 | 深度分析 |
| CVE-2026-118590 | nipy nibabel array_from_file 内存分配漏洞 | nipy | nibabel | 中危 | 5.3 | 2026-10-29 00:00:22 | 深度分析 |
| CVE-2026-118589 | meshio VTK Reader _vtk_42.py 内存分配漏洞 | nschloe | meshio | 中危 | 5.3 | 2026-10-28 23:45:19 | 深度分析 |
| CVE-2026-118586 | dfm feedfinder2 SSRF 漏洞 | dfm | feedfinder2 | 中危 | 5.3 | 2026-10-28 23:30:18 | 深度分析 |
| CVE-2026-118585 | configuroweb inventariobasico addlist.php 跨站脚本漏洞 | configuroweb | inventariobasico | 低危 | 3.5 | 2026-10-28 23:15:20 | 深度分析 |
| CVE-2026-86983 | swift-crypto 5.0.3 P-384 VOPRF 远程进程终止漏洞 | Apple | swift-crypto | - | - | 2026-10-28 23:02:00 | 深度分析 |
| CVE-2026-118579 | D-Link DIR-505 后门漏洞 | D-Link | DIR-505 | 超危 | 9.8 | 2026-10-28 23:00:16 | 深度分析 |
| CVE-2026-118578 | MusicFreeDesktop 请求转发器信息泄露漏洞 | maotoumao | MusicFreeDesktop | 中危 | 4.3 | 2026-10-28 22:45:10 | 深度分析 |
| CVE-2026-82411 | Objects API 对象历史详情端点跨类型授权绕过漏洞 | maykinmedia | open-object | 中危 | 6.5 | 2026-10-28 22:40:14 | 深度分析 |
| CVE-2026-85749 | MailWatch IDOR 漏洞：可释放或删除其他租户邮件 | mailwatch | MailWatch | 高危 | 8.1 | 2026-10-28 22:37:39 | 深度分析 |
| CVE-2026-55561 | InvoicePlane 报价审批拒绝的 IDOR 漏洞 | InvoicePlane | InvoicePlane | 中危 | 5.3 | 2026-10-28 22:33:47 | 深度分析 |
| CVE-2026-75520 | Domoticz udevices Lua 解析器未授权及路径遍历漏洞 | domoticz | domoticz | 中危 | 5.4 | 2026-10-28 22:31:00 | 深度分析 |
| CVE-2026-118577 | MusicFreeDesktop 请求转发器服务端请求伪造漏洞 | maotoumao | MusicFreeDesktop | 中危 | 6.3 | 2026-10-28 22:15:18 | 深度分析 |
| CVE-2026-118538 | a2ui 任意属性注入漏洞 | a2ui-project | a2ui | 中危 | 5.5 | 2026-10-28 22:00:18 | 深度分析 |
| CVE-2026-61575 | AVideo-Encoder 存储型跨站脚本漏洞 | WWBN | AVideo-Encoder | 中危 | 4.7 | 2026-10-28 21:57:55 | 深度分析 |
| CVE-2026-61569 | AVideo-Encoder 认证前流媒体登录 SQL 注入漏洞 | WWBN | AVideo-Encoder | 高危 | 7.5 | 2026-10-28 21:54:38 | 深度分析 |
| CVE-2026-54453 | OpenCATS 认证远程代码执行漏洞 | opencats | OpenCATS | 高危 | 7.2 | 2026-10-28 21:53:25 | 深度分析 |
| CVE-2026-61571 | AVideo-Encoder 控制与状态端点缺少身份验证漏洞 | WWBN | AVideo-Encoder | 高危 | 7.3 | 2026-10-28 21:49:17 | 深度分析 |
| CVE-2026-116641 | DB Tools 信任 eMudhra 中间 CA 证书漏洞 | MongoDB | Database Tools | 中危 | 6.8 | 2026-10-28 21:48:53 | 深度分析 |
| CVE-2026-61572 | AVideo-Encoder 未授权服务端请求伪造漏洞 | WWBN | AVideo-Encoder | 高危 | 8.6 | 2026-10-28 21:47:39 | 深度分析 |