| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-109194 | Quay构建触发器UUID接口IDOR漏洞 | Red Hat | Red Hat Quay 3 | 中危 | 6.4 | 2026-10-12 15:27:03 | 深度分析 |
| CVE-2026-109195 | Quay API仓库自动修剪策略UUID IDOR漏洞 | Red Hat | Red Hat Quay 3 | 低危 | 3.1 | 2026-10-12 15:27:03 | 深度分析 |
| CVE-2026-103503 | Hex cacerts_path 配置信任捆绑CA证书漏洞 | hexpm | hex | 中危 | 5.9 | 2026-10-12 15:17:46 | 深度分析 |
| CVE-2026-109398 | Gumlet php-image-resize <3.0.1 拒绝服务漏洞 | gumlet | php-image-resize | 高危 | 7.5 | 2026-10-12 15:16:44 | 深度分析 |
| CVE-2026-109399 | SWUpdate CMS签名验证绕过漏洞 | sbabic | swupdate | 高危 | 8.1 | 2026-10-12 15:16:44 | 深度分析 |
| CVE-2026-109397 | Thelia 3.1.2及3.2.1前远程代码执行漏洞 | Thelia | Thelia | 高危 | 7.2 | 2026-10-12 15:16:43 | 深度分析 |
| CVE-2026-109396 | Thelia 3.2.1及之前版本CSV公式注入漏洞 | Thelia | Thelia | 中危 | 4.2 | 2026-10-12 15:16:42 | 深度分析 |
| CVE-2026-109393 | QloApps 1.7.0 后台 AJAX 处理程序存在不安全的直接对象引用漏洞 | Webkul | QloApps | 中危 | 6.3 | 2026-10-12 15:16:41 | 深度分析 |
| CVE-2026-109394 | Thirty bees 1.7.0 账号接管漏洞 | thirty bees | thirty bees | 高危 | 7.4 | 2026-10-12 15:16:41 | 深度分析 |
| CVE-2026-109392 | Pimcore 2026.3.1 存储型XSS漏洞 | Pimcore | Pimcore | 中危 | 5.4 | 2026-10-12 15:16:40 | 深度分析 |
| CVE-2026-109391 | Square Squash e73f280 未授权YAML反序列化漏洞 | Square | Squash | 高危 | 8.1 | 2026-10-12 15:16:39 | 深度分析 |
| CVE-2026-108899 | Zoraxy improper authorization vulnerability in handleBasicAuth | tobychui | zoraxy | 高危 | 7.3 | 2026-10-12 15:15:12 | 深度分析 |
| CVE-2026-92681 | Neo4j GraphQL 身份验证绕过漏洞 | Neo4j | @neo4j/graphql | 超危 | 9.3 | 2026-10-12 15:09:50 | 深度分析 |
| CVE-2026-92682 | Neo4j GraphQL “none” 量词反转漏洞 | Neo4j | @neo4j/graphql | 高危 | 8.6 | 2026-10-12 15:07:45 | 深度分析 |
| CVE-2026-107248 | 未找到匹配漏洞 | Thelia | Thelia | - | - | 2026-10-12 15:06:55 | 深度分析 |
| CVE-2026-108898 | Netis WF2409E 无线设置跨站脚本漏洞 | Netis | WF2409E | 低危 | 3.5 | 2026-10-12 15:00:13 | 深度分析 |
| CVE-2026-103537 | 无法翻译CVE-2026-103537，该漏洞不存在 | Thelia | Thelia | - | - | 2026-10-12 14:56:21 | 深度分析 |
| CVE-2026-103535 | 您提供的 CVE-2026-103535 缺少具体的漏洞描述、受影响软件及版本号信息，因此无法直接翻译为符合要求的中文标题。请补充以下信息： - 受影响软件名称 - 软件版本号 - 漏洞类型（如：远程代码执行、SQL注入等） 示例格式：Apache HTTP Server 2.4.49 远程代码执行漏洞 | Thelia | Thelia | - | - | 2026-10-12 14:55:58 | 深度分析 |
| CVE-2026-103529 | Apache HTTP Server 2.4.60 远程代码执行漏洞 | Thelia | Thelia | - | - | 2026-10-12 14:55:38 | 深度分析 |
| CVE-2026-103528 | 未提供标题信息，无法翻译。 | Thelia | Thelia | - | - | 2026-10-12 14:55:15 | 深度分析 |