| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-110637 | buildebooks <0.2.2 EPUB文件名操作系统命令注入漏洞 | wastemobile | buildebooks | 高危 | 7.8 | 2026-10-14 14:17:09 | 深度分析 |
| CVE-2026-110635 | webp-converter 3.0.0 前版本文件名称选项OS命令注入漏洞 | scionoftech | webp-converter | 超危 | 9.8 | 2026-10-14 14:17:08 | 深度分析 |
| CVE-2026-110636 | pypdftk 0.5及以下版本 命令注入漏洞 | revolunet | pypdftk | 超危 | 9.8 | 2026-10-14 14:17:08 | 深度分析 |
| CVE-2026-110634 | git-diff 2.0.7之前版本OS命令注入漏洞 | danday74 | git-diff | 超危 | 9.8 | 2026-10-14 14:17:07 | 深度分析 |
| CVE-2026-110632 | Report One MyReport Updater 2.1.1 远程代码执行漏洞 | Report One | MyReport Updater | 高危 | 8.1 | 2026-10-14 14:17:06 | 深度分析 |
| CVE-2026-110633 | MyReport Updater 2.1.1 本地提权漏洞 | Report One | MyReport Updater | 高危 | 7.8 | 2026-10-14 14:17:06 | 深度分析 |
| CVE-2026-110630 | VentureDrake Laravel CRM 2.4.0以下 权限提升漏洞 | venturedrake | laravel-crm | 中危 | 6.5 | 2026-10-14 14:17:05 | 深度分析 |
| CVE-2026-110631 | Komodo 2.3.3 未授权远程代码执行漏洞 | moghtech | komodo | 超危 | 9.8 | 2026-10-14 14:17:05 | 深度分析 |
| CVE-2026-110629 | VentureDrake Laravel CRM <2.4.0 Livewire动作越权漏洞 | venturedrake | laravel-crm | 中危 | 6.5 | 2026-10-14 14:17:04 | 深度分析 |
| CVE-2026-110627 | ClipBucket v5至5.5.3-#206 反射型XSS漏洞 | MacWarrior | clipbucket-v5 | 中危 | 4.7 | 2026-10-14 14:17:03 | 深度分析 |
| CVE-2026-110628 | Kan 0.5.5-0.6.0 未认证SSRF漏洞 | kanbn | kan | 高危 | 8.6 | 2026-10-14 14:17:03 | 深度分析 |
| CVE-2026-110626 | ClipBucket v5 至 5.5.3-#206 语言设置反射型 XSS 漏洞 | MacWarrior | clipbucket-v5 | 中危 | 6.1 | 2026-10-14 14:17:02 | 深度分析 |
| CVE-2026-110624 | Papermerge Core 3.5.3 越权访问漏洞 | papermerge | papermerge-core | 低危 | 3.1 | 2026-10-14 14:17:01 | 深度分析 |
| CVE-2026-110625 | ClipBucket v5.0.0-5.5.3 反射型XSS漏洞 | MacWarrior | clipbucket-v5 | 中危 | 6.1 | 2026-10-14 14:17:01 | 深度分析 |
| CVE-2026-110623 | Papermerge Core 3.5.3 共享节点 API 缺少授权漏洞 | papermerge | papermerge-core | 高危 | 7.5 | 2026-10-14 14:17:00 | 深度分析 |
| CVE-2026-110622 | Papermerge Core 3.5.3 页面管理与OCR端点缺少授权漏洞 | papermerge | papermerge-core | 高危 | 7.5 | 2026-10-14 14:16:59 | 深度分析 |
| CVE-2026-110621 | Swetrix Cloud 5.1.0之前 通过POST /project/organisation/:orgId 缺失授权漏洞 | Swetrix | swetrix | 高危 | 8.8 | 2026-10-14 14:16:59 | 深度分析 |
| CVE-2026-110620 | Formbricks <4.9.0 跨组织IDOR漏洞 | formbricks | formbricks | 中危 | 6.8 | 2026-10-14 14:16:58 | 深度分析 |
| CVE-2026-110619 | frp 0.41.0 至 0.71.1 pprof 调试接口未授权访问漏洞 | fatedier | frp | 中危 | 4.8 | 2026-10-14 14:16:57 | 深度分析 |
| CVE-2026-110618 | SmsForwarder 3.5.0 HTTP远程控制API缺少认证漏洞 | pppscn | SmsForwarder | 高危 | 8.1 | 2026-10-14 14:16:57 | 深度分析 |