| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-110596 | quirc 1.2 通过寻址模式螺旋搜索拒绝服务漏洞 | dlbeer | quirc | 中危 | 5.5 | 2026-10-14 14:16:40 | 深度分析 |
| CVE-2026-110597 | TinyEXR 3.2.0 堆溢出读取漏洞 | syoyo | tinyexr | 中危 | 6.1 | 2026-10-14 14:16:40 | 深度分析 |
| CVE-2026-110595 | BottleCRM 0.45至1.14.5 CSV导入内存耗尽漏洞 | MicroPyramid | BottleCRM | 中危 | 4.3 | 2026-10-14 14:16:39 | 深度分析 |
| CVE-2026-110594 | BottleCRM 0.43-1.14.5 正则表达式拒绝服务漏洞 | MicroPyramid | BottleCRM | 中危 | 4.9 | 2026-10-14 14:16:38 | 深度分析 |
| CVE-2026-110593 | BottleCRM 1.14.5 服务端模板注入漏洞 | MicroPyramid | BottleCRM | 中危 | 5.4 | 2026-10-14 14:16:38 | 深度分析 |
| CVE-2026-110592 | BottleCRM 0.30-1.14.5 自定义发票模板HTML注入漏洞 | MicroPyramid | BottleCRM | 低危 | 3.5 | 2026-10-14 14:16:37 | 深度分析 |
| CVE-2026-110270 | OW2 ASM 9.11 前 JSRInlinerAdapter 指数级内存分配漏洞 | OW2 | ASM | 中危 | 5.5 | 2026-10-14 14:16:36 | 深度分析 |
| CVE-2026-110591 | OW2 ASM 9.11 之前版本 分析器资源消耗过度漏洞 | OW2 | ASM | 中危 | 5.5 | 2026-10-14 14:16:36 | 深度分析 |
| CVE-2026-110263 | OW2 ASM 9.11前版SignatureReader未受控递归漏洞 | OW2 | ASM | 中危 | 5.5 | 2026-10-14 14:16:35 | 深度分析 |
| CVE-2026-110262 | OW2 ASM 3.1 至 9.11 AdviceAdapter 内存分配漏洞 | OW2 | ASM | 低危 | 3.3 | 2026-10-14 14:16:34 | 深度分析 |
| CVE-2026-110261 | OW2 ASM < 9.11 因ClassWriter COMPUTE_FRAMES导致CPU过度消耗漏洞 | OW2 | ASM | 中危 | 5.5 | 2026-10-14 14:16:34 | 深度分析 |
| CVE-2026-110260 | OW2 ASM 9.11前 异常处理程序导致内存分配漏洞 | OW2 | ASM | 中危 | 5.5 | 2026-10-14 14:16:33 | 深度分析 |
| CVE-2026-110259 | OW2 ASM 9.11之前版本 ClassWriter.replaceAsmInstructions() 未受控递归漏洞 | OW2 | ASM | 中危 | 5.5 | 2026-10-14 14:16:32 | 深度分析 |
| CVE-2026-110258 | OW2 ASM 9.11前版本通过多个RET指令过度分配内存漏洞 | OW2 | ASM | 中危 | 5.5 | 2026-10-14 14:16:32 | 深度分析 |
| CVE-2026-110257 | OW2 ASM 5.0-9.11 引导方法属性内存分配漏洞 | OW2 | ASM | 中危 | 5.5 | 2026-10-14 14:16:31 | 深度分析 |
| CVE-2024-58392 | PhysicsFS 3.2.0 越界读取漏洞 | icculus | PhysicsFS | 低危 | 3.3 | 2026-10-14 14:16:30 | 深度分析 |
| CVE-2025-71433 | Kaneo 2.1.6 之前版本缺少授权控制可导致跨工作区数据访问漏洞 | usekaneo | kaneo | 高危 | 7.5 | 2026-10-14 14:16:30 | 深度分析 |
| CVE-2020-37282 | office-converter 1.0.2 之前版本 generatePdf 函数文件名校验漏洞 | vworld4u | office-converter | 超危 | 9.8 | 2026-10-14 14:16:29 | 深度分析 |
| CVE-2017-20286 | DevIL 1.8.0 GIF iGetPalette堆缓冲区溢出漏洞 | DentonW | DevIL | 高危 | 7.8 | 2026-10-14 14:16:28 | 深度分析 |
| CVE-2020-37281 | Gravitee API Management <=4.12.22 默认JWT密钥绕过认证漏洞 | Gravitee | Gravitee API Management | 高危 | 8.1 | 2026-10-14 14:16:28 | 深度分析 |