| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-100169 | Prowler API 通过未验证邮箱链接社交账号导致账户预劫持漏洞 | Prowler | Prowler | 高危 | 7.6 | 2026-10-14 16:02:00 | 深度分析 |
| CVE-2026-67416 | RabbitMQ AMQP 1.0描述符前缀碰撞绕过验证漏洞 | rabbitmq | rabbitmq-server | 中危 | 5.3 | 2026-10-14 16:00:33 | 深度分析 |
| CVE-2026-102695 | OmniFaces 伪造组合资源ID及相关输出/推送边界漏洞 | omnifaces | omnifaces | 高危 | 8.2 | 2026-10-14 15:58:43 | 深度分析 |
| CVE-2026-53615 | util-linux libblkid DOS 扩展分区溢出漏洞 | util-linux | util-linux | 高危 | 8.0 | 2026-10-14 15:56:45 | 深度分析 |
| CVE-2026-86002 | Dokku 通过 DOCKER_ARGS 执行主机命令漏洞 | dokku | dokku | 超危 | 9.0 | 2026-10-14 15:55:30 | 深度分析 |
| CVE-2026-109438 | 3proxy 0.9.7 - 1.0.1 内存泄漏漏洞 | 3proxy | 3proxy | 中危 | 5.3 | 2026-10-14 15:53:36 | 深度分析 |
| CVE-2026-110736 | Godot 4.7.2前越界读取漏洞 | godotengine | Godot Engine | 低危 | 3.6 | 2026-10-14 15:53:30 | 深度分析 |
| CVE-2026-100404 | Zulip 未订阅公共频道可读取新消息漏洞 | zulip | zulip | 中危 | 6.5 | 2026-10-14 15:50:00 | 深度分析 |
| CVE-2026-102893 | Zulip OpenID Connect认证忽略email_verified声明 | zulip | zulip | 超危 | 9.1 | 2026-10-14 15:49:03 | 深度分析 |
| CVE-2026-49206 | rapidcsv迭代器整数溢出致越界访问漏洞 | d99kris | rapidcsv | 低危 | 2.9 | 2026-10-14 15:44:43 | 深度分析 |
| CVE-2026-62858 | YOURLS 未授权文件包含漏洞 | YOURLS | YOURLS | 中危 | 5.3 | 2026-10-14 15:42:51 | 深度分析 |
| CVE-2026-86561 | DPDK vhost内存区域设置中缺省内存大小验证漏洞 | Red Hat | Fast Datapath for RHEL 10 | 中危 | 6.5 | 2026-10-14 15:42:43 | 深度分析 |
| CVE-2026-93683 | DPDK vhost 间接描述符长度 TOCTOU 导致越界访问漏洞 | Red Hat | Fast Datapath for RHEL 10 | 中危 | 6.4 | 2026-10-14 15:42:35 | 深度分析 |
| CVE-2026-110735 | Godot Engine<4.7.2堆溢出漏洞 | godotengine | Godot Engine | 低危 | 2.5 | 2026-10-14 15:41:50 | 深度分析 |
| CVE-2026-53614 | util-linux LIBMOUNT_FORCE_MOUNT2绕过nosuid和noexec漏洞 | util-linux | util-linux | 高危 | 7.0 | 2026-10-14 15:40:54 | 深度分析 |
| CVE-2026-100394 | 哪吒监控 仪表盘整体服务拒绝服务漏洞 | nezhahq | nezha | 中危 | 6.5 | 2026-10-14 15:38:47 | 深度分析 |
| CVE-2026-91157 | Discourse 限制类别权限后媒体上传仍可公开访问 | discourse | discourse | 高危 | 7.5 | 2026-10-14 15:37:02 | 深度分析 |
| CVE-2026-110734 | Godot Engine 4.7.2前版Hdr解码堆溢出 | godotengine | Godot Engine | 低危 | 2.5 | 2026-10-14 15:36:09 | 深度分析 |
| CVE-2026-91156 | Discourse 聊天消息总线将受限消息发送给未授权用户 | discourse | discourse | 高危 | 7.5 | 2026-10-14 15:33:33 | 深度分析 |
| CVE-2026-91159 | Discourse 存储型 oEmbed HTML 注入漏洞 | discourse | discourse | 高危 | 7.7 | 2026-10-14 15:30:14 | 深度分析 |