| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-79715 | IBM WebSphere Application Server Liberty 路径遍历漏洞 | IBM | WebSphere Application Server - Liberty | 中危 | 5.5 | 2026-10-13 20:14:45 | 深度分析 |
| CVE-2026-85473 | auth0/java-jwt 处理越界时间戳声明漏洞 | Auth0 | java-jwt | 中危 | 5.3 | 2026-10-13 20:08:56 | 深度分析 |
| CVE-2026-78633 | Okta RADIUS Agent 拒绝服务漏洞 | Okta | Okta RADIUS Agent | 中危 | 6.5 | 2026-10-13 20:08:41 | 深度分析 |
| CVE-2026-78632 | Okta RADIUS Agent Windows安装程序不安全的默认文件权限漏洞 | Okta | Okta RADIUS Agent | 中危 | 5.3 | 2026-10-13 20:08:33 | 深度分析 |
| CVE-2026-107371 | auth0.js auth_time声明验证缺失漏洞 | Auth0 | auth0.js | 中危 | 5.4 | 2026-10-13 20:08:22 | 深度分析 |
| CVE-2026-107370 | Auth0-Lock 活动目录登录不当请求处理漏洞 | Auth0 | auth0-lock | 中危 | 5.3 | 2026-10-13 20:08:10 | 深度分析 |
| CVE-2026-107369 | nextjs-auth0 登录后重定向URL验证缺陷 | Auth0 | nextjs-auth0 | 中危 | 6.1 | 2026-10-13 20:08:01 | 深度分析 |
| CVE-2026-78628 | Okta Windows凭证提供者输入验证不当漏洞 | Okta | Okta Credential Provider for Windows | 中危 | 6.0 | 2026-10-13 20:07:37 | 深度分析 |
| CVE-2026-63171 | Omnispace Agora Project < 26.10.0 分类描述存储型XSS漏洞 | Omnispace | Agora Project | 中危 | 5.4 | 2026-10-13 20:04:07 | 深度分析 |
| CVE-2026-63169 | Omnispace Agora Project <26.10.0 消息iframe存储型XSS漏洞 | Omnispace | Agora Project | 中危 | 6.4 | 2026-10-13 20:03:22 | 深度分析 |
| CVE-2026-19810 | Symantec Endpoint Detection and Response Console 跨站脚本漏洞 | Broadcom | Symantec Endpoint Detection and Response | 中危 | 5.4 | 2026-10-13 20:03:05 | 深度分析 |
| CVE-2026-63168 | Omnispace Agora Project <26.10.0 嵌套POST数组绕过存储型XSS漏洞 | Omnispace | Agora Project | 中危 | 5.4 | 2026-10-13 20:02:33 | 深度分析 |
| CVE-2026-63157 | Omnispace Agora Project 26.10.0 存储型XSS漏洞 | Omnispace | Agora Project | 中危 | 5.4 | 2026-10-13 20:01:54 | 深度分析 |
| CVE-2026-63156 | Omnispace Agora Project 26.10.0 反射型XSS漏洞 | Omnispace | Agora Project | 中危 | 6.1 | 2026-10-13 20:01:07 | 深度分析 |
| CVE-2026-63148 | Omnispace Agora Project < 26.10.0 存储型XSS漏洞 | Omnispace | Agora Project | 中危 | 5.4 | 2026-10-13 20:00:24 | 深度分析 |
| CVE-2026-103852 | Substance3D Stager空指针解引用漏洞 | Adobe | Adobe Substance 3D Stager | 中危 | 5.5 | 2026-10-13 20:00:02 | 深度分析 |
| CVE-2026-103832 | Substance3D Stager 越界写入漏洞 | Adobe | Adobe Substance 3D Stager | 高危 | 7.8 | 2026-10-13 20:00:02 | 深度分析 |
| CVE-2026-103842 | Substance3D Stager 越界读取漏洞 | Adobe | Adobe Substance 3D Stager | 高危 | 7.8 | 2026-10-13 20:00:01 | 深度分析 |
| CVE-2026-103836 | Substance3D Stager 越界写入漏洞 | Adobe | Adobe Substance 3D Stager | 高危 | 7.8 | 2026-10-13 20:00:00 | 深度分析 |
| CVE-2026-103835 | Substance3D Stager 越界写入漏洞 | Adobe | Adobe Substance 3D Stager | 高危 | 7.8 | 2026-10-13 19:59:59 | 深度分析 |