| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108875 | JeecgBoot <=3.9.5 缺少授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:38 | 深度分析 |
| CVE-2026-108873 | JeecgBoot 3.9.5 缺失授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:37 | 深度分析 |
| CVE-2026-108874 | JeecgBoot <=3.9.5 缺少授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:37 | 深度分析 |
| CVE-2026-108872 | JeecgBoot 3.9.5 之前版本 /sys/user/batchEditUsers 缺少认证漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:36 | 深度分析 |
| CVE-2026-108871 | JeecgBoot 3.9.5 及以下版本越权漏洞 | jeecgboot | JeecgBoot | 中危 | 5.4 | 2026-10-11 14:33:35 | 深度分析 |
| CVE-2026-108870 | JeecgBoot 3.9.5 之前版本 /sys/role/datarule 越权漏洞 | jeecgboot | JeecgBoot | 中危 | 5.4 | 2026-10-11 14:33:35 | 深度分析 |
| CVE-2026-108869 | JeecgBoot 3.9.5及之前版本 越权发送系统公告漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:34 | 深度分析 |
| CVE-2026-108868 | JeecgBoot <=3.9.5 /sys/api/sendBusTemplateAnnouncement 越权访问漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:33 | 深度分析 |
| CVE-2026-108867 | JeecgBoot 3.9.5 缺少授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:33 | 深度分析 |
| CVE-2026-108866 | JeecgBoot 3.9.5 及之前版本 /sys/api/queryUserAuths 缺少授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:32 | 深度分析 |
| CVE-2026-108683 | CowAgent Media Download 内存分配漏洞 | zhayujie | CowAgent | 中危 | 4.3 | 2026-10-11 14:30:23 | 深度分析 |
| CVE-2026-108682 | CowAgent 控制台上传读取拒绝服务漏洞 | zhayujie | CowAgent | 中危 | 5.4 | 2026-10-11 14:15:19 | 深度分析 |
| CVE-2026-108865 | AmoyLab Unla 0.10.0 OAuth2 认证绕过漏洞 | AmoyLab | Unla | 高危 | 8.2 | 2026-10-11 13:26:11 | 深度分析 |
| CVE-2026-108864 | 讯飞智行智能体1.1.2越权访问漏洞 | iflytek | astron-agent | 中危 | 4.2 | 2026-10-11 13:26:10 | 深度分析 |
| CVE-2026-108863 | Katanemo Plano 0.4.37之前版本Envoy管理员接口缺少身份验证漏洞 | Katanemo | Plano | 高危 | 7.5 | 2026-10-11 13:26:09 | 深度分析 |
| CVE-2026-108862 | APIPark 1.9.7-beta 应用授权端点IDOR漏洞 | APIParkLab | APIPark | 中危 | 5.3 | 2026-10-11 13:26:09 | 深度分析 |
| CVE-2026-108861 | Odoo 1.0.0 至 1.3.2 信息泄露漏洞 | erpipe-org | Odoo MCP | 中危 | 4.3 | 2026-10-11 13:26:08 | 深度分析 |
| CVE-2026-108860 | BotSharp 5.2.0 硬编码JWT密钥绕过认证漏洞 | SciSharp | BotSharp | 超危 | 9.1 | 2026-10-11 13:26:07 | 深度分析 |
| CVE-2026-108858 | Predibase LoRAX 0.12.1 API令牌暴露漏洞 | Predibase | LoRAX | 中危 | 5.5 | 2026-10-11 13:26:06 | 深度分析 |
| CVE-2026-108859 | mcp-go 1.2.1 拒绝服务漏洞 | mark3labs | mcp-go | 高危 | 7.5 | 2026-10-11 13:26:06 | 深度分析 |