| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-79661 | Ech0 before 4.7.3 未授权评论数修改漏洞 | lin-snow | Ech0 | 中危 | 6.5 | 2026-08-25 11:33:25 | 深度分析 |
| CVE-2026-79659 🧪 | Ech0 <4.7.3 fetchPeerConnectInfo服务端请求伪造漏洞 | lin-snow | Ech0 | 高危 | 7.7 | 2026-08-25 11:33:24 | 深度分析 |
| CVE-2026-79658 🧪 | Ech0 5.0.1 之前版本 Accept-Language 拒绝服务漏洞 | lin-snow | Ech0 | 高危 | 7.5 | 2026-08-25 11:33:23 | 深度分析 |
| CVE-2026-79657 🧪 | NLTK 3.10.3之前 远程代码执行漏洞 | nltk | nltk | 超危 | 9.8 | 2026-08-25 11:33:23 | 深度分析 |
| CVE-2026-78684 | vLLM <0.27.0 DeepStream后端拒绝服务漏洞 | vllm-project | vllm | 中危 | 5.3 | 2026-08-25 11:33:22 | 深度分析 |
| CVE-2026-78864 | Trek Journey SQL注入漏洞 | liketrek | TREK | 中危 | 6.3 | 2026-08-25 11:30:09 | 深度分析 |
| CVE-2026-77824 | Media Sweep <=1.1.3 管理员认证SQL注入漏洞 | wpcreatix | Media Sweep – WordPress Media Cleaner | 中危 | 4.9 | 2026-08-25 11:27:12 | 深度分析 |
| CVE-2026-18547 | Ultimate Member <= 2.12.1 存储型跨站脚本漏洞 | ultimatemember | Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin | 中危 | 6.4 | 2026-08-25 11:27:12 | 深度分析 |
| CVE-2026-17587 | My Agile Privacy <= 3.3.6 未授权插件设置修改漏洞 | formulaagile | My Agile Privacy® – CMP, Cookie Consent & Privacy Tools | 中危 | 5.3 | 2026-08-25 11:27:12 | 深度分析 |
| CVE-2026-75971 | ShopEngine Elementor WooCommerce插件≤4.9.4权限提升漏洞 | roxnor | ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets | 高危 | 7.2 | 2026-08-25 11:27:11 | 深度分析 |
| CVE-2026-75908 | Newsletters <= 4.17 越权修改邮件列表角色漏洞 | contrid | Newsletters | 中危 | 4.3 | 2026-08-25 11:27:11 | 深度分析 |
| CVE-2026-19949 | All-in-One WP Migration <=7.109 未授权SQL注入导致远程代码执行漏洞 | servmask | All-in-One WP Migration and Backup | 高危 | 8.8 | 2026-08-25 11:27:11 | 深度分析 |
| CVE-2026-79652 | Keycloak-services JWT授权未强制要求同意 | Red Hat | Red Hat Build of Keycloak | 中危 | 5.9 | 2026-08-25 11:07:49 | 深度分析 |
| CVE-2026-59335 | UAA 因身份区域ID大小写绕过授权导致全权控制漏洞 | Cloud Foundry | UAA | 高危 | 8.7 | 2026-08-25 11:05:11 | 深度分析 |
| CVE-2026-78863 | liketrek TREK mfa_token登录认证绕过漏洞 | liketrek | TREK | 中危 | 6.3 | 2026-08-25 11:00:10 | 深度分析 |
| CVE-2026-12600 | Poppler JPX解码器内存使用失控漏洞 | Poppler | Innodata Labs | 高危 | 8.7 | 2026-08-25 10:57:57 | 深度分析 |
| CVE-2026-21754 | HCL Hive 存在多个安全漏洞 | HCL Software | Hive | 中危 | 5.4 | 2026-08-25 10:51:49 | 深度分析 |
| CVE-2026-21753 | HCL Hive 多个安全漏洞 | HCL Software | Hive | 中危 | 4.2 | 2026-08-25 10:50:27 | 深度分析 |
| CVE-2026-21758 | HCL Hive 多重安全漏洞 | HCL Software | Hive | 低危 | 3.7 | 2026-08-25 10:49:13 | 深度分析 |
| CVE-2026-49845 | Apache Hive HiveMetaStore分区名SQL注入漏洞 | Apache Software Foundation | Apache Hive | - | - | 2026-08-25 10:13:50 | 深度分析 |