| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-109326 | Grav <2.1.7 通过嵌套 .git 目录信息泄露漏洞 | getgrav | grav | 高危 | 7.5 | 2026-10-12 16:05:17 | 深度分析 |
| CVE-2026-109324 | Grav 2.1.7之前版本因图像变换过度导致内存耗尽漏洞 | getgrav | grav | 中危 | 6.5 | 2026-10-12 16:05:15 | 深度分析 |
| CVE-2026-109323 | Grav Star Ratings 2.0.1-2.0.3 缺少服务端 vote_access 授权漏洞 | getgrav | grav-plugin-star-ratings | 中危 | 5.3 | 2026-10-12 16:05:15 | 深度分析 |
| CVE-2026-109322 | Grav Guestbook <0.5.2 AJAX分页和管理视图存储型XSS漏洞 | getgrav | grav-plugin-guestbook | 中危 | 6.1 | 2026-10-12 16:05:14 | 深度分析 |
| CVE-2026-109321 | Grav Login OAuth Plugin <1.4.3 可预测本地凭据绕过 | getgrav | grav-plugin-login-oauth | 超危 | 9.1 | 2026-10-12 16:05:13 | 深度分析 |
| CVE-2026-109320 | Grav API插件 1.0.36前 禁用账户会话访问绕过 | getgrav | grav-plugin-api | 中危 | 5.4 | 2026-10-12 16:05:13 | 深度分析 |
| CVE-2026-109319 | Grav Guestbook 插件 0.5.0/0.5.1 后台权限绕过与 CSRF 漏洞 | getgrav | grav-plugin-guestbook | 中危 | 4.3 | 2026-10-12 16:05:12 | 深度分析 |
| CVE-2026-109317 | Grav API插件1.0.36以下版本提权漏洞 | getgrav | grav-plugin-api | 高危 | 7.2 | 2026-10-12 16:05:11 | 深度分析 |
| CVE-2026-109318 | Grav Git Sync 1.0.2至3.4.12命令注入漏洞 | trilbymedia | grav-plugin-git-sync | 高危 | 8.8 | 2026-10-12 16:05:11 | 深度分析 |
| CVE-2026-109316 | Grav Data Manager 1.4.0-1.4.5 管理员未认证文件删除漏洞 | getgrav | grav-plugin-data-manager | 中危 | 6.5 | 2026-10-12 16:05:10 | 深度分析 |
| CVE-2026-109315 | Grav 2.0.22至2.1.7 Twig沙箱时钟调试器令牌泄露漏洞 | getgrav | grav | 中危 | 6.5 | 2026-10-12 16:05:09 | 深度分析 |
| CVE-2026-109314 | Grav Login插件密码重置令牌泄露漏洞 | getgrav | grav-plugin-login | 高危 | 7.3 | 2026-10-12 16:05:09 | 深度分析 |
| CVE-2026-109313 | Grav Login插件2.7.0-3.9.9 两步验证绕过漏洞 | getgrav | grav-plugin-login | 高危 | 8.1 | 2026-10-12 16:05:08 | 深度分析 |
| CVE-2026-109312 | Grav Login 插件 2.7.0-3.9.9 通过个人资料表单绕过双重认证 | getgrav | grav-plugin-login | 高危 | 8.1 | 2026-10-12 16:05:08 | 深度分析 |
| CVE-2026-109311 | vLLM 0.29.0前堆溢出拒绝服务漏洞 | vllm-project | vllm | 中危 | 6.5 | 2026-10-12 16:05:07 | 深度分析 |
| CVE-2026-109310 | 思源笔记 v3.1.12至v3.8.6 拒绝服务漏洞 | siyuan-note | siyuan | 中危 | 6.5 | 2026-10-12 16:05:06 | 深度分析 |
| CVE-2026-109308 | Craft CMS 4.x/5.x 通过行为注入导致远程代码执行漏洞 | craftcms | cms | 高危 | 8.8 | 2026-10-12 16:05:05 | 深度分析 |
| CVE-2026-109309 | 思源笔记本 3.7.0-3.8.6 插件任意文件读取漏洞 | siyuan-note | siyuan | 中危 | 6.5 | 2026-10-12 16:05:05 | 深度分析 |
| CVE-2026-109307 | Craft CMS 5.0.0至5.10.14 二步验证返回URL DOM XSS漏洞 | craftcms | cms | 中危 | 4.7 | 2026-10-12 16:05:04 | 深度分析 |
| CVE-2026-109306 | Craft CMS 5.0.0至5.10.14 缺少授权绕过漏洞 | craftcms | cms | 中危 | 5.9 | 2026-10-12 16:05:03 | 深度分析 |