| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-109317 | Grav API插件1.0.36以下版本提权漏洞 | getgrav | grav-plugin-api | 高危 | 7.2 | 2026-10-12 16:05:11 | 深度分析 |
| CVE-2026-109318 | Grav Git Sync 1.0.2至3.4.12命令注入漏洞 | trilbymedia | grav-plugin-git-sync | 高危 | 8.8 | 2026-10-12 16:05:11 | 深度分析 |
| CVE-2026-109316 | Grav Data Manager 1.4.0-1.4.5 管理员未认证文件删除漏洞 | getgrav | grav-plugin-data-manager | 中危 | 6.5 | 2026-10-12 16:05:10 | 深度分析 |
| CVE-2026-109315 | Grav 2.0.22至2.1.7 Twig沙箱时钟调试器令牌泄露漏洞 | getgrav | grav | 中危 | 6.5 | 2026-10-12 16:05:09 | 深度分析 |
| CVE-2026-109314 | Grav Login插件密码重置令牌泄露漏洞 | getgrav | grav-plugin-login | 高危 | 7.3 | 2026-10-12 16:05:09 | 深度分析 |
| CVE-2026-109313 | Grav Login插件2.7.0-3.9.9 两步验证绕过漏洞 | getgrav | grav-plugin-login | 高危 | 8.1 | 2026-10-12 16:05:08 | 深度分析 |
| CVE-2026-109312 | Grav Login 插件 2.7.0-3.9.9 通过个人资料表单绕过双重认证 | getgrav | grav-plugin-login | 高危 | 8.1 | 2026-10-12 16:05:08 | 深度分析 |
| CVE-2026-109311 | vLLM 0.29.0前堆溢出拒绝服务漏洞 | vllm-project | vllm | 中危 | 6.5 | 2026-10-12 16:05:07 | 深度分析 |
| CVE-2026-109310 | 思源笔记 v3.1.12至v3.8.6 拒绝服务漏洞 | siyuan-note | siyuan | 中危 | 6.5 | 2026-10-12 16:05:06 | 深度分析 |
| CVE-2026-109308 | Craft CMS 4.x/5.x 通过行为注入导致远程代码执行漏洞 | craftcms | cms | 高危 | 8.8 | 2026-10-12 16:05:05 | 深度分析 |
| CVE-2026-109309 | 思源笔记本 3.7.0-3.8.6 插件任意文件读取漏洞 | siyuan-note | siyuan | 中危 | 6.5 | 2026-10-12 16:05:05 | 深度分析 |
| CVE-2026-109307 | Craft CMS 5.0.0至5.10.14 二步验证返回URL DOM XSS漏洞 | craftcms | cms | 中危 | 4.7 | 2026-10-12 16:05:04 | 深度分析 |
| CVE-2026-109306 | Craft CMS 5.0.0至5.10.14 缺少授权绕过漏洞 | craftcms | cms | 中危 | 5.9 | 2026-10-12 16:05:03 | 深度分析 |
| CVE-2026-109305 | Craft CMS 5.10.2-5.10.14 Twig沙盒绕过远程代码执行漏洞 | craftcms | cms | 高危 | 8.8 | 2026-10-12 16:05:02 | 深度分析 |
| CVE-2026-109304 | Craft CMS 任意文件读取漏洞 | craftcms | cms | 中危 | 4.9 | 2026-10-12 16:05:01 | 深度分析 |
| CVE-2026-109302 | Parse Server 8.6.94及以下版本 GraphQL Schema泄露漏洞 | parse-community | parse-server | 低危 | 3.7 | 2026-10-12 16:05:00 | 深度分析 |
| CVE-2026-109303 | Parse Server <9.10.1-alpha.13 protectedFields权限绕过漏洞 | parse-community | parse-server | 中危 | 4.3 | 2026-10-12 16:05:00 | 深度分析 |
| CVE-2026-109301 | Parse Server 拒绝服务漏洞：文件指针未验证URL | parse-community | parse-server | 中危 | 5.9 | 2026-10-12 16:04:59 | 深度分析 |
| CVE-2026-109299 | Open WebUI 0.11.4前拒绝服务漏洞 | open-webui | open-webui | 中危 | 6.5 | 2026-10-12 16:04:58 | 深度分析 |
| CVE-2026-109300 | Open WebUI 0.6.31-0.11.4 存储型跨站脚本漏洞 | open-webui | open-webui | 中危 | 4.6 | 2026-10-12 16:04:58 | 深度分析 |