| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-107226 | AsyncHttpClient 明文HTTP下Cookie可覆盖HTTPS安全Cookie | AsyncHttpClient | async-http-client | 中危 | 6.8 | 2026-10-12 18:34:19 | 深度分析 |
| CVE-2026-104102 | copyparty FTP 目录穿越漏洞 | 9001 | copyparty | 中危 | 5.3 | 2026-10-12 18:32:01 | 深度分析 |
| CVE-2026-108920 | SourceCodester药品推荐系统Admin用户记录表XSS漏洞 | SourceCodester | Drug Recommendation System | 中危 | 4.3 | 2026-10-12 18:30:16 | 深度分析 |
| CVE-2026-103061 | Gleam 包应用名称未验证导致路径遍历漏洞 | Gleam | Gleam | 中危 | 5.9 | 2026-10-12 18:23:42 | 深度分析 |
| CVE-2026-108919 | SourceCodester Drug Recommendation System 学生注册页面存储型XSS漏洞 | SourceCodester | Drug Recommendation System | 中危 | 4.3 | 2026-10-12 18:15:14 | 深度分析 |
| CVE-2026-108918 | Edimax BR-6208AC formWlanMP 命令注入漏洞 | Edimax | BR-6208AC | 超危 | 10.0 | 2026-10-12 18:00:18 | 深度分析 |
| CVE-2026-77366 | Obsidian TC令牌可访问任意配置的库 | The-40-Thieves | obsidian-tc | 超危 | 9.9 | 2026-10-12 17:54:32 | 深度分析 |
| CVE-2026-77364 | Obsidian fail-open默认ACL暴露控制目录机密 | The-40-Thieves | obsidian-tc | 中危 | 6.5 | 2026-10-12 17:52:52 | 深度分析 |
| CVE-2026-61994 | WordPress WP-Members插件 <= 3.5.7 访问控制漏洞 | RocketGeek | WP-Members | 中危 | 5.4 | 2026-10-12 17:51:33 | 深度分析 |
| CVE-2026-42689 | WordPress Events Manager <= 7.4.7 竞争条件漏洞 | Pixelite | Events Manager | 低危 | 3.7 | 2026-10-12 17:47:52 | 深度分析 |
| CVE-2026-77363 | Obsidian 流式 HTTP 传输允许跨域回环访问漏洞 | The-40-Thieves | obsidian-tc | 高危 | 8.8 | 2026-10-12 17:45:57 | 深度分析 |
| CVE-2026-108917 | Edimax BR-6208AC formAutoFWupgrade命令注入漏洞 | Edimax | BR-6208AC | 超危 | 10.0 | 2026-10-12 17:45:16 | 深度分析 |
| CVE-2026-109448 | psqlODBC 绑定超32767参数时堆内存损坏漏洞 | PostgreSQL | psqlODBC | 中危 | 5.9 | 2026-10-12 17:43:00 | 深度分析 |
| CVE-2026-108479 | WordPress Patreon 插件 <=1.9.17 跨站请求伪造漏洞 | Patreon | Patreon WordPress | 高危 | 8.1 | 2026-10-12 17:34:29 | 深度分析 |
| CVE-2026-108481 | WordPress Patreon插件1.10.0及以下版本存在CSRF漏洞 | Patreon | Patreon WordPress | 高危 | 7.4 | 2026-10-12 17:33:29 | 深度分析 |
| CVE-2026-103080 | WordPress Salevo插件<=1.3.0 访问控制漏洞 | VillaTheme | Salevo | 中危 | 5.3 | 2026-10-12 17:32:52 | 深度分析 |
| CVE-2026-108916 | Edimax BR-6208AC formAccept命令注入漏洞 | Edimax | BR-6208AC | 高危 | 8.3 | 2026-10-12 17:30:23 | 深度分析 |
| CVE-2026-6232 | LR11xx收发器越界写入漏洞 | Semtech | LR1110 Transceiver | 中危 | 5.2 | 2026-10-12 17:16:28 | 深度分析 |
| CVE-2026-108915 | Edimax BR-6208AC formWlanMP缓冲区溢出漏洞 | Edimax | BR-6208AC | 超危 | 9.9 | 2026-10-12 17:15:16 | 深度分析 |
| CVE-2026-108482 | WordPress Premium Addons for Elementor <= 4.11.110 跨站脚本漏洞 | LeapWorx | Premium Addons for Elementor | 中危 | 6.5 | 2026-10-12 17:14:08 | 深度分析 |