| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-102251 | WooCommerce Abandoned Cart Pro 10.8.0 未认证SQL注入漏洞 | Tyche Softwares | Abandoned Cart Pro for WooCommerce | 高危 | 7.5 | 2026-10-14 02:27:38 | 深度分析 |
| CVE-2026-97668 | WooCommerce Abandoned Cart Pro <=10.8.0 未授权SQL注入漏洞 | Tyche Softwares | Abandoned Cart Pro for WooCommerce | 超危 | 9.8 | 2026-10-14 02:27:38 | 深度分析 |
| CVE-2026-110002 | Snazzy Social Media Feed <= 2.5 任意文件上传漏洞 | snazzyplugins | Snazzy Social Media Feed | 超危 | 9.8 | 2026-10-14 02:27:37 | 深度分析 |
| CVE-2026-82715 | Hitachi磁盘阵列驱动不临时文件漏洞 | Hitachi | Hitachi Disk Array Driver for AIX | 高危 | 7.9 | 2026-10-14 01:46:59 | 深度分析 |
| CVE-2026-86573 | 日立磁盘阵列驱动越界写入漏洞 | Hitachi | Hitachi Disk Array Driver for AIX | 中危 | 5.1 | 2026-10-14 01:46:58 | 深度分析 |
| CVE-2026-86607 | Hitachi Ops Center Administrator 内部应用信息泄露漏洞 | Hitachi | Hitachi Ops Center Administrator | 中危 | 4.3 | 2026-10-14 01:46:57 | 深度分析 |
| CVE-2026-110392 | 三星 QA-Board 未认证 OS 命令注入漏洞 | Samsung Open Source | QA-Board | 超危 | 9.8 | 2026-10-14 01:35:36 | 深度分析 |
| CVE-2026-92097 | Click to Chat <= 4.44 未授权短代码执行漏洞 | holithemes | Click to Chat – HoliThemes | 超危 | 9.1 | 2026-10-14 01:27:16 | 深度分析 |
| CVE-2026-17092 | Directorist <=8.10.2.1 任意列表删除漏洞 | wpwax | Directorist: AI-Powered Business Directory, Listings & Classified Ads | 高危 | 8.1 | 2026-10-14 01:27:15 | 深度分析 |
| CVE-2026-104767 | WooCommerce插件 20260828版 权限提升漏洞 | davefx | Membership & User Roles for WooCommerce (Automatic Role Changer) | 高危 | 7.5 | 2026-10-14 01:27:15 | 深度分析 |
| CVE-2026-104995 | BP Profile Search <= 5.9 未认证本地文件包含导致远程代码执行 | dontdream | BP Profile Search | 高危 | 8.1 | 2026-10-14 01:27:15 | 深度分析 |
| CVE-2026-104749 | Bit integrations <= 2.10.6 未授权权限提升漏洞 | bitpressadmin | Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation | 高危 | 7.5 | 2026-10-14 01:27:14 | 深度分析 |
| CVE-2026-93388 | Printcart Store PCDesigner <=2.9.1 文件上传导致远程代码执行漏洞 | printcart | Printcart Store – Web to Print Product Designer for WooCommerce | 超危 | 9.8 | 2026-10-14 01:27:14 | 深度分析 |
| CVE-2026-107652 | Contact Form 7 Database Addon <=1.4.1 未授权文件删除漏洞 | arshidkv12 | Database Addon for Contact Form 7 – CFDB7 | 中危 | 5.3 | 2026-10-14 01:27:14 | 深度分析 |
| CVE-2026-103423 | Booking Package <= 1.7.29 未授权敏感信息泄露漏洞 | masaakitanaka | Booking Package | 高危 | 7.5 | 2026-10-14 01:27:13 | 深度分析 |
| CVE-2026-103425 | Booking Package <=1.7.29 存储型XSS漏洞 | masaakitanaka | Booking Package | 中危 | 6.4 | 2026-10-14 01:27:13 | 深度分析 |
| CVE-2026-110385 | ONLYOFFICE Document Server <10.0.0 RCE漏洞 | ONLYOFFICE | Document Server | 高危 | 8.7 | 2026-10-14 00:24:54 | 深度分析 |
| CVE-2026-110359 | Hyland Desktop Host 本地提权漏洞 | Hyland | Desktop Host | 高危 | 7.8 | 2026-10-14 00:15:19 | 深度分析 |
| CVE-2026-108473 | 多个TP-Link Kasa设备认证缺陷与凭证泄露漏洞 | TP-Link Systems Inc. | HS103 v5 | 高危 | 8.7 | 2026-10-14 00:06:09 | 深度分析 |
| CVE-2026-46449 | CVE-2026-46449 | Akamai | Guardicore Platform Agent | 中危 | 6.7 | 2026-10-14 00:00:00 | 深度分析 |