| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-0316 | PAN-OS 存储型跨站脚本(XSS)漏洞 | Palo Alto Networks | Cloud NGFW | 低危 | 0.4 | 2026-10-14 20:23:03 | 深度分析 |
| CVE-2026-61843 | FileRise：通过启用上传的文件夹共享实现未授权文件覆盖漏洞 | error311 | FileRise | 高危 | 8.2 | 2026-10-14 20:22:58 | 深度分析 |
| CVE-2026-57493 | FileRise 登录记住功能存在角色信息更新滞后漏洞 | error311 | FileRise | 中危 | 6.8 | 2026-10-14 20:22:07 | 深度分析 |
| CVE-2026-0317 | PAN-OS 拒绝服务漏洞 | Palo Alto Networks | Cloud NGFW | 低危 | 1.2 | 2026-10-14 20:21:21 | 深度分析 |
| CVE-2026-57492 | FileRise 安装模式被重置导致未授权管理员创建漏洞 | error311 | FileRise | 高危 | 7.4 | 2026-10-14 20:21:15 | 深度分析 |
| CVE-2026-57490 | FileRise WebDAV认证绕过TOTP/MFA | error311 | FileRise | 高危 | 8.1 | 2026-10-14 20:20:24 | 深度分析 |
| CVE-2026-0318 | Palo Alto PAN-OS Panorama 拒绝服务漏洞 | Palo Alto Networks | Cloud NGFW | 中危 | 4.6 | 2026-10-14 20:19:29 | 深度分析 |
| CVE-2026-57491 | FileRise ZIP解压绕过上传黑名单写入阻塞文件 | error311 | FileRise | 中危 | 6.5 | 2026-10-14 20:17:04 | 深度分析 |
| CVE-2026-57489 | FileRise 反向代理头信任绕过认证漏洞 | error311 | FileRise | 高危 | 8.1 | 2026-10-14 20:16:00 | 深度分析 |
| CVE-2026-0319 | PAN-OS 输入处理不当漏洞 | Palo Alto Networks | Cloud NGFW | 中危 | 4.9 | 2026-10-14 20:15:32 | 深度分析 |
| CVE-2026-110670 | sar2html archive processing sql injection | cemtan | sar2html | 高危 | 7.3 | 2026-10-14 20:15:15 | 深度分析 |
| CVE-2026-0320 | PAN-OS 管理员认证命令注入漏洞 | Palo Alto Networks | Cloud NGFW | 中危 | 5.7 | 2026-10-14 20:09:50 | 深度分析 |
| CVE-2026-100232 | SonicWall NSM OS命令注入漏洞 | SonicWall | Network Security Manager (NSM) | - | - | 2026-10-14 20:08:36 | 深度分析 |
| CVE-2026-96540 | SonicWall NSM导出设置权限控制不当漏洞 | SonicWall | Network Security Manager (NSM) | - | - | 2026-10-14 20:06:25 | 深度分析 |
| CVE-2026-71854 | OpenAEV 玩家课程 API 存在未授权访问和对象级授权缺失漏洞 | OpenAEV-Platform | openaev | 高危 | 8.2 | 2026-10-14 20:05:05 | 深度分析 |
| CVE-2026-0321 | Palo Alto PAN-OS 网络服务拒绝服务漏洞 | Palo Alto Networks | Cloud NGFW | 中危 | 6.6 | 2026-10-14 19:58:56 | 深度分析 |
| CVE-2026-55498 | FileRise 共享文件夹符号链接逃逸漏洞 | error311 | FileRise | 中危 | 4.8 | 2026-10-14 19:57:06 | 深度分析 |
| CVE-2026-55684 | WeGIA SQL注入漏洞在html/socio/sistema/cadastro_cobrancas_geracao.php | LabRedesCefetRJ | WeGIA | 超危 | 9.8 | 2026-10-14 19:46:50 | 深度分析 |
| CVE-2026-55682 | WeGIA 会话固定漏洞及DB_HOST信息泄露 | LabRedesCefetRJ | WeGIA | 高危 | 8.1 | 2026-10-14 19:46:00 | 深度分析 |
| CVE-2026-110669 | sar2html.py 缺少认证导致可删除数据 | cemtan | sar2html | 中危 | 6.5 | 2026-10-14 19:45:15 | 深度分析 |