| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108868 | JeecgBoot <=3.9.5 /sys/api/sendBusTemplateAnnouncement 越权访问漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:33 | 深度分析 |
| CVE-2026-108867 | JeecgBoot 3.9.5 缺少授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:33 | 深度分析 |
| CVE-2026-108866 | JeecgBoot 3.9.5 及之前版本 /sys/api/queryUserAuths 缺少授权漏洞 | jeecgboot | JeecgBoot | 中危 | 4.3 | 2026-10-11 14:33:32 | 深度分析 |
| CVE-2026-108683 | CowAgent Media Download 内存分配漏洞 | zhayujie | CowAgent | 中危 | 4.3 | 2026-10-11 14:30:23 | 深度分析 |
| CVE-2026-108682 | CowAgent 控制台上传读取拒绝服务漏洞 | zhayujie | CowAgent | 中危 | 5.4 | 2026-10-11 14:15:19 | 深度分析 |
| CVE-2026-108865 | AmoyLab Unla 0.10.0 OAuth2 认证绕过漏洞 | AmoyLab | Unla | 高危 | 8.2 | 2026-10-11 13:26:11 | 深度分析 |
| CVE-2026-108864 | 讯飞智行智能体1.1.2越权访问漏洞 | iflytek | astron-agent | 中危 | 4.2 | 2026-10-11 13:26:10 | 深度分析 |
| CVE-2026-108863 | Katanemo Plano 0.4.37之前版本Envoy管理员接口缺少身份验证漏洞 | Katanemo | Plano | 高危 | 7.5 | 2026-10-11 13:26:09 | 深度分析 |
| CVE-2026-108862 | APIPark 1.9.7-beta 应用授权端点IDOR漏洞 | APIParkLab | APIPark | 中危 | 5.3 | 2026-10-11 13:26:09 | 深度分析 |
| CVE-2026-108861 | Odoo 1.0.0 至 1.3.2 信息泄露漏洞 | erpipe-org | Odoo MCP | 中危 | 4.3 | 2026-10-11 13:26:08 | 深度分析 |
| CVE-2026-108860 | BotSharp 5.2.0 硬编码JWT密钥绕过认证漏洞 | SciSharp | BotSharp | 超危 | 9.1 | 2026-10-11 13:26:07 | 深度分析 |
| CVE-2026-108858 | Predibase LoRAX 0.12.1 API令牌暴露漏洞 | Predibase | LoRAX | 中危 | 5.5 | 2026-10-11 13:26:06 | 深度分析 |
| CVE-2026-108859 | mcp-go 1.2.1 拒绝服务漏洞 | mark3labs | mcp-go | 高危 | 7.5 | 2026-10-11 13:26:06 | 深度分析 |
| CVE-2026-108856 | UnicomAI Wanwu 0.6.5 通过 /v1/appspace/app/key 的授权绕过漏洞 | UnicomAI | Wanwu | 中危 | 4.2 | 2026-10-11 13:26:05 | 深度分析 |
| CVE-2026-108857 | Hugging Face Text Embeddings Inference ≤1.9.4 API密钥明文记录漏洞 | Hugging Face | Text Embeddings Inference | 低危 | 3.3 | 2026-10-11 13:26:05 | 深度分析 |
| CVE-2026-108855 | UnicomAI Wanwu 0.6.5 删除接口缺失认证漏洞 | UnicomAI | Wanwu | 中危 | 5.4 | 2026-10-11 13:26:04 | 深度分析 |
| CVE-2026-108854 | 万物 0.6.3 前 IDOR 应用密钥删除漏洞 | UnicomAI | Wanwu | 中危 | 5.4 | 2026-10-11 13:26:03 | 深度分析 |
| CVE-2026-108853 | UnicomAI Wanwu 0.6.3 前版本越权删除漏洞 | UnicomAI | Wanwu | 高危 | 8.1 | 2026-10-11 13:26:03 | 深度分析 |
| CVE-2026-108852 | Deep Chat 2.5.1 通过Markdown链接验证绕过实现XSS漏洞 | OvidijusParsiunas | Deep Chat | 中危 | 4.7 | 2026-10-11 13:26:02 | 深度分析 |
| CVE-2026-108851 | phpMyFAQ <4.1.11 MCP Server 缺失授权漏洞 | thorsten | phpMyFAQ | 低危 | 3.3 | 2026-10-11 13:26:01 | 深度分析 |