| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-108741 | Citation Checker 0.3.1 SSRF漏洞 | shepherd-agents | Shepherd | 低危 | 3.1 | 2026-10-11 12:19:45 | 深度分析 |
| CVE-2026-108740 | GoatCounter 2.7.0 权限提升漏洞 | arp242 | GoatCounter | 高危 | 8.3 | 2026-10-11 12:19:45 | 深度分析 |
| CVE-2026-108739 | OpenAgents Workspace v1.0.17 未授权凭证泄露漏洞 | openagents-org | OpenAgents | 高危 | 7.5 | 2026-10-11 12:19:44 | 深度分析 |
| CVE-2026-108738 | Traccar 5.7-6.16.0 登录CSRF漏洞 | Traccar | Traccar | 中危 | 4.2 | 2026-10-11 12:19:44 | 深度分析 |
| CVE-2026-108737 | Traccar 6.16.0 令牌目的混淆导致弱密码恢复漏洞 | Traccar | Traccar | 中危 | 6.8 | 2026-10-11 12:19:43 | 深度分析 |
| CVE-2026-108735 | Miniflux 2.3.0-2.3.3 通过每订阅源代理 URL 实现 SSRF 漏洞 | miniflux | miniflux | 中危 | 4.3 | 2026-10-11 12:19:42 | 深度分析 |
| CVE-2026-108736 | Speedtest Tracker 1.15.0 X-Forwarded-For伪造IP白名单绕过漏洞 | alexjustesen | speedtest-tracker | 低危 | 3.7 | 2026-10-11 12:19:42 | 深度分析 |
| CVE-2026-108734 | Frappe CRM 1.49.0至1.87.0 缺少授权漏洞 | frappe | crm | 中危 | 4.3 | 2026-10-11 12:19:41 | 深度分析 |
| CVE-2026-108733 | Frappe HR 16.11.0前 过期分配缺少授权漏洞 | frappe | hrms | 中危 | 4.3 | 2026-10-11 12:19:40 | 深度分析 |
| CVE-2026-108732 | Frappe HR 16.11.0 前缺失授权漏洞 | frappe | hrms | 中危 | 4.3 | 2026-10-11 12:19:40 | 深度分析 |
| CVE-2026-108731 | Raven 2.0.0-3.0.0 邀请制工作区权限绕过漏洞 | The-Commit-Company | raven | 中危 | 5.4 | 2026-10-11 12:19:39 | 深度分析 |
| CVE-2026-108730 | Raven 2.0.0-3.0.0 缺失授权漏洞 | The-Commit-Company | raven | 中危 | 4.3 | 2026-10-11 12:19:38 | 深度分析 |
| CVE-2026-108729 | Corteza 2024.9.10 未授权附件访问漏洞 | cortezaproject | corteza | 中危 | 5.9 | 2026-10-11 12:19:37 | 深度分析 |
| CVE-2026-108728 | Flyte 2.0.1-2.0.51 准入Webhook明文密钥泄露漏洞 | flyteorg | flyte | 中危 | 6.5 | 2026-10-11 12:19:37 | 深度分析 |
| CVE-2026-108727 | EdgeEver 1.108.0 授权缺失漏洞 | tianma-if | EdgeEver | 中危 | 4.3 | 2026-10-11 12:19:36 | 深度分析 |
| CVE-2026-108725 | Cheshire Cat AI 2.0.23 上传插件存储型XSS漏洞 | cheshire-cat-ai | core | 中危 | 5.4 | 2026-10-11 12:19:35 | 深度分析 |
| CVE-2026-108726 | GLPI 12.0.0 之前版本 ajax/map.php 缺少授权漏洞 | glpi-project | GLPI | 中危 | 4.3 | 2026-10-11 12:19:35 | 深度分析 |
| CVE-2026-108724 | Sylius 2.3.0及以前版本 Shop API产品评论端点授权绕过漏洞 | Sylius | Sylius | 中危 | 5.3 | 2026-10-11 12:19:34 | 深度分析 |
| CVE-2026-108723 | answer-me-html 0.5.0 代码块源嵌入符号链接跟踪漏洞 | QingYunA | answer-me-with-html | 低危 | 2.5 | 2026-10-11 12:19:33 | 深度分析 |
| CVE-2026-108722 | open-computer-use Stored XSS漏洞 | e2b-dev | open-computer-use | 中危 | 4.2 | 2026-10-11 12:19:33 | 深度分析 |