| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-79675 🧪 | NLTK 3.10.3 前 JVM 参数注入漏洞 | nltk | nltk | 超危 | 9.8 | 2026-08-25 15:16:01 | 深度分析 |
| CVE-2026-79674 🧪 | NLTK 3.10.2 通过 corpus-reader 构造函数的路径遍历漏洞 | nltk | nltk | 高危 | 8.2 | 2026-08-25 15:16:00 | 深度分析 |
| CVE-2025-71406 | Nokogiri <1.18.4 libxslt UAF漏洞 | sparklemotion | nokogiri | 高危 | 7.8 | 2026-08-25 15:15:59 | 深度分析 |
| CVE-2025-71407 | Nokogiri 1.18.3 堆栈溢出及释放后使用漏洞 | sparklemotion | nokogiri | 超危 | 9.8 | 2026-08-25 15:15:59 | 深度分析 |
| CVE-2025-71346 | Nokogiri 1.18.8以下版本XML Schema堆缓冲区下读漏洞 | sparklemotion | nokogiri | 低危 | 2.9 | 2026-08-25 15:15:58 | 深度分析 |
| CVE-2024-58377 | Nokogiri 1.16.5 前版本 libxml2 依赖更新漏洞 | sparklemotion | nokogiri | 无危害 | 0.0 | 2026-08-25 15:15:57 | 深度分析 |
| CVE-2024-58378 | Nokogiri 1.16.2 前 xmlTextReader 使用后释放漏洞 | sparklemotion | nokogiri | 超危 | 9.8 | 2026-08-25 15:15:57 | 深度分析 |
| CVE-2023-54354 | Nokogiri 1.14.3 前版本空指针解引用漏洞 | sparklemotion | nokogiri | 高危 | 7.5 | 2026-08-25 15:15:56 | 深度分析 |
| CVE-2022-51000 | Nokogiri 1.13.2之前版本libxml2 libxslt多个漏洞 | sparklemotion | nokogiri | 超危 | 9.8 | 2026-08-25 15:15:55 | 深度分析 |
| CVE-2022-50999 | Nokogiri <1.13.5 libxml2 整数溢出漏洞 | sparklemotion | nokogiri | 高危 | 8.6 | 2026-08-25 15:15:55 | 深度分析 |
| CVE-2022-50998 | Nokogiri 1.13.9及以下版本libxml2相关漏洞 | sparklemotion | nokogiri | 高危 | 7.5 | 2026-08-25 15:15:54 | 深度分析 |
| CVE-2021-47996 | Nokogiri 1.11.4前版本libxml2多个漏洞 | sparklemotion | nokogiri | 高危 | 7.5 | 2026-08-25 15:15:53 | 深度分析 |
| CVE-2026-55533 | PraisonAI Recipe 服务器认证漏洞，未授权访问 | MervinPraison | PraisonAI | 高危 | 8.2 | 2026-08-25 15:15:35 | 深度分析 |
| CVE-2026-55539 | PraisonAI `/api/v1/runs` 接口未授权访问漏洞 | MervinPraison | PraisonAI | 高危 | 8.6 | 2026-08-25 15:14:07 | 深度分析 |
| CVE-2026-69104 | JFrog Artifactory 潜在仓库迁移漏洞 | jfrog | artifactory | 高危 | 7.6 | 2026-08-25 15:09:29 | 深度分析 |
| CVE-2026-55527 🧪 | PraisonAI 因未净化 `user_id` 导致任意文件写入漏洞 | MervinPraison | PraisonAI | 高危 | 7.1 | 2026-08-25 15:09:08 | 深度分析 |
| CVE-2026-15310 | Python zipfile bzip2/LZMA/Zstandard 成员解压越界漏洞 | Python Software Foundation | CPython | 低危 | 2.1 | 2026-08-25 15:07:58 | 深度分析 |
| CVE-2026-70551 | JFrog Artifactory VCS远程下载SSRF漏洞 | jfrog | artifactory | 高危 | 8.5 | 2026-08-25 15:06:48 | 深度分析 |
| CVE-2026-55541 🧪 | PraisonAI `serve` 命令 `--api-key` 参数未正确强制验证漏洞 | MervinPraison | PraisonAI | 高危 | 8.8 | 2026-08-25 15:05:25 | 深度分析 |
| CVE-2026-55535 | PraisonAI webhook_url验证绕过导致服务器端请求伪造 | MervinPraison | PraisonAI | 中危 | 6.8 | 2026-08-25 15:01:48 | 深度分析 |