| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-110652 | ONLYOFFICE DocumentServer 低于10.0.0 服务端请求伪造漏洞 | ONLYOFFICE | DocumentServer | 中危 | 4.0 | 2026-10-14 13:15:00 | 深度分析 |
| CVE-2026-107417 | WordPress Push Notification for Post and BuddyPress <=3.23 存在访问控制漏洞 | Muralidharan Ramasamy | Push Notification for Post and BuddyPress | 中危 | 6.5 | 2026-10-14 13:00:16 | 深度分析 |
| CVE-2026-107426 | WordPress Paid Videochat Turnkey Site 7.5.12 访问控制漏洞 | VideoWhisper.com | Paid Videochat Turnkey Site | 高危 | 7.3 | 2026-10-14 13:00:15 | 深度分析 |
| CVE-2026-109968 | Clevis LUKS密码明文记录漏洞 | Red Hat | Red Hat Enterprise Linux 10 | 中危 | 5.5 | 2026-10-14 12:50:34 | 深度分析 |
| CVE-2026-16740 | TR7 Cyber Defense TR7 ASP 关键功能缺少认证漏洞 | TR7 Cyber Defense Inc. | TR7 ASP | 超危 | 9.8 | 2026-10-14 12:47:36 | 深度分析 |
| CVE-2026-16741 | TR7 ASP 命令注入漏洞 | TR7 Cyber Defense Inc. | TR7 ASP | 超危 | 9.8 | 2026-10-14 12:42:26 | 深度分析 |
| CVE-2026-82026 | Radar <1.12.2 缺少授权本地终端漏洞 | skyhook-io | radar | 高危 | 8.8 | 2026-10-14 12:37:19 | 深度分析 |
| CVE-2026-108291 | WordPress Affiliates插件7.0.1及之前版本PHP对象注入漏洞 | itthinx | Affiliates | 超危 | 9.8 | 2026-10-14 12:08:28 | 深度分析 |
| CVE-2026-107867 | WordPress JetProductTables <=1.2.4 跨站脚本漏洞 | Crocoblock | JetProductTables | 高危 | 7.1 | 2026-10-14 12:08:28 | 深度分析 |
| CVE-2026-107422 | WordPress WP w3all phpBB插件 <=3.1.0 跨站脚本漏洞 | axew3.com | WP w3all phpBB | 中危 | 6.5 | 2026-10-14 12:08:28 | 深度分析 |
| CVE-2026-107425 | WordPress Bus Ticket Booking 5.9.7以下版本 访问控制漏洞 | Magepeople inc. | Bus Ticket Booking with Seat Reservation | 中危 | 6.5 | 2026-10-14 12:08:28 | 深度分析 |
| CVE-2026-107421 | WordPress Broadcast Live Video <=7.3.2 会话劫持漏洞 | VideoWhisper.com | Broadcast Live Video | 高危 | 7.3 | 2026-10-14 12:08:28 | 深度分析 |
| CVE-2026-107424 | WordPress Frontend Dashboard插件≤3.0.7权限提升漏洞 | M A Vinoth Kumar | Frontend Dashboard | 超危 | 9.8 | 2026-10-14 12:08:28 | 深度分析 |
| CVE-2026-105874 | WordPress SureCart 插件 <= 4.9.3 跨站脚本漏洞 | Brainstorm Force | SureCart | 高危 | 7.1 | 2026-10-14 12:08:27 | 深度分析 |
| CVE-2026-106599 | WordPress SureCart插件 <= 4.9.3 PHP对象注入漏洞 | Brainstorm Force | SureCart | 高危 | 8.8 | 2026-10-14 12:08:27 | 深度分析 |
| CVE-2026-107433 | WordPress WP OAuth Server <= 6.4.0 访问控制缺陷漏洞 | miniOrange | WP OAuth Server | 中危 | 6.5 | 2026-10-14 12:08:27 | 深度分析 |
| CVE-2026-97278 | WordPress Polylang插件 <= 3.8.9 PHP对象注入漏洞 | WP SYNTEX | Polylang | 高危 | 7.2 | 2026-10-14 12:08:27 | 深度分析 |
| CVE-2026-76655 | HPE NonStop SNMP Trap Multiplexer 缓冲区溢出漏洞 | Hewlett Packard Enterprise | HPE NonStop SNMP Trap Multiplexer | 高危 | 7.5 | 2026-10-14 11:34:34 | 深度分析 |
| CVE-2026-73798 | HPE NonStop DNS 9.2.3 非安全版本 | Hewlett Packard Enterprise | HPE NonStop DNS 9.2.3 Non Secure Version | 高危 | 8.2 | 2026-10-14 11:27:00 | 深度分析 |
| CVE-2026-73797 | HPE NonStop TSQLFIL内存破坏漏洞 | Hewlett Packard Enterprise | HPE NonStop TSQLFIL | 中危 | 5.3 | 2026-10-14 11:21:02 | 深度分析 |