| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-110627 | ClipBucket v5至5.5.3-#206 反射型XSS漏洞 | MacWarrior | clipbucket-v5 | 中危 | 4.7 | 2026-10-14 14:17:03 | 深度分析 |
| CVE-2026-110628 | Kan 0.5.5-0.6.0 未认证SSRF漏洞 | kanbn | kan | 高危 | 8.6 | 2026-10-14 14:17:03 | 深度分析 |
| CVE-2026-110626 | ClipBucket v5 至 5.5.3-#206 语言设置反射型 XSS 漏洞 | MacWarrior | clipbucket-v5 | 中危 | 6.1 | 2026-10-14 14:17:02 | 深度分析 |
| CVE-2026-110624 | Papermerge Core 3.5.3 越权访问漏洞 | papermerge | papermerge-core | 低危 | 3.1 | 2026-10-14 14:17:01 | 深度分析 |
| CVE-2026-110625 | ClipBucket v5.0.0-5.5.3 反射型XSS漏洞 | MacWarrior | clipbucket-v5 | 中危 | 6.1 | 2026-10-14 14:17:01 | 深度分析 |
| CVE-2026-110623 | Papermerge Core 3.5.3 共享节点 API 缺少授权漏洞 | papermerge | papermerge-core | 高危 | 7.5 | 2026-10-14 14:17:00 | 深度分析 |
| CVE-2026-110622 | Papermerge Core 3.5.3 页面管理与OCR端点缺少授权漏洞 | papermerge | papermerge-core | 高危 | 7.5 | 2026-10-14 14:16:59 | 深度分析 |
| CVE-2026-110621 | Swetrix Cloud 5.1.0之前 通过POST /project/organisation/:orgId 缺失授权漏洞 | Swetrix | swetrix | 高危 | 8.8 | 2026-10-14 14:16:59 | 深度分析 |
| CVE-2026-110620 | Formbricks <4.9.0 跨组织IDOR漏洞 | formbricks | formbricks | 中危 | 6.8 | 2026-10-14 14:16:58 | 深度分析 |
| CVE-2026-110619 | frp 0.41.0 至 0.71.1 pprof 调试接口未授权访问漏洞 | fatedier | frp | 中危 | 4.8 | 2026-10-14 14:16:57 | 深度分析 |
| CVE-2026-110618 | SmsForwarder 3.5.0 HTTP远程控制API缺少认证漏洞 | pppscn | SmsForwarder | 高危 | 8.1 | 2026-10-14 14:16:57 | 深度分析 |
| CVE-2026-110617 | we-mp-rss 1.5.3 导出文件下载接口未授权访问漏洞 | rachelos | we-mp-rss | 中危 | 4.8 | 2026-10-14 14:16:56 | 深度分析 |
| CVE-2026-110616 | NullHub 2026.5.29 缺失API管理接口认证漏洞 | nullclaw | NullHub | 高危 | 8.1 | 2026-10-14 14:16:55 | 深度分析 |
| CVE-2026-110615 | jshERP 3.6 /user/batchSetStatus 缺少授权漏洞 | jishenghua | jshERP | 高危 | 7.1 | 2026-10-14 14:16:55 | 深度分析 |
| CVE-2026-110614 | Yiuman Citrus 0.15.0 排序参数SQL注入漏洞 | Yiuman | citrus | 中危 | 6.5 | 2026-10-14 14:16:54 | 深度分析 |
| CVE-2026-110612 | Vlife 2.0.1 JWT硬编码密钥认证绕过漏洞 | wwwlike | vlife | 超危 | 9.8 | 2026-10-14 14:16:53 | 深度分析 |
| CVE-2026-110613 | youlai-mall 9f62de8 订单列表信息泄露漏洞 | youlaitech | youlai-mall | 中危 | 6.5 | 2026-10-14 14:16:53 | 深度分析 |
| CVE-2026-110611 | REBUILD <=4.5.0 通过aibot2聊天端点绕过授权 | getrebuild | rebuild | 中危 | 5.9 | 2026-10-14 14:16:52 | 深度分析 |
| CVE-2026-110610 | ruoyi-vue-pro SSRF漏洞 | YunaiV | ruoyi-vue-pro | 中危 | 5.4 | 2026-10-14 14:16:51 | 深度分析 |
| CVE-2026-110609 | Dromara Skyeye SQL注入漏洞 | dromara | skyeye | 中危 | 6.5 | 2026-10-14 14:16:51 | 深度分析 |