| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-76063 | FundEngine ≤ 1.8.1 存储型XSS漏洞 | roxnor | FundEngine – Donation and Crowdfunding Platform | 中危 | 6.4 | 2026-08-25 03:27:06 | 深度分析 |
| CVE-2026-75930 | FundEngine 1.8.1 订阅者任意文章修改漏洞 | roxnor | FundEngine – Donation and Crowdfunding Platform | 中危 | 4.3 | 2026-08-25 03:27:05 | 深度分析 |
| CVE-2026-75019 | Cozy Blocks <=2.2.16 存储型跨站脚本漏洞 | cozythemes | Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates | 中危 | 6.4 | 2026-08-25 02:26:49 | 深度分析 |
| CVE-2026-75982 | LearnPress <=4.4.4 编辑者权限下未授权更新选项漏洞 | thimpress | LearnPress – WordPress LMS Plugin for Create and Sell Online Courses | 中危 | 4.4 | 2026-08-25 02:26:49 | 深度分析 |
| CVE-2025-9878 | Password Protect WordPress Lite <=1.9.21 存储型XSS漏洞 | buildwps | PPWP – Password Protect Pages | 中危 | 6.4 | 2026-08-25 02:26:49 | 深度分析 |
| CVE-2026-10627 | Events Manager <=7.4.0 未授权访问敏感信息泄露漏洞 | netweblogic | Events Manager – Calendar, Bookings, Tickets, and more! | 中危 | 5.3 | 2026-08-25 02:26:48 | 深度分析 |
| CVE-2026-78685 | Le-yan 医疗执业管理系统 远程代码执行漏洞 | Le-yan | Medical Practice Management System | 高危 | 8.8 | 2026-08-25 02:05:10 | 深度分析 |
| CVE-2026-78683 🧪 | NLTK 3.10.0 前远程代码执行漏洞 | nltk | nltk | 超危 | 9.6 | 2026-08-25 01:30:39 | 深度分析 |
| CVE-2026-78681 🧪 | NLTK 3.10.3之前实体扩展DoS漏洞 | nltk | nltk | 高危 | 7.5 | 2026-08-25 01:30:38 | 深度分析 |
| CVE-2026-78682 🧪 | NLTK 3.10.3 之前版本 SSRF 代理保护绕过漏洞 | nltk | nltk | 高危 | 7.5 | 2026-08-25 01:30:38 | 深度分析 |
| CVE-2026-78680 🧪 | NLTK 3.10.3以下版本 Graphviz dot二进制任意代码执行漏洞 | nltk | nltk | 高危 | 7.8 | 2026-08-25 01:30:37 | 深度分析 |
| CVE-2026-78678 | GitPython 3.1.59前任意文件读取漏洞 | gitpython-developers | GitPython | 中危 | 6.5 | 2026-08-25 01:30:36 | 深度分析 |
| CVE-2026-78679 | GitPython 3.1.59之前版本标签引用创建任意文件读取漏洞 | gitpython-developers | GitPython | 中危 | 6.5 | 2026-08-25 01:30:36 | 深度分析 |
| CVE-2026-78677 🧪 | GitPython 3.1.59 前目录穿越漏洞 | gitpython-developers | GitPython | 高危 | 7.5 | 2026-08-25 01:30:35 | 深度分析 |
| CVE-2026-78676 🧪 | GitPython <3.1.59 配置注入导致远程代码执行漏洞 | gitpython-developers | GitPython | 超危 | 9.8 | 2026-08-25 01:30:34 | 深度分析 |
| CVE-2026-78675 🧪 | GitPython 3.1.59前版本.gitmodules本地文件泄露漏洞 | gitpython-developers | GitPython | 高危 | 8.4 | 2026-08-25 01:30:33 | 深度分析 |
| CVE-2026-76846 🧪 | Grav 2.0.16 前版本 Twig沙盒信息泄露漏洞 | getgrav | grav | 高危 | 7.5 | 2026-08-25 01:30:32 | 深度分析 |
| CVE-2026-76839 | Grav < 2.0.16 信息泄露漏洞 | getgrav | grav | 中危 | 6.5 | 2026-08-25 01:30:31 | 深度分析 |
| CVE-2026-75575 | Rocket.Chat 发送忘记密码邮件 DDP 限流缺失漏洞 | RocketChat | Rocket.Chat | 中危 | 5.3 | 2026-08-25 01:30:30 | 深度分析 |
| CVE-2026-75574 🧪 | Grav 4.2.2前远程代码执行漏洞 | getgrav | grav | 高危 | 8.8 | 2026-08-25 01:30:27 | 深度分析 |