| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-110608 | BizSpring Shop IDOR漏洞：订单取消与接收 | BizSpring | BizSpring Shop | 中危 | 5.4 | 2026-10-14 14:16:50 | 深度分析 |
| CVE-2026-110607 | BizSpring Shop 支付绕过漏洞 | BizSpring | BizSpring Shop | 中危 | 6.5 | 2026-10-14 14:16:47 | 深度分析 |
| CVE-2026-110606 | LibreCAD 2.2.0 栈溢出读取漏洞 | LibreCAD | libdxfrw | 低危 | 3.3 | 2026-10-14 14:16:46 | 深度分析 |
| CVE-2026-110605 | libschrift 0.10.2 除零漏洞 | tomolt | libschrift | 中危 | 5.5 | 2026-10-14 14:16:46 | 深度分析 |
| CVE-2026-110604 | Mini-XML 4.0.0至4.0.6栈越界写入漏洞 | Michael R Sweet | Mini-XML | 低危 | 3.6 | 2026-10-14 14:16:45 | 深度分析 |
| CVE-2026-110603 | LASzip 3.5.0 及以下版本存在无效释放漏洞 | rapidlasso | LASzip | 中危 | 6.3 | 2026-10-14 14:16:44 | 深度分析 |
| CVE-2026-110602 | libmspack 0.11alpha 通过 kwajd_open 错误路径导致未初始化指针释放漏洞 | kyz | libmspack | 中危 | 6.3 | 2026-10-14 14:16:44 | 深度分析 |
| CVE-2026-110601 | libsixel 1.8.7至1.10.5 GIF堆缓冲区溢出漏洞 | saitoha | libsixel | 中危 | 6.3 | 2026-10-14 14:16:43 | 深度分析 |
| CVE-2026-110600 | xlsxio 0.2.37 工作表关系无ID导致空指针解引用漏洞 | brechtsanders | xlsxio | 中危 | 5.5 | 2026-10-14 14:16:42 | 深度分析 |
| CVE-2026-110599 | L-SMASH 2.14.5 HEVC/H.264导入器探测双重释放漏洞 | l-smash | l-smash | 高危 | 7.1 | 2026-10-14 14:16:42 | 深度分析 |
| CVE-2026-110598 | Libpff 20260926 远程堆越界读取漏洞 | libyal | libpff | 中危 | 6.1 | 2026-10-14 14:16:41 | 深度分析 |
| CVE-2026-110596 | quirc 1.2 通过寻址模式螺旋搜索拒绝服务漏洞 | dlbeer | quirc | 中危 | 5.5 | 2026-10-14 14:16:40 | 深度分析 |
| CVE-2026-110597 | TinyEXR 3.2.0 堆溢出读取漏洞 | syoyo | tinyexr | 中危 | 6.1 | 2026-10-14 14:16:40 | 深度分析 |
| CVE-2026-110595 | BottleCRM 0.45至1.14.5 CSV导入内存耗尽漏洞 | MicroPyramid | BottleCRM | 中危 | 4.3 | 2026-10-14 14:16:39 | 深度分析 |
| CVE-2026-110594 | BottleCRM 0.43-1.14.5 正则表达式拒绝服务漏洞 | MicroPyramid | BottleCRM | 中危 | 4.9 | 2026-10-14 14:16:38 | 深度分析 |
| CVE-2026-110593 | BottleCRM 1.14.5 服务端模板注入漏洞 | MicroPyramid | BottleCRM | 中危 | 5.4 | 2026-10-14 14:16:38 | 深度分析 |
| CVE-2026-110592 | BottleCRM 0.30-1.14.5 自定义发票模板HTML注入漏洞 | MicroPyramid | BottleCRM | 低危 | 3.5 | 2026-10-14 14:16:37 | 深度分析 |
| CVE-2026-110270 | OW2 ASM 9.11 前 JSRInlinerAdapter 指数级内存分配漏洞 | OW2 | ASM | 中危 | 5.5 | 2026-10-14 14:16:36 | 深度分析 |
| CVE-2026-110591 | OW2 ASM 9.11 之前版本 分析器资源消耗过度漏洞 | OW2 | ASM | 中危 | 5.5 | 2026-10-14 14:16:36 | 深度分析 |
| CVE-2026-110263 | OW2 ASM 9.11前版SignatureReader未受控递归漏洞 | OW2 | ASM | 中危 | 5.5 | 2026-10-14 14:16:35 | 深度分析 |