CVE信息

2026

CVE描述提交管理条目
CVE-2026-97377SuiteCRM是一款开源、面向企业的客户关系管理（CRM）软件应用。在版本7.15.2和8.10.2之前，遗留的SOAP门户方法portal_get_entry_list会将调用者控制的wh ...2026-11-052026-11-05431619
CVE-2026-123135在 langgenius dify 1.18.0/2.0.0-beta.2 及更早版本中发现了一个漏洞。受此漏洞影响的是 Sandbox Run Handler 组件中 file api/co ...2026-11-052026-11-05431443
CVE-2026-100364SuiteCRM是一款开源、面向企业的客户关系管理（CRM）软件应用。在版本7.15.2和8.10.2之前，V8 JSON:API的更新路径在未移除`id`属性的情况下，将用户提供的属性分配给 ...2026-11-052026-11-05431621
CVE-2026-100362SuiteCRM是一款开源、面向企业的客户关系管理（CRM）软件应用。在版本7.15.2和8.10.2之前，/legacy/Api/V8/OAuth2密码授权端点针对无效用户名和无效密码返回不 ...2026-11-052026-11-05431618
CVE-2026-100361SuiteCRM是一款开源、面向企业的客户关系管理（CRM）软件应用。在版本7.15.2和8.10.2之前，V8写入路径会检查字段是否存在，但未强制执行api-visible或sensitiv ...2026-11-052026-11-05431617
CVE-2026-100360SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431623
CVE-2026-123273ImageMagick 7.1.2-35 之前版本以及 6.9.13-60 版本在 SVG 解码器中存在无限循环漏洞，原因是 MagickCore/cache.c 中的 QueueAuthen ...2026-11-052026-11-05431625
CVE-2026-123272Mark3labs mcp-go 在 v1.2.1 版本之前存在 OAuthHandler.fetchServerMetadata 中的不当验证漏洞，允许恶意的 MCP 服务器通过在已知元数据 ...2026-11-052026-11-05431624
CVE-2026-123271ChatCLI before v1.215.2 contains an improper validation vulnerability in the MCP OAuth login flo ...2026-11-052026-11-05431626
CVE-2026-100363SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431620
CVE-2026-100359SuiteCRM是一款开源、面向企业的客户关系管理（CRM）软件应用。在版本7.15.2和8.10.2之前，Project Template模块中的action_get_end_date函数会 ...2026-11-052026-11-05431622
CVE-2026-100358SuiteCRM是一款开源、面向企业的客户关系管理（CRM）软件应用。在版本7.15.2和8.10.2之前，Studio Dropdown Editor将$dropdown_name通过htm ...2026-11-052026-11-05431616
CVE-2026-71550SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431613
CVE-2026-71548SuiteCRM是一款开源、面向企业级应用的客户关系管理（CRM）软件。在版本7.15.2和8.10.2之前，AOR_Report::build_report_query_where函数在处理 ...2026-11-052026-11-05431612
CVE-2026-69134SuiteCRM是一款开源、面向企业级应用的客户关系管理（CRM）软件。在版本7.15.2和8.10.2之前，REST v4 JSON处理器会读取预过滤的RAW_REQUEST值，而关系写入辅 ...2026-11-052026-11-05431614
CVE-2026-100365SuiteCRM是一款开源、面向企业的客户关系管理（CRM）软件应用程序。在版本7.15.2和8.10.2之前，AOR报告生成过程会将攻击者控制的存储字段标签拼接到ORDER BY子句中，且未 ...2026-11-052026-11-05431615
CVE-2026-69145SuiteCRM是一款开源、面向企业的客户关系管理（CRM）软件应用。在版本7.15.2和8.10.2之前，AOR报告生成过程会重新加载存储在aor_fields.field中的值，并将其拼接 ...2026-11-052026-11-05431608
CVE-2026-69144SuiteCRM是一款开源、面向企业级应用的客户关系管理（CRM）软件。在版本7.15.2和8.10.2之前，download.php在对提供的标识符解析为document_revisions ...2026-11-052026-11-05431602
CVE-2026-69140SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431601
CVE-2026-69137SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431604
CVE-2026-69136SuiteCRM是一款开源、面向企业的客户关系管理（CRM）软件应用。在版本7.15.2和8.10.2之前，电子邮件模板附件处理将`remove_attachment` POST参数数组通过基 ...2026-11-052026-11-05431606
CVE-2026-69135SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431603
CVE-2026-61653SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431607
CVE-2026-61650SuiteCRM是一款开源、面向企业的客户关系管理（CRM）软件应用。在版本7.15.2和8.10.2之前，POST /Api/V8/module/{moduleName}/{id}/rela ...2026-11-052026-11-05431609
CVE-2026-61648SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431610
CVE-2026-69142SuiteCRM是一款开源、面向企业的客户关系管理（CRM）软件应用。在版本7.15.2和8.10.2之前，jjwg_Maps地图标记端点在map_markers操作中使用了经过身份验证的调用 ...2026-11-052026-11-05431605
CVE-2026-69141SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431611
CVE-2026-94395A stack-based buffer overflow in Thales SafeNet Authentication Client (SAC) SIS token engine pro ...2026-11-052026-11-05431596
CVE-2026-63218SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431584
CVE-2026-63217SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431580
CVE-2026-63215SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431590
CVE-2026-63214SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431578
CVE-2026-63213SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431577
CVE-2026-63111SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431581
CVE-2026-61651SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431587
CVE-2026-61649SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software app ...2026-11-052026-11-05431582
CVE-2026-123208noname Electron desktop build v1.11.2 through v1.11.6.1 contains an unauthenticated local file s ...2026-11-052026-11-05431599
CVE-2026-123207LibreTV 在 v2.21.2 版本之前存在一个服务器端请求伪造（SSRF）漏洞，允许经过身份验证的用户通过利用 fetchWithSafeRedirects() 中未固定 DNS 解析来 ...2026-11-052026-11-05431597
CVE-2026-123206EdgeChat 在版本 2.20.3 之前存在一个缺失身份验证漏洞，该漏洞位于 GET /files/:key 路由中，允许未经认证或被封禁的用户下载解密后的公共频道附件，因为 canAcc ...2026-11-052026-11-05431589
CVE-2026-123205accel-ppp before 1.15.0 contains a heap buffer overflow vulnerability in the tcp, syslog and pgs ...2026-11-052026-11-05431588
CVE-2026-123204Posta 在 v0.18.0 之前版本中存在一个服务器端请求伪造（SSRF）漏洞，允许具有编辑权限的已认证用户通过创建带有任意 URL 的 Webhook，使后端向内部目标发送 POST 请 ...2026-11-052026-11-05431598
CVE-2026-123203NEURON (CoreNEURON) through 9.0.2 contains a stack buffer overflow vulnerability that allows att ...2026-11-052026-11-05431595
CVE-2026-123202libnxml before 0.18.6 contains a stack-based buffer overflow vulnerability in src/nxml_parser.c ...2026-11-052026-11-05431591
CVE-2026-123201Buku (bukuserver) through 5.1.1 contains an unauthenticated server-side request forgery vulnerab ...2026-11-052026-11-05431600
CVE-2026-123200VRPN through 07.36 contains an out-of-bounds stack write vulnerability in vrpn_Endpoint::handle_ ...2026-11-052026-11-05431586
CVE-2026-123199eBook-speaker 6.1.0 through 6.2.0 contains a stack buffer overflow vulnerability in get_attribut ...2026-11-052026-11-05431592
CVE-2026-123198LMFDB 在提交版本 01829bd 之前，其 render_knowl 函数中存在服务器端模板注入（SSTI）漏洞。该漏洞允许未经身份验证的攻击者通过请求参数注入 Jinja 表达式。攻击 ...2026-11-052026-11-05431579
CVE-2026-123197WPPConnect Server through 2.10.76 contains a missing authentication vulnerability that allows un ...2026-11-052026-11-05431594
CVE-2026-123196Authorizer before 2.4.2 contains a password reset poisoning vulnerability that allows unauthenti ...2026-11-052026-11-05431593
CVE-2026-118494Joomla 扩展 - jreviews.com - JReviews 1.0.0-5.12.0、6.0.0-6.6.9 中秘密配置被缓存在 Web 可访问位置 - JReviews 将其完整 ...2026-11-052026-11-05431576
CVE-2026-116472A security issue was discovered in ingress-nginx where a user with permission to create an Ingre ...2026-11-052026-11-05431585
CVE-2026-115451Joomla Extension - tassos.gr - File deletion through improper access control in Advanced Custom ...2026-11-052026-11-05431583
CVE-2026-115452Joomla Extension - tassos.gr - Privileged stored XSS in Advanced Custom Fields 2.8.2-2.8.15, 3.0 ...2026-11-052026-11-05431573
CVE-2026-105607Joomla扩展程序 - balbooa.com - Gridbox版本低于2.20.5.0时，“最新评论/最新评论”小部件中存在未认证的存储型XSS漏洞。 ...2026-11-052026-11-05431570
CVE-2026-107903Joomla扩展程序 - balbooa.com - Gridbox < 2.20.5.0中因清理不一致导致的评论存储型XSS漏洞 ...2026-11-052026-11-05431571
CVE-2026-107130Joomla扩展程序 – balbooa.com – Gridbox版本低于2.20.5.0时，存在未授权删除提交文件/字段文件的漏洞。 ...2026-11-052026-11-05431572
CVE-2026-107129Joomla扩展程序 – balbooa.com – 在Gridbox版本低于2.20.5.0时，通过路径遍历实现未授权任意文件删除。 ...2026-11-052026-11-05431569
CVE-2026-112110A time-of-check to time-of-use race condition in the SafeNet Authentication Client (SAC) SACSrv ...2026-11-052026-11-05431567
CVE-2026-107359在WF200固件版本3.17.0及更早版本的信标处理程序中，存在不当输入验证问题，可能导致除以零错误。 ...2026-11-052026-11-05431568
CVE-2026-123184Altium 365 Git Service 中存在一个不正确的授权漏洞。当用户向项目仓库推送代码时，系统执行的权限检查未能正确评估所需的访问级别，导致任何拥有该项目任意级别访问权限的用户均可 ...2026-11-052026-11-05431566
CVE-2026-121949The Symfony HtmlSanitizer component does not apply the media URL policy to the srcset and images ...2026-11-052026-11-05431565
CVE-2026-77439Immich 是一款自托管的照片和视频管理解决方案。在 3.0.3 版本之前，拥有共享相册编辑权限的经过身份验证的用户可以更改现有所有者的角色，因为对成员角色的更新未能保护所有者免受修改。通过 ...2026-11-052026-11-05431561
CVE-2026-54914WebAssembly Micro Runtime (WAMR) 是一个轻量级的独立 WebAssembly (Wasm) 运行时。在版本 2.4.5 之前，`core/iwasm/libra ...2026-11-052026-11-05431563
CVE-2026-54913WebAssembly Micro Runtime (WAMR) 是一个轻量级的独立 WebAssembly (Wasm) 运行时。在版本 2.4.5 之前，`core/iwasm/inter ...2026-11-052026-11-05431564
CVE-2026-54912WebAssembly Micro Runtime (WAMR) 是一个轻量级的独立 WebAssembly (Wasm) 运行时。在版本 2.4.5 之前，core/iwasm/interp ...2026-11-052026-11-05431562
CVE-2026-102927HedgeDoc 是一款开源的实时协作 Markdown 笔记应用程序。在 1.11.1 版本之前，WebSocket 权限处理程序允许笔记所有者将字符串存储为不受支持的自由、可编辑、受限、锁 ...2026-11-052026-11-05431560
CVE-2026-97847A flaw was found in the protocol mapper and identity resolution components of Keycloak. The issu ...2026-11-052026-11-05431554
CVE-2026-97175在 keycloak-services 组件的 idp-auto-link 身份验证器中发现了一个缺陷，该组件负责处理用户身份联合。当 Keycloak 根据电子邮件地址将来自外部提供者的传入 ...2026-11-052026-11-05431559
CVE-2026-97174在 Keycloak 的客户端发起反向通道认证（CIBA）实现中发现了一个缺陷。CIBA 端点未能正确验证 `sub` 参数，导致该参数被存储为额外的请求参数。在令牌颁发过程中，这个注入的值会 ...2026-11-052026-11-05431558
CVE-2026-96453在用于通过命令行管理 Keycloak 服务器的管理员工具 Keycloak Admin CLI（kcadm）中发现了一个缺陷。当提供自定义信任库以验证服务器身份时，该工具有误地接受了任何主机 ...2026-11-052026-11-05431557
CVE-2026-93998在 Keycloak 的 SAML adapter（SAML 适配器）组件中发现了一个缺陷，该组件用于通过基于 SAML 的身份验证来保护应用程序。此适配器未能验证已签名 SAML 断言的发件 ...2026-11-052026-11-05431555
CVE-2026-92857Keycloak provides a Dynamic Client Registration feature that allows users with specific tokens t ...2026-11-052026-11-05431552
CVE-2026-92855在 Keycloak 的 SAML 身份代理组件中发现了一个缺陷，该组件用于将认证委托给外部身份提供商。问题在于代理未能验证用户是否实际拥有与持有密钥断言（holder-of-key asse ...2026-11-052026-11-05431553
CVE-2026-120859PyMoDAQ 4.4.13 之前的版本，以及 pymodaq_data、pymodaq_gui 和 pymodaq_utils 5.1.15 之前、5.2.x 5.2.14 之前和 5.3. ...2026-11-052026-11-05431551
CVE-2026-112109Thales SafeNet Authentication Client (SAC) SACSrv 中存在一个本地权限提升漏洞，允许经过身份验证的非管理员本地用户通过服务接口触发 heap-b ...2026-11-052026-11-05431556
CVE-2026-82965在 Keycloak（一款开源的身份和访问管理解决方案）的 SAML 实现中发现了一个缺陷。SAML Artifact Resolution 和 ECP SOAP 端点未能正确限制传入 XML ...2026-11-052026-11-05431550
CVE-2026-120499h5io 在 0.2.6 版本之前存在代码注入漏洞，该漏洞位于 `read_hdf5()` 函数中。攻击者可以通过提供精心构造的 HDF5 文件来执行任意代码。具体而言，攻击者可以在标题为 " ...2026-11-052026-11-05431548
CVE-2026-104867Immich 是一款高性能的自托管照片和视频管理解决方案。从版本 3.0.0 到 3.2.0，`server/src/controllers/user-admin.controller.ts` ...2026-11-052026-11-05431549
CVE-2026-54146OpenHuman 是一个开源代理框架，提供桌面应用程序和 Rust 库两种形式。在 macOS 上，从版本 0.53.15 到 0.57.5（不含）期间，Tauri 桌面进程中的 core_ ...2026-11-052026-11-05431541
CVE-2026-54143OpenHuman 是一个开源的代理框架，提供桌面应用程序和 Rust 库两种形式。在版本 0.57.13 之前，能够向配置的外部通道发送消息的攻击者可以导致代理创建持久化的 shell cr ...2026-11-052026-11-05431545
CVE-2026-54142OpenHuman is an open-source agent harness available as a desktop application and Rust library. B ...2026-11-052026-11-05431542
CVE-2026-76077ASN1SCC是一个用于嵌入式系统的开源 ASN.1 编译器。在版本 4.7.0.1 之前，asn1crt/asn1crt_encoding_xer.c 中的 XER tokenizer NT ...2026-11-052026-11-05431544
CVE-2026-75615ASN1SCC是一个用于嵌入式系统的开源 ASN.1编译器。在版本4.7.0.1之前，asn1crt/asn1crt_encoding_acn.c中的ACN运行时函数Acn_Dec_Strin ...2026-11-052026-11-05431546
CVE-2026-75614ASN1SCC是一个用于嵌入式系统的开源 ASN.1 编译器。在版本 4.7.0.1 之前，asn1crt/asn1crt_encoding.c 中的 BitStream_DecodeCons ...2026-11-052026-11-05431543
CVE-2026-49407OpenHuman是一个开源代理工具集，提供桌面应用程序和Rust库两种形式。在版本0.57.44之前，其本地/ws/dictation WebSocket端点缺乏客户端身份验证和浏览器来源验 ...2026-11-052026-11-05431547
CVE-2026-118517Symfony HtmlSanitizer 组件中的 UrlSanitizer 对 URL 的解析方式与浏览器不同，导致在缺乏规范 authority（授权部分）的 URL 场景中，allow ...2026-11-052026-11-05431534
CVE-2026-111253A flaw was found in dnf5daemon-server. Session methods on dynamically exported D-Bus session obj ...2026-11-052026-11-05431537
CVE-2026-54145OpenHuman is an open-source agent harness available as a desktop application and Rust library. I ...2026-11-052026-11-05431535
CVE-2026-54141OpenHuman 是一个开源的代理工具集，可作为桌面应用程序和 Rust 库使用。在版本 0.57.13 之前，通过配置的 Yuanbao 通道接收到的远程直接消息会被转换为通用的渠道 Ag ...2026-11-052026-11-05431536
CVE-2026-49405OpenHuman是一个开源代理框架，提供桌面应用程序和Rust库两种形式。在版本0.56.0之前，本地服务器在未使用Bearer认证的情况下暴露了/events服务端推送事件（Server- ...2026-11-052026-11-05431540
CVE-2026-49393OpenHuman is an open-source agent harness available as a desktop application and Rust library. B ...2026-11-052026-11-05431538
CVE-2026-119083GluonTS 在 0.17.0 版本之前的归档提取工具中存在路径遍历漏洞，攻击者可通过提供精心构造的 tar 归档文件，利用归档中包含的符号链接或硬链接，以提取进程的权限将任意文件写入预期提 ...2026-11-052026-11-05431539
CVE-2026-97371ntopng是一款基于Web的网络流量监控应用程序。在版本6.7.260721之前，ndpi_get_custom_category_match函数通过指针将四字节的nDPI协议类别值写入Ip ...2026-11-052026-11-05431527
CVE-2026-85287HomeBox 是一个家庭库存和组织系统。在版本 0.27.0 之前，POST /api/v1/users/register 接口以及 users.email 唯一性约束将电子邮件地址视为区分 ...2026-11-052026-11-05431533
CVE-2026-82413ntopng是一款基于Web的网络流量监控应用程序。在版本6.7.260717之前，scripts/lua/rest/v2/add/host/to_scan.lua和scripts/lua/r ...2026-11-052026-11-05431517
CVE-2026-75599HomeBox 是一个家庭库存和组织系统。在版本 0.27.0 之前，maybeUrl() 实用程序接受实体自定义字段值中的 Markdown 风格链接，而不限制 URL 方案，因此经过身份验 ...2026-11-052026-11-05431532
CVE-2026-54144OpenHuman is an open-source agent harness available as a desktop application and Rust library. B ...2026-11-052026-11-05431518
CVE-2026-54140OpenHuman is an open-source agent harness available as a desktop application and Rust library. B ...2026-11-052026-11-05431519
CVE-2026-123151在 GNU 调试器 (GDB) 中发现了一个缺陷。当 GDB 连接到远程调试目标时，恶意目标可以在解析目标的回复时导致 GDB 发生栈缓冲区溢出（stack buffer overflow）。 ...2026-11-052026-11-05431515
CVE-2026-121997A heap buffer overflow in gdbserver's QTDPsrc packet handler allows an unauthenticated remote at ...2026-11-052026-11-05431516
CVE-2026-121996A length validation flaw in gdbserver's agent-expression parser allows an unauthenticated remote ...2026-11-052026-11-05431520
CVE-2026-121995A stack buffer overflow in the GDB client's tracepoint upload handler allows an attacker-control ...2026-11-052026-11-05431531
CVE-2026-121994GDB 客户端的远程协议处理程序中存在堆栈缓冲区溢出漏洞，允许攻击者控制的调试目标在 GDB 进程中执行任意代码。该漏洞存在于 `fetch_register_using_p` 函数中，该函数 ...2026-11-052026-11-05431524
CVE-2026-114232A flaw was found in the UserManagedPermissionService of the Keycloak authorization server. The U ...2026-11-052026-11-05431525
CVE-2026-112208A flaw was found in the Organization identity-first login flow of the Keycloak authentication se ...2026-11-052026-11-05431526
CVE-2026-110932A flaw was found in the theme resource endpoint of Keycloak, an open-source identity and access ...2026-11-052026-11-05431523
CVE-2026-110931在用于身份和访问管理的工具Keycloak的SAML 1.1断言解析器中发现了一个缺陷。当解析器处理认证语句中一个名为AuthorityBinding的特殊元素时，就会发生此问题。由于对先前漏 ...2026-11-052026-11-05431528
CVE-2026-107602在开源身份和访问管理解决方案 Keycloak 的 SAML 1.1 XML 解析逻辑中发现了一个缺陷。当解析器遇到安全令牌密钥信息部分中的意外元素时，会导致处理线程进入无限循环。未经认证的远 ...2026-11-052026-11-05431522
CVE-2026-107123在 Keycloak（一款开源的身份和访问管理解决方案）的 SAML XML 处理组件中发现了一个缺陷。当服务器解析包含过长 dateTime 或 duration 值的 XML 文档时，会出 ...2026-11-052026-11-05431521
CVE-2026-103112A flaw was found in the authentication session handling of the keycloak-services component in Ke ...2026-11-052026-11-05431529
CVE-2026-102739ESPectre是一个面向 ESP32 的 Wi-Fi 运动感知平台。在版本 3.0.0-rc1 之前，Micro-ESPectre 分析工具（包括 tools/6_optimize_filt ...2026-11-052026-11-05431530
CVE-2026-73856ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, ...2026-11-052026-11-05431511
CVE-2026-119345Cocos AI 是一个用于人工智能的机密计算系统。在 0.9.0 版本之前，Cocos AI 仅在建立经过验证的 TLS 连接时执行一次证明（attestation）。攻击者在通过该检查后， ...2026-11-052026-11-05431514
CVE-2026-104269ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, ...2026-11-052026-11-05431509
CVE-2026-85286HomeBox 是一个家庭库存和组织系统。在 0.27.0 版本之前，POST /api/v1/users/login 端点仅在提交的用户名与现有账户匹配时执行密码哈希验证，而对于未知用户名则 ...2026-11-052026-11-05431510
CVE-2026-123125Symfony 验证器组件中的 IpValidator 在 Ip 约束的过滤模式下未能正确分类内部地址，导致部分内部地址被误认为是公共地址。这可能导致 Symfony 5.4.56 之前版本、 ...2026-11-052026-11-05431512
CVE-2026-119344Cocos AI 是一个用于人工智能的机密计算系统。在 0.8.2 及更早版本中，当固件补丁级别和软件度量值匹配时，Cocos AI 会接受可信执行环境（TEE）的证明证据（Evidence） ...2026-11-052026-11-05431513
CVE-2026-119751WordPress 插件 Content Egg 在版本 12.1.0 之前存在一个访问控制损坏漏洞，允许未经身份验证的攻击者通过调用 REST 路由 POST /wp-json/conten ...2026-11-052026-11-05431504
CVE-2026-102615HeyForm is an open-source form builder. Prior to 3.0.1, /api/upload accepts a file according to ...2026-11-052026-11-05431506
CVE-2026-102523MariaDB server 是 MySQL server 的一个社区开发分支。从版本 10.11.1 到 10.11.19，以及 11.4.13、11.8.9、12.3.3 和 13.0.2 ...2026-11-052026-11-05431508
CVE-2026-103932ModSecurity是一个开源、跨平台的Web应用防火墙（WAF）引擎，适用于Apache、IIS和Nginx。从版本3.0.5到3.0.17，src/utils/regex.cc中@rxG ...2026-11-052026-11-05431505
CVE-2026-61813ModSecurity 是一个开源、跨平台的 Web 应用防火墙 (WAF) 引擎，适用于 Apache、IIS 和 Nginx。在版本 2.9.15 和 3.0.17 之前，src/util ...2026-11-052026-11-05431502
CVE-2026-123158OpenSSH 10.6p2 之前版本中的 sshd（在 Linux 上运行，且使用 musl libc 而未启用 PAM）缺乏针对密码认证绕过问题的的变通方案（该问题与错误判断某字符串是否旨 ...2026-11-052026-11-05431503
CVE-2026-70660stable-diffusion.cpp 是一个用于运行扩散模型（如 Stable Diffusion、Flux、Wan、Qwen Image、Z-Image 等）推理的纯 C/C++ 库。在 ...2026-11-052026-11-05431499
CVE-2026-70659stable-diffusion.cpp 是一个用于运行扩散模型（Stable Diffusion、Flux、Wan、Qwen Image、Z-Image 等）推理的纯 C/C++ 库。从 m ...2026-11-052026-11-05431501
CVE-2026-121139Rapid7 Metasploit msf-ws 存在一个缺失身份验证的漏洞，其中 REST API 授予了未认证的“bootstrap”豁免权，以便在 users 表为空时创建首位管理员。只 ...2026-11-052026-11-05431498
CVE-2026-115740DLP on-prem extensions 11.13.1及更早版本中存在服务器端请求伪造（SSRF）漏洞。OpenEventEvidenceFile.do端点的文件Prefix参数接受任意 ...2026-11-052026-11-05431500
CVE-2026-115738DLP on-premises扩展版本11.13.1及更早版本中存在SQL注入漏洞，允许远程经过身份验证的攻击者通过未进行清理或未使用参数化查询的方式注入SQL语句。 ...2026-11-052026-11-05431487
CVE-2026-123096anacrolix/torrent 1.61.0 及之前版本在 tracker/http 包中存在内存耗尽漏洞，恶意 Tracker 可通过返回无界响应导致客户端崩溃。攻击者若控制种子文件或磁 ...2026-11-052026-11-05431485
CVE-2026-123095mpv 0.29.0 before 0.42.0 contains a playlist injection vulnerability in the bundled ytdl_hook sc ...2026-11-052026-11-05431494
CVE-2026-123094Huginn 在 2026.11.05 版本之前，其 service_label helper 中存在一个存储型跨站脚本（XSS）漏洞，该漏洞将未转义的 OAuth 服务显示名称标记为 htm ...2026-11-052026-11-05431496
CVE-2026-122330Blosc c-blosc2 在 3.5.0 版本之前存在一个除零漏洞，位于 `blosc/schunk.c` 文件中的 `blosc2_schunk_get_slice_buffer()` ...2026-11-052026-11-05431492
CVE-2026-122329SDL_mixer 3.1.2 至 3.2.4 版本中存在一个基于栈的缓冲区溢出漏洞，位于 src/decoder_aiff.c 中的 FetchXLaw() 函数内。该漏洞是由于在扩展 A- ...2026-11-052026-11-05431484
CVE-2026-122328SDL_mixer 3.1.2 至 3.2.4 版本在 src/decoder_wav.c 的 FetchXLaw() 函数中存在基于栈的缓冲区溢出漏洞，该漏洞发生在解码 A-law 或 mu ...2026-11-052026-11-05431486
CVE-2026-122327Meelo fino alla versione 3.13.1 presenta una vulnerabilità di autorizzazione mancante che consen ...2026-11-052026-11-05431493
CVE-2026-122326Chevereto 4.5.8 之前的版本在 /json 路由的 get-album-contents 操作中存在授权绕过漏洞，允许未经身份验证的攻击者通过提供其他用户的相册 ID 来列出私有 ...2026-11-052026-11-05431497
CVE-2026-122325fossasia eventyay-exhibition 在提交 f68888e 之前存在一个授权绕过漏洞，该漏洞位于参展商负责人创建 API 中，允许参展商访问其他组织者的参会者数据。启用了 ...2026-11-052026-11-05431490
CVE-2026-122324SplitPro 2.1.6 及更早版本存在一个授权绕过漏洞，攻击者可通过向 `expense.getExpenseDetails` 提供任意的 `expenseId` 值，使已认证用户能够读 ...2026-11-052026-11-05431491
CVE-2026-122317SplitPro through 2.1.6 contains an authorization bypass vulnerability that allows authenticated ...2026-11-052026-11-05431488
CVE-2026-115739在DLP本地部署扩展版本11.13.1及更早版本中存在硬编码加密密钥漏洞，允许远程攻击者解密凭据和证据文件。 ...2026-11-052026-11-05431495
CVE-2026-107891在 musl libc 版本低于 1.2.7 时，当使用不受信任的正则表达式调用 `regcomp` 函数时，存在多个整数溢出漏洞，可能导致分配大小计算错误以及堆外越界写入。 ...2026-11-052026-11-05431489
CVE-2026-119744Cendio ThinLinc 在其基于浏览器的 Web 客户端（tlwebaccess）中存在一个身份验证不当漏洞，允许经过身份验证的攻击者通过利用多步身份验证流程中的缺陷（如一次性密码、登 ...2026-11-052026-11-05431483
CVE-2026-82894Apache OFBiz 24.09（低于 24.09.08）版本中 ContentWorker 存在不正确的授权问题，影响所有平台。该漏洞允许远程未认证攻击者触发任意 OFBiz 服务调用并 ...2026-11-052026-11-05431466
CVE-2026-81828Apache OFBiz 24.09（低于 24.09.08）版本中，SurveyWrapper 存在服务器端请求伪造漏洞。该漏洞允许持有目录权限的已认证后台用户通过设置任意 URL 作为产品 ...2026-11-052026-11-05431472
CVE-2026-81816Apache OFBiz 24.09（低于 24.09.08）版本中 ContentWorker 存在 XML External Entity (XXE) 注入漏洞，该漏洞影响所有平台。持有 ...2026-11-052026-11-05431481
CVE-2026-81815Apache OFBiz 24.09（低于 24.09.08）版本中，实体引擎的 generic performFind 服务存在 SQL Injection 漏洞。在基于 MySQL/Mar ...2026-11-052026-11-05431463
CVE-2026-81808Apache OFBiz 24.09（低于 24.09.08）版本中，所有平台上的 ProductSearchEvents 存在缺失授权漏洞。该漏洞允许仅持有目录查看权限的远程认证攻击者，通过 ...2026-11-052026-11-05431465
CVE-2026-81744Apache OFBiz 24.09（低于 24.09.08）版本中 ContentPermissionServices 存在不正确的授权问题，影响所有平台。该漏洞允许仅持有有限 conten ...2026-11-052026-11-05431464
CVE-2026-81734Apache OFBiz 24.09（低于 24.09.08）在所有平台上，ProductEvents 中存在缺失授权漏洞。该漏洞允许仅持有目录查看权限的远程经过身份验证的攻击者，通过直接调用 ...2026-11-052026-11-05431471
CVE-2026-76152Apache OFBiz（所有平台，版本通过 24.09.07）的 imageCrop 和 imageRotate 服务中存在路径遍历漏洞以及缺失的身份验证检查。这允许仅拥有“目录查看”权限的 ...2026-11-052026-11-05431473
CVE-2026-76150Apache OFBiz（所有平台）中通过 24.09.07 版本的 replaceImageToExistImage 服务存在路径遍历和缺失的授权检查漏洞，允许具有 Catalog 查看权限 ...2026-11-052026-11-05431469
CVE-2026-74841In ambienti multitenant, ContextFilter e LoginWorker creavano il nome di un delegatore per ogni ...2026-11-052026-11-05431477
CVE-2026-73580Apache OFBiz 在 24.09.07 版本及之前，所有平台上的 getHRChild 服务中存在缺失的授权检查漏洞。远程未认证攻击者可通过构造 partyId 参数，递归枚举人力资源 ...2026-11-052026-11-05431467
CVE-2026-73578Apache OFBiz 24.09（低于 24.09.08）版本中，RequestHandler.renderView 方法存在授权执行缺失漏洞。该漏洞允许远程未认证攻击者通过提供精心构造的 ...2026-11-052026-11-05431468
CVE-2026-73577Incorrect authorization in RequestHandler in Apache OFBiz 24.09 before 24.09.08 on all platforms ...2026-11-052026-11-05431479
CVE-2026-71901Apache OFBiz 中存在不当控制资源标识符（“资源注入”）漏洞。 具有 sfa 组件访问权限的已认证用户可以覆盖 vcard 导入时使用的服务，并访问其他服务。 此问题影响 Apach ...2026-11-052026-11-05431470
CVE-2026-68524未经身份验证的攻击者可以利用临时文件处理机制，访问打开的文件描述符，并注入“file:” URI，导致 OFBiz 加载由攻击者控制的 Screen（屏幕）定义。 此问题影响 Apache O ...2026-11-052026-11-05431475
CVE-2026-66903Apache OFBiz 目录图像管理中的认证路径遍历漏洞允许在预期目录之外写入镜像文件。 此问题影响 Apache OFBiz：低于 24.09.08 的版本。 建议用户升级至版本 24.0 ...2026-11-052026-11-05431474
CVE-2026-123032在 OpenBMB Internet of Agents（截至版本 9d78e88e47160eb42ee1ee8538c05e1c2c47877a）中发现了一个安全漏洞。该漏洞影响 WebS ...2026-11-052026-11-05431401
CVE-2026-106715NewsBreak per Android versione 26.21.0 tratta gli URL `data:text/html;` come attendibili nel con ...2026-11-052026-11-05431478
CVE-2026-106714Chewy for Android 版本 26.23.0 在 Hybrid WebView 中加载产品详情深度链接之前，未对主机名进行充分验证。攻击者控制的带有 /dp/<number> 路径 ...2026-11-052026-11-05431476
CVE-2026-106713Android版FreeReels v2.3.11中存在一个问题，允许远程攻击者通过com.dramawave.feature.web.WebPageActivity组件获取敏感信息。 ...2026-11-052026-11-05431482
CVE-2026-106716Android 版 ReelShort v3.8.55 通过其 `cmsvictor://open` deep link 加载由攻击者控制的 activityUrl，并将其置于 WebView ...2026-11-052026-11-05431480
CVE-2026-84183Apache OFBiz 24.09（低于 24.09.08）版本中，`applications/content/minilang/layout/LayoutEvents.xml` 文件内的 ...2026-11-052026-11-05431462
CVE-2026-83542Apache OFBiz 24.09（低于 24.09.08）在所有平台上存在代码生成控制不当（'Code Injection'，即代码注入）漏洞。远程未认证攻击者可通过在 multipart ...2026-11-052026-11-05431456
CVE-2026-83538Apache OFBiz 24.09（低于 24.09.08）在所有平台上存在缺失授权漏洞，允许远程未认证攻击者通过请求人力资源、产品目录和订单管理器应用中配置为跳过身份验证且在返回所请求记录 ...2026-11-052026-11-05431459
CVE-2026-82960在 Apache OFBiz cms 插件（所有平台上的版本低于 24.09.08）的 ModelFormField 中存在代码生成控制不当（“代码注入”）漏洞。该漏洞允许仅持有 CMS 内容 ...2026-11-052026-11-05431457
CVE-2026-82916Apache OFBiz 24.09（低于 24.09.08）版本中，XmlDsDump 存在缺失授权漏洞。该漏洞允许远程经过身份验证的攻击者仅持有 webtools 基础权限（OFBTOOL ...2026-11-052026-11-05431458
CVE-2026-82912Apache OFBiz 24.09（低于 24.09.08）版本中，EmailServices 组件存在“表达式语言注入”漏洞（Improper Neutralization of Spec ...2026-11-052026-11-05431455
CVE-2026-82910在 Apache OFBiz 24.09（低于 24.09.08）版本的 MacroScreenRenderer 中，存在模板引擎中使用特殊元素时处理不当的问题（即“服务端模板注入”，Serv ...2026-11-052026-11-05431453
CVE-2026-82907Authentication Bypass by Capture-replay in ExternalLoginKeysManager in Apache OFBiz 24.09 before ...2026-11-052026-11-05431460
CVE-2026-82904Apache OFBiz 24.09（低于 24.09.08）版本中 ServiceMultiEventHandler 存在不受控的资源消耗漏洞，影响所有平台。远程未认证攻击者可通过提交单个小 ...2026-11-052026-11-05431454
CVE-2026-82902Apache OFBiz 24.09（低于 24.09.08）版本中 ViewDataFile 组件存在服务器端请求伪造漏洞，该漏洞影响所有平台。持有基础 webtools 权限（OFBTOO ...2026-11-052026-11-05431461
CVE-2026-123028在 itsourcecode Online Book Store 1.0 中发现了一个漏洞。受此问题影响的是文件 /admin_edit.php 的某些未知功能。对参数 bookisbn 的操 ...2026-11-052026-11-05431400
CVE-2026-97356Apache OFBiz 24.09.07（所有平台）中 Label Manager 的 ViewFile 组件存在外部控制文件名或路径漏洞。该漏洞允许仅持有 LABEL_MANAGER_VI ...2026-11-052026-11-05431448
CVE-2026-97355Apache OFBiz 24.09.07 中 AdminServer 组件存在硬编码密码漏洞，该漏洞影响所有平台。攻击者若能访问 AdminServer 的控制端口，即可查询服务器的运行状态 ...2026-11-052026-11-05431449
CVE-2026-92887Apache OFBiz（所有平台，版本最高至 24.09.07）的 REST API 框架中 .rest.xml 定义解析器（ModelApiReader）存在默认值配置错误。远程未认证攻击 ...2026-11-052026-11-05431444
CVE-2026-123024在 agentscope-ai AgentScope 2.0.11 及更早版本中发现了一个漏洞。该漏洞影响组件 Agent Service 中文件 src/agentscope/app/dep ...2026-11-052026-11-05431397
CVE-2026-105325在计费模块中，缺少对 `ACCOUNTING_UPDATE` / `ACCOUNTING_CREATE` 的检查，导致仅拥有 `ACCOUNTING_VIEW` 权限的用户可以更新/创建 Pa ...2026-11-052026-11-05431451
CVE-2026-100228Apache OFBiz 24.09.07在所有平台上Order Returns模块中存在不当输入验证漏洞，允许未拥有ORDERMGR_CREATE权限的已认证用户通过createReturn ...2026-11-052026-11-05431447
CVE-2026-100168Apache OFBiz 24.09.07 的 Content Manager 组件中存在直接请求（强制浏览）漏洞，影响所有平台。该漏洞允许仅拥有只读内容权限（OFBTOOLS_VIEW 和 ...2026-11-052026-11-05431445
CVE-2026-76563Fileorbis Informatics Services Trade Inc. Fileorbis 中存在一个基本的跨站脚本（XSS）漏洞，该漏洞源于对网页中脚本相关 HTML 标签的不当 ...2026-11-052026-11-05431452
CVE-2026-85627Apache OFBiz 24.09（低于 24.09.08）在所有平台上存在模板引擎中特殊元素处理不当的问题，即“服务端模板注入”（Server-Side Template Injectio ...2026-11-052026-11-05431450
CVE-2026-84728Apache OFBiz 中存在的错误授权漏洞影响所有平台上的 24.09 至 24.09.08（不含）版本。在启用文档化的多租户功能时，该漏洞允许仅持有某个租户内有效低权限账户的远程认证攻击 ...2026-11-052026-11-05431446
CVE-2026-123023在 agentscope-ai AgentScope（最高至版本 2.0.8）中发现了一个缺陷。该问题影响组件 Bash Tool 中文件 src/agentscope/tool/_built ...2026-11-052026-11-05431396
CVE-2026-114277Apache OFBiz中因假设不可变数据导致的身份验证绕过漏洞。 Apache OFBiz电子商务组件中的可选Janrain Engage社交登录集成错误地将已认证的外部身份绑定到本地用户账 ...2026-11-052026-11-05431440
CVE-2026-114272Apache OFBiz 24.09（低于 24.09.08）在所有平台上的内容查看组件中存在通过用户可控键进行的授权绕过漏洞。具有角色范围的内容视图权限的已认证用户可以通过 ViewSimp ...2026-11-052026-11-05431434
CVE-2026-114271Apache OFBiz 24.09（低于 24.09.08）版本中，所有平台上的购物列表服务存在通过用户可控键进行授权绕过的问题。这允许经过身份验证的低权限用户（例如自行注册的电子商务客户） ...2026-11-052026-11-05431432
CVE-2026-114235Apache OFBiz 24.09（不含 24.09.08）版本中 Order 组件存在直接请求（强制浏览，Forced Browsing）漏洞。该漏洞允许仅拥有订单管理器查看权限的已认证用 ...2026-11-052026-11-05431431
CVE-2026-114233Apache OFBiz 24.09（不含 24.09.08）在所有平台上，其订单管理器中存在不正确的权限分配问题。持有仅查看订单权限（ORDERMGR_VIEW）、且不具备 ORDERMGR ...2026-11-052026-11-05431442
CVE-2026-114229Apache OFBiz 24.09（低于 24.09.08）版本中，所有平台上的目录图像查看器存在 Web 页面生成过程中输入处理不当的问题（即“跨站脚本攻击”）。未经身份验证的攻击者可以通 ...2026-11-052026-11-05431439
CVE-2026-109928Apache OFBiz 24.09（不含 24.09.08）在所有平台上，其密码重置和登录 JWT 验证中的身份验证算法实现不正确。攻击者若通过拦截电子邮件、日志泄露或邮件传输中间人攻击获取 ...2026-11-052026-11-05431436
CVE-2026-109856Apache OFBiz 24.09（低于 24.09.08）在所有平台上对财务账户服务存在直接请求（强制浏览，Forced Browsing）漏洞。具有任何有效低权限帐户的已认证用户可通过向 ...2026-11-052026-11-05431433
CVE-2026-109837Apache OFBiz 24.09（低于 24.09.08）在所有平台上存在通过用户可控键绕过授权的问题，允许具有低权限 Order Manager 访问权的已认证用户通过 createRe ...2026-11-052026-11-05431438
CVE-2026-109129Apache OFBiz 24.09.07 中 Order Manager 组件存在通过用户可控键绕过授权的问题，影响所有平台。该漏洞允许仅具有查看级别订单权限的已认证用户，通过向 updat ...2026-11-052026-11-05431435
CVE-2026-105461ordermgr中缺少对ORDERMGR_UPDATE的检查，导致仅拥有ORDERMGR_VIEW权限的用户也能更新订单。受影响版本：低于24.09.08的版本建议升级至修复此问题的24.09 ...2026-11-052026-11-05431441
CVE-2026-105330Apache OFBiz 24.09.06 和 24.09.07（所有平台）在 JWT token 认证中使用硬编码的加密密钥，允许未经身份验证、可通过网络访问的攻击者通过伪造使用 CVE-2 ...2026-11-052026-11-05431437
CVE-2026-123059在 Eclipse BaSyx Helm Charts 的 `aas-basyx-v2-full` Chart 版本 2.2.0 中，启用了内置 Keycloak 的部署会将 OAuth2 客 ...2026-11-052026-11-05431429
CVE-2026-123022A vulnerability was detected in agentscope-ai AgentScope up to 2.0.11. The impacted element is t ...2026-11-052026-11-05431395
CVE-2026-105321在Kobikom电信和信息服务公司的Kobikom产品中，存在一个由于对SQL命令中使用的特殊元素处理不当（即“SQL注入”）而导致的安全漏洞。该问题影响Kobikom：在KobiPBX-FO ...2026-11-052026-11-05431427
CVE-2026-104720Kobikom Telecomunicazioni e Servizi di Informatica Inc. presenta una vulnerabilità "Improper Lim ...2026-11-052026-11-05431428
CVE-2026-117691在 Keycloak 的 SAML HTTP-Redirect binding 实现中发现了一个缺陷。该问题是由于服务器处理了经过百分号编码的参数名（如 %53AMLResponse），而签名 ...2026-11-052026-11-05431426
CVE-2026-107912在 Quarkus 框架的管理界面中发现了一个缺陷，具体位于 quarkus-vertx-http 组件中。当框架错误地将管理根路径与特定权限规则结合时，会导致安全策略被应用于错误的内部路径。 ...2026-11-052026-11-05431430
CVE-2026-123119Symfony HttpClient 组件中的 NoPrivateNetworkHttpClient 未对缓存主机的已检查 IP 地址进行固定（pinning），从而导致 DNS 重绑定攻击可 ...2026-11-052026-11-05431425
CVE-2026-123020在 eosphoros-ai DB-GPT 最高至 0.8.1 版本中检测到一项安全漏洞。受影响元素为组件 Jinja2 Template Handler 的文件 packages/dbgpt ...2026-11-052026-11-05431394
CVE-2026-103866Apache Sling Engine 中存在 HTTP 请求/响应走私（HTTP Request/Response smuggling）漏洞，表现为对 HTTP 请求的解释不一致。该引擎的查 ...2026-11-052026-11-05431422
CVE-2026-103864Apache Sling Engine 中日志输出中性化不当。 此问题影响 Apache Sling Engine：版本低于 3.0.4。 建议用户升级至修复了该问题的 3.0.4 版本。 ...2026-11-052026-11-05431424
CVE-2026-103863Apache Sling Engine 中存在一个在网页生成过程中输入清理不当（跨站脚本攻击，XSS）的漏洞。来自已包含组件的 Content-Type、charset 和重定向更改通过 se ...2026-11-052026-11-05431423
CVE-2026-95652在 TÜBİTAK BİLGEM Software Technologies Research Institute 的 pardus-usb-formatter 中存在以不必要特权执行的漏洞， ...2026-11-052026-11-05431421
CVE-2026-123047在 Eclipse BaSyx Helm Charts（即 `basyx` 图表）的 3.0.0-rc.1 至 3.12.1 版本中，启用了内置 Keycloak 的部署会将该图表创建的 Ke ...2026-11-052026-11-05431420
CVE-2026-96677Apache Juneau 中存在“Web 页面生成期间输入处理不当（跨站脚本攻击）”漏洞。HTML 文档序列化未对页面 chrome（页眉、导航栏、侧边栏、页脚及类似字段）中的变量替换进行 ...2026-11-052026-11-05431417
CVE-2026-73117Apache Juneau 中存在“HTTP Response Splitting”（CRLF序列在 HTTP 头部中未正确中和）漏洞。 Apache Juneau REST 服务器将响应头值 ...2026-11-052026-11-05431413
CVE-2026-73116Apache Juneau中存在凭据保护不足漏洞。 Apache Juneau的RestClient在遵循HTTP重定向时，会保留原始请求中的凭据头信息，因此如果服务器将客户端重定向到不同的主 ...2026-11-052026-11-05431418
CVE-2026-73101Apache Juneau中存在包含敏感信息的错误消息生成漏洞。 REST服务器在每次错误响应中，都会通过“Thrown”响应头向客户端发送内部异常类和消息；即使禁用了堆栈跟踪渲染功能，也可能 ...2026-11-052026-11-05431414
CVE-2026-73100Apache Juneau 中存在将敏感信息插入日志文件的漏洞。 默认的 REST 服务器调用记录器会记录以服务器错误结尾的请求的请求头，但未对其进行脱敏处理。任何能够导致服务器错误的客户端都 ...2026-11-052026-11-05431419
CVE-2026-73099Apache Juneau 中存在跨站请求伪造（CSRF）漏洞。 REST 服务器接受一个“content”查询参数，该参数会替换请求正文，并且此功能在默认情况下对所有 HTTP 方法（包括 ...2026-11-052026-11-05431416
CVE-2026-121489Apache Juneau 中存在一个限制路径名到受限目录不当（“路径遍历”）的漏洞。 微服务 DirectoryResource 未将请求路径保留在其配置的根目录内。当应用程序启用该资源的查 ...2026-11-052026-11-05431415
CVE-2026-123019在 eosphoros-ai DB-GPT 0.8.2 及更早版本中已识别出一个弱点。受影响的是 HuggingFace Adapter 组件中 hf_adapter.py 文件的 exec_ ...2026-11-052026-11-05431393
CVE-2026-73098Apache Juneau 中存在动态加载代码控制不当漏洞。当 Apache Juneau 将值解析为 java.lang.Class（包括参数化形式）类型的属性时，默认类交换机制会启用初始化 ...2026-11-052026-11-05431412
CVE-2026-73095Apache Juneau中存在“未限制或节流地分配资源”漏洞。默认启用的REST服务器的MessagePack解析器根据输入中的长度值来设置缓冲区大小。未经身份验证的攻击者可以发送少量字节， ...2026-11-052026-11-05431411
CVE-2026-123018在 eosphoros-ai DB-GPT 0.8.2 及更早版本中发现了一个安全漏洞。此问题影响 CodeAction 组件中 code_utils.py 文件的 execute_code ...2026-11-052026-11-05431392
CVE-2026-123036在 ansible-core 中发现了一个缺陷。当标记为 `no_log: true` 的任务失败时，任务结果在被输出前会被进行脱敏处理，但 `exception` 字段被保留了下来，因为它存 ...2026-11-052026-11-05431410
CVE-2026-118869SHIRASAGI 中存在操作系统命令注入漏洞，可能导致经过身份验证的攻击者在运行该产品的系统上执行任意操作系统命令。 ...2026-11-052026-11-05431409
CVE-2026-117679SHIRASAGI 中存在跨站脚本（XSS）漏洞，当用户使用受影响的产品访问网站时，可能导致经过身份验证的攻击者在用户的 Web 浏览器中执行任意脚本。 ...2026-11-052026-11-05431408
CVE-2026-109408vault-java-driver, un client Java per HashiCorp Vault, disabilita silenziosamente la verifica de ...2026-11-052026-11-05431407
CVE-2026-107776Dokan WordPress 插件在 5.3.3 版本之前，未将供应商逆向提现账簿中贷记的金额与实际为支付订单收取的金额进行核对，导致当结账时应用折扣优惠券后，供应商可以通过少付欠款余额来清 ...2026-11-052026-11-05431404
CVE-2026-100109WooCommerce WordPress插件（版本从1.0.10到1.0.16）在通过未认证访客可用的操作创建用户时，未执行权限检查，并允许调用者选择新账户的角色，从而使未经身份验证的攻击者 ...2026-11-052026-11-05431405
CVE-2026-112072vault-java-driver，一个用于 HashiCorp Vault 的 Java 客户端，使用内置的最小化 JSON 解析器（minimal-json parser）来解析 Vaul ...2026-11-052026-11-05431406
CVE-2026-76844webpack-dev-middleware 在 getFilenameFromUrl 中通过测试请求路径名是否经过遍历防护（traversal guard），并在固定字符偏移量处进行切片，从 ...2026-11-052026-11-05394673
CVE-2026-123033TrueNAS SCALE 25.10.8 之前版本（以及在其各自修复发布之前的发行版）中 middlewared 的 HA 心跳源检查存在身份验证绕过漏洞，允许同一网络段上的攻击者实现未授权 ...2026-11-052026-11-05431403
CVE-2026-123029在 Wowza Streaming Engine v4.12.2 之前的版本中，处理外部实体（XML External Entities）时存在漏洞，允许远程攻击者以 Wowza Stream ...2026-11-052026-11-05431402
CVE-2026-123025在 OPNsense os-acme-client 插件（最高至 v4.17）的 Google Cloud DNS 验证模块中发现了一个 OS Command Injection（操作系统命令 ...2026-11-052026-11-05431399
CVE-2026-123017GodotSteam 从 4.17 到 4.23.2 版本中，将对等方（peer）值 1 信任为玩家即为服务器的标识。攻击者可以伪造 `grant_gold(1000000)` 调用。 ...2026-11-052026-11-05431398
CVE-2026-91049EWWW Image Optimizer WordPress插件在8.9.1版本之前，未对帖子内容中的值进行适当的清理和限制，便将其用于动态加载和执行页面脚本，导致具有作者级及以上权限的已认证 ...2026-11-052026-11-05431386
CVE-2026-90967Essential Real Estate WordPress 插件在 5.3.5 版本之前，未在其某个 AJAX 操作中对发票的所有权进行验证，导致经过身份认证的、权限较低的用户能够读取其他 ...2026-11-052026-11-05431384
CVE-2026-90966Essential Real Estate WordPress 插件在 5.3.5 版本之前，在其某个 AJAX 操作中未验证所选用于免费激活的房源套餐是否真正为免费，也未验证请求用户是否有资 ...2026-11-052026-11-05431385
CVE-2026-90965Essential Real Estate WordPress插件在5.3.5版本之前，在其两个AJAX操作中未执行发布状态或授权检查，导致未经身份验证的用户可以检索尚未发布的房产列表所附带的 ...2026-11-052026-11-05431382
CVE-2026-90964Essential Real Estate WordPress插件在5.3.5版本之前未限制其联系电子邮件操作之一的收件人，允许未经身份验证的用户通过该网站向任意地址发送电子邮件，并使用攻击者 ...2026-11-052026-11-05431380
CVE-2026-90963Essential Real Estate WordPress 插件在 5.3.5 版本之前，在其某个 AJAX 操作中未执行任何授权或发布状态检查，导致未经身份验证的用户可以读取尚未发布的房 ...2026-11-052026-11-05431381
CVE-2026-88814YITH WooCommerce Gift Cards WordPress 插件在 4.38.1 版本之前，未在结账兑换礼品卡时锁定或以原子方式更新其余额，导致持有礼品卡代码的攻击者可以通过同 ...2026-11-052026-11-05431367
CVE-2026-87856WooCommerce的“Subscriptions”插件在版本2.1.1之前，仅对标准前端页面视图强制执行其会员内容限制，允许未经身份验证的用户通过其他呈现相同内容的途径读取受限帖子和页面的 ...2026-11-052026-11-05431372
CVE-2026-86795Community Events WordPress插件在1.6.0版本之前，其某个AJAX操作未进行授权或nonce检查，导致未经身份验证的用户可以检索等待审核的事件提交详情，而这些信息在公 ...2026-11-052026-11-05431383
CVE-2026-86442WP Event Manager 插件在 3.4.2 版本之前，在其前端事件提交流程中未验证用户提供的帖子标识符的所有权或文章类型（post type），导致未经身份验证的攻击者可以读取和覆盖 ...2026-11-052026-11-05431379
CVE-2026-85570Tutor LMS WordPress 插件在 4.2.0 版本之前，未阻止测验问题的正确答案被包含在其向学生提供测验的页面中。无论旨在控制是否显示答案的设置如何配置，该问题均存在，导致任何已 ...2026-11-052026-11-05431369
CVE-2026-85351FV Flowplayer Video Player WordPress 插件在版本低于 7.5.56.7212 时，未对用户提供的 URL 进行验证便执行服务器端获取操作，其响应体被存储并公 ...2026-11-052026-11-05431391
CVE-2026-85347FV Flowplayer Video Player WordPress 插件在版本 7.5.56.7212 之前，未在将用户提供的值输出到页面时进行清理和转义处理，这可能导致具有“贡献者”（ ...2026-11-052026-11-05431376
CVE-2026-85346FV Flowplayer Video Player WordPress 插件在版本 7.5.56.7212 之前，其多个云存储媒体浏览器处理程序未执行授权或 CSRF（跨站请求伪造）检查，导 ...2026-11-052026-11-05431387
CVE-2026-19256All In One Login WordPress 插件在 2.5.0 版本之前，未能充分限制针对其默认启用的无密码电子邮件登录所使用的短数字代码的尝试次数，且未将这些失败尝试纳入其自身的暴 ...2026-11-052026-11-05431371
CVE-2026-16304WP Event Manager 插件在 3.4.2 版本之前，未能正确验证由前端表单处理的用户提供的文章标识符的所有权或类型。这使得任何拥有 Subscriber（订阅者）及以上权限的用户都 ...2026-11-052026-11-05431370
CVE-2026-109150WP PageNavi Style WordPress 插件在 1.4 及之前版本中，未对其部分设置进行清理和转义处理，且在保存这些设置时缺乏 CSRF（跨站请求伪造）检查。攻击者可利用此漏洞 ...2026-11-052026-11-05431390
CVE-2026-107787在版本低于 2.5.7 的 CatFolders WordPress 插件中，文件夹维护操作缺乏授权检查，导致权限低至订阅者（subscriber）的用户可以重置每个媒体文件夹的所有权归属，并 ...2026-11-052026-11-05431378
CVE-2026-107786在 CatFolders WordPress 插件版本低于 2.5.7 的版本中，由于未对用户可控的排序设置进行适当的清理和转义处理就直接将其用于 SQL 查询，导致具有上传权限（作者及更高级 ...2026-11-052026-11-05431375
CVE-2026-107775Dokan: AI Powered WooCommerce Multivendor Marketplace Solution 的WordPress插件在5.3.3版本之前，未验证执行操作的管理 ...2026-11-052026-11-05431368
CVE-2026-107774Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 插件在 5.3.3 版本之前，在向商店联系表单 ...2026-11-052026-11-05431365
CVE-2026-107773Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 插件在 5.3.3 版本之前，在处理单个订单及 ...2026-11-052026-11-05431366
CVE-2026-105971Car Dealer (Dealership) 和 Vehicle sales WordPress 插件（版本最高至 4.73）未将其未经身份验证的单列表 AJAX 操作限制为已发布的内容，导 ...2026-11-052026-11-05431373
CVE-2026-105259Easy Social Icons WordPress插件在4.0.3版本之前未对SVG文件进行清理，该插件将SVG添加到允许站点范围内上传的文件类型列表中，导致具有作者（Author）及以上 ...2026-11-052026-11-05431388
CVE-2026-100144IVPAY payments WordPress 插件（版本通过 1.0.8）在使用来自支付回调的值之前未对其进行清理，并将其自身的默认值——空 API 密钥视为有效的身份验证凭证，从而允许未 ...2026-11-052026-11-05431374
CVE-2026-123014在 iTerm2 3.7.7beta2 之前的版本中，x-man-page URL 处理器存在参数注入漏洞。攻击者可通过诱导用户在 iTerm2 中打开特制的 URL，以登录用户的权限执行任意 ...2026-11-052026-11-05431364
CVE-2026-93389WordPress 的 LiteSpeed Cache 插件存在漏洞，在包含 7.9.1 在内的所有版本中，均可导致未授权敏感 WooCommerce 客户数据泄露。当启用缓存 REST（默认 ...2026-11-052026-11-05431358
CVE-2026-120553WordPress插件WooCommerce Customer Reviews存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），影响所有5.126.0及以下版本 ...2026-11-052026-11-05431362
CVE-2026-120533WordPress 的 Redux Framework 插件存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），该漏洞源于输入清理和输出转义不足，可通过用户个人资 ...2026-11-052026-11-05431360
CVE-2026-118193WordPress 插件 GiveWP – Donation Plugin and Fundraising Platform 在所有版本（最高至 4.19.1）中存在权限提升漏洞，攻击者可通过 ...2026-11-052026-11-05431359
CVE-2026-116617The Motors – Car Dealership & Classified Listings Plugin 插件 for WordPress 存在文件删除漏洞，影响所有版本直至并包括 1 ...2026-11-052026-11-05431357
CVE-2026-104812WordPress 的 Redux Framework 插件在所有版本中均存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），该漏洞源于对 'multi_medi ...2026-11-052026-11-05431361
CVE-2026-123012在 Gogs 0.14.3 中，internal/route/repo/http.go 中的 Git Smart HTTP 授权层允许在未获得读取权限意图的情况下进行推送操作，这与 CVE-2 ...2026-11-052026-11-05431363
CVE-2026-123011STMicroelectronics st-mems-android-linux-sensors-hal, prima della versione 7bdf334, non verifica ...2026-11-052026-11-05431356
CVE-2026-123010@twilio-labs/netlify-okta-auth 通过 1.0.2 版本依赖于一个未经过验证的 iss（签发者）声明。这会影响用于检索公共签名密钥的外部 HTTP 请求。在 okt ...2026-11-052026-11-05431355
CVE-2026-122191在 itsourcecode Airline Reservation System 1.0 中发现了一个漏洞。该漏洞影响文件 /admin/manage_booked.php 中的未知函数。对 ...2026-11-052026-11-05431165
CVE-2026-122236在 OpenHands 1.24.0 及更早版本中发现了一个漏洞。该漏洞影响组件 Landing Page 的某个未知函数。此类操纵会导致身份验证缺失。攻击必须在本地网络内部执行。该利用代码已 ...2026-11-052026-11-05431199
CVE-2026-122190在 SourceCodester Online Food Ordering System 1.0 中发现了一个漏洞。受影响的元素是组件“Category Management”中文件 admi ...2026-11-052026-11-05431164
CVE-2026-122189在 OpenPPL ppl.nn 的 bb84dc9952809b3a5a0036858a3d9f68af1c83d5（含）之前的版本中发现了一个漏洞。受影响的元素是 CUDA Optimiz ...2026-11-052026-11-05431163
CVE-2026-48179在Exynos调制解调器的IMS堆栈中，对SDP有效载荷的处理不当导致拒绝服务（DoS）漏洞。 ...2026-11-052026-11-05431352
CVE-2026-48176由于消息验证不当导致的内存损坏漏洞。2026-11-052026-11-05431351
CVE-2026-35495在IMS堆栈中，对SIP数据包的处理不当导致Incorrect_Access_Control漏洞。2026-11-052026-11-05431349
CVE-2026-33972在Exynos调制解调器的IMS堆栈中，由于验证不当导致越界访问。2026-11-052026-11-05431350
CVE-2026-33971在LTE RRC组件中，对认证前消息的处理不当会触发数据中止（data abort），从而导致拒绝服务条件。 ...2026-11-052026-11-05431354
CVE-2026-33969在NAS认证请求消息的解码过程中，由于缺少下界检查导致无限循环，从而引发拒绝服务（Denial of Service）。 ...2026-11-052026-11-05431348
CVE-2026-33958处理格式错误的RRC重配置消息会导致越界（OOB）访问，从而引发拒绝服务（DoS）状况。 ...2026-11-052026-11-05431346
CVE-2026-122992在 G4KLX DStarGateway 和 F4FXL DStarGateway（版本早于 7b75de6）中，APRSUtils.cpp 中的 dstarCallsignToAPRS 函数 ...2026-11-052026-11-05431345
CVE-2026-122160在 myshell-ai AIlice 0.4.0 及更早版本中检测到一处安全漏洞。该漏洞影响组件 HuggingFace Model Wrapper 中的文件 ailice/core/llm ...2026-11-052026-11-05431160
CVE-2026-69068GNSS 固件加载器中缺乏足够的长度验证，可能导致内核内存损坏。2026-11-052026-11-05431323
CVE-2026-69066由于对VMID保留的不当验证，导致GPU驱动程序中出现内存损坏。2026-11-052026-11-05431344
CVE-2026-69050由于资源状态跟踪不当，设备驱动程序中存在越界内存访问漏洞。2026-11-052026-11-05431324
CVE-2026-69044在三星GPU驱动程序中，命令提交期间引用计数处理不当可能导致内存损坏。2026-11-052026-11-05431347
CVE-2026-69043在三星Exynos GPU驱动程序中，缓冲区对象创建和关闭期间的同步不当可能导致内存损坏。 ...2026-11-052026-11-05431342
CVE-2026-69025在Exynos NPU驱动程序中，ioctl处理程序对用户输入验证不当可能导致越界写入（out-of-bounds write），从而引发拒绝服务（Denial of Service）漏洞。 ...2026-11-052026-11-05431339
CVE-2026-69006GNSS 固件加载器中长度字段验证不足可能导致内核内存损坏。2026-11-052026-11-05431322
CVE-2026-69005由于缺乏足够的边界检查，NPU 驱动程序参数处理中存在整数溢出漏洞。2026-11-052026-11-05431340
CVE-2026-69002Samsung框架服务中存在不正确的授权问题，原因是缺少权限检查。2026-11-052026-11-05431338
CVE-2026-68994NPU 驱动程序中存在一个双重释放漏洞，原因是指针管理不当（CWE-941）2026-11-052026-11-05431337
CVE-2026-68993NPU驱动程序中存在一个双重释放漏洞，原因是指针管理不当（940）2026-11-052026-11-05431336
CVE-2026-68991在三星Exynos ENN神经网络HAL中，请求处理期间的输入验证不当可能导致内存损坏并引发拒绝服务（DoS）条件。 ...2026-11-052026-11-05431341
CVE-2026-68990在三星Exynos H-Arx DRM插件中，缓冲区操作期间的输入验证不当可能导致内存损坏，进而可能引发拒绝服务或权限提升。 ...2026-11-052026-11-05431320
CVE-2026-68985在三星Exynos NPU驱动程序中，ioctl处理程序对用户输入验证不当可能导致越界写入（out-of-bounds write），从而引发拒绝服务（Denial of Service）。 ...2026-11-052026-11-05431335
CVE-2026-68984在三星Exynos NPU内核驱动程序中，整数溢出漏洞允许未授权的应用程序触发内存损坏。 ...2026-11-052026-11-05431321
CVE-2026-48186在AS安全激活之前对消息的处理不当可能导致意外行为。2026-11-052026-11-05431332
CVE-2026-48183在缓冲区操作期间，权限处理不当导致不受信任的应用程序能够创建具有不适当权限的内存映射。 ...2026-11-052026-11-05431325
CVE-2026-48178由于全局变量访问中的竞态条件（race condition），导致PPC中出现越界访问问题。 ...2026-11-052026-11-05431333
CVE-2026-48175处理格式错误的RRC消息会导致越界读取，从而引发拒绝服务（DoS）状况。2026-11-052026-11-05431331
CVE-2026-48174在NR RRC组件中，对认证前消息的处理不当会触发数据中止（data abort），从而导致拒绝服务（DoS）条件。 ...2026-11-052026-11-05431329
CVE-2026-48173在NAS消息处理程序中，对NAS消息中长度字段的验证不当会导致内存损坏。2026-11-052026-11-05431330
CVE-2026-35494在基带中，NAS 数据包处理期间的内存损坏可能导致拒绝服务。2026-11-052026-11-05431334
CVE-2026-33965攻击者可能向目标设备发送恶意的IMS消息，从而通过SIP消息流导致信息泄露。 ...2026-11-052026-11-05431328
CVE-2026-122188在 DeepGraphLearning KnowledgeGraphEmbedding 2e440e0f9c687314d5ff67ead68ce985dc446e3a（含）之前的版本中发现了 ...2026-11-052026-11-05431162
CVE-2026-118027Layout组件中的帧污染问题。此漏洞已在Firefox ESR 115.44中修复。2026-11-052026-11-05427394
CVE-2026-122159在 Edge0-AI Audio8_TTS 1d64afcc2da56222b41ddcf53de7b8bc54be1fb6（含）之前的版本中已发现一个弱点。该问题影响组件“Model Pat ...2026-11-052026-11-05431159
CVE-2026-122323Kyverno 1.11.0 至 1.19.2（不含）版本在 FetchSignatureBlob 中存在一个无界解压缩漏洞，攻击者可通过提供高度压缩的公证签名层耗尽内存。控制注册表引用项或签 ...2026-11-052026-11-05431316
CVE-2026-122322Kyverno 1.11.0 至 1.19.2（不含）版本在 `extractStatement` 函数中存在一个无界解压缩漏洞，远程攻击者可通过提供高度压缩的认证层耗尽内存。控制注册表引用工 ...2026-11-052026-11-05431318
CVE-2026-122321Kyverno 1.18.0 至 1.19.2（不含 1.19.2）在 verifyImages 中存在签名验证绕过漏洞，因为缓存的验证结果基于镜像引用字符串（例如标签名）进行索引，而非绑定到 ...2026-11-052026-11-05431312
CVE-2026-122320Kyverno 1.19.2 之前的版本存在一个缺失授权（missing authorization）漏洞，允许命名空间内的策略作者通过模板化 generate.clone 或 cloneLi ...2026-11-052026-11-05431303
CVE-2026-122319Kyverno 1.19.2 之前的版本在 In 和 NotIn 操作符中存在拒绝服务（DoS）漏洞，攻击者可通过未检查的类型断言导致策略引擎崩溃。攻击者可提交其 JMESPath 求值结果为 ...2026-11-052026-11-05431298
CVE-2026-122318Kyverno 1.19.2 之前的版本在 matchCertificateData 中存在身份验证绕过漏洞。当签名证书不包含主题备用名称（Subject Alternative Name）时 ...2026-11-052026-11-05431301
CVE-2026-122316Kyverno 1.17.0 至 1.19.2（不含）版本中存在一个缺失授权漏洞，位于 mutate-existing 后台处理器中，允许命名空间租户修改其命名空间之外的资源。攻击者可以通过 ...2026-11-052026-11-05431311
CVE-2026-122315Kyverno 1.19.2 之前的版本在 buildStatementMap 中存在未检查的类型断言，允许未经身份验证的攻击者通过构造的 attestation statements 导致策 ...2026-11-052026-11-05431317
CVE-2026-122314Kyverno 1.19.2 之前的版本在其变量替换引擎中存在未检查的类型断言，允许能够提交资源的用户导致策略引擎崩溃。攻击者可以提交包含由 `{{- variable }}` 浅层替换引用的 ...2026-11-052026-11-05431302
CVE-2026-122313Kyverno 1.17.0 至 1.19.2（不含）版本存在权限提升漏洞，允许命名空间范围的租户通过 NamespacedMutatingPolicy targetMatchConstrai ...2026-11-052026-11-05431300
CVE-2026-122312Kyverno 版本从 1.19.1（不含）到 1.19.2（不含）存在命名空间隔离绕过漏洞，该问题出现在 pkg/engine/apicall/apiCall.go 中的 APICall F ...2026-11-052026-11-05431309
CVE-2026-122311Kyverno 1.16.0 至 1.19.2（不含）版本在 `resource.get()` 和 `resource.post()` 的资源参数中未能验证路径段，导致命名空间内的 CEL 策 ...2026-11-052026-11-05431308
CVE-2026-122310Kyverno 1.19.1 至 1.19.2（不含）版本在清理后验证了策略的 context.apiCall urlPath，但执行的是原始路径，而 Kubernetes 客户端会丢弃其片段 ...2026-11-052026-11-05431307
CVE-2026-122309Kyverno 1.19.2 之前的版本存在一个拒绝服务漏洞，允许命名空间范围内的策略作者通过提交在运行时未限制成本的 CEL（Common Expression Language）表达式来耗 ...2026-11-052026-11-05431310
CVE-2026-122308Kyverno 1.19.2 之前的版本在 Generation Handler（生成处理器）中存在一个授权绕过漏洞，允许具有创建/更新权限的用户通过伪造内部 generate.kyverno ...2026-11-052026-11-05431315
CVE-2026-122307Kyverno 1.19.2 之前的版本在 admissionpolicygenerator controller 中存在一个策略绕过漏洞，该漏洞会将 PolicyException（策略异常 ...2026-11-052026-11-05431353
CVE-2026-122306Kyverno 1.19.2 之前版本存在一个拒绝服务漏洞，允许命名空间策略作者通过提交病态的通配符模式耗尽准入控制器的 CPU。攻击者可以创建一个包含精心构造的 match 和 exclud ...2026-11-052026-11-05431299
CVE-2026-122305Kyverno 1.19.2 之前的版本在 substituteVariablesIfAny 中存在拒绝服务漏洞，允许低权限用户通过自引用变量模板使准入 webhook（admission w ...2026-11-052026-11-05431306
CVE-2026-122304Kyverno 1.17.0 至 1.19.2（不含）版本存在一个授权绕过漏洞，允许命名空间管理员逃逸命名空间隔离限制。原因是清理控制器在构建其上下文加载器时使用了空策略（nil policy ...2026-11-052026-11-05431313
CVE-2026-122303Kyverno dalle versioni 1.17.0 alla versione precedente alla 1.19.2 presenta una vulnerabilità di ...2026-11-052026-11-05431304
CVE-2026-122302Kyverno 1.19.2 之前版本存在权限提升漏洞，允许命名空间管理员创建超出其 RBAC（基于角色的访问控制）范围的资源。这是因为 generate-rule admission che ...2026-11-052026-11-05431305
CVE-2026-122301Parse Server 8.6.114 之前版本以及 9.0.0 至 9.10.6-alpha.6（不含）在对象创建响应中向缺乏对已创建对象的读取权限的调用者返回字段值，这些权限缺失源于类级 ...2026-11-052026-11-05431314
CVE-2026-122157在 Purocean Yank Note 3.93.0 中发现了漏洞。受此漏洞影响的是 Terminal Handler 组件的 src/main/server/index.ts 文件中的 c ...2026-11-052026-11-05431157
CVE-2026-122158在 InvoiceShelf 最高至版本 2.4.3/3.0.0-alpha.3 中发现了一个安全漏洞。受此问题影响的是文件 app/Domains/Accounts/Application/ ...2026-11-052026-11-05431158
CVE-2026-122154在 purocean Yank Note 3.93.0 中发现了一个漏洞。该漏洞影响组件 Settings Endpoint 中文件 src/main/server/index.ts 的 co ...2026-11-052026-11-05431155
CVE-2026-122151在 Presenton（最高至 0.9.11-beta）中检测到一处安全漏洞。受影响的组件为“用户配置处理器”（User Configuration Handler），具体涉及文件 `/api ...2026-11-052026-11-05431151
CVE-2026-122144在 nliautaud pico-content-editor（最高至版本 02d5ad6c820c5050c542ab9505819b5e0a0ba1af）中发现了一个安全漏洞。此漏洞影响未 ...2026-11-052026-11-05431149
CVE-2026-109849Hinemos 中存在权限分配不正确的问题。如果利用此漏洞，能够以可分配给非管理员用户的特定权限访问密码更改 API 的攻击者可以更改管理员用户的密码。 ...2026-11-052026-11-05431296
CVE-2026-122146在 101arrowz fflate（最高至版本 0.8.3）中已发现一个弱点。此问题影响文件 esm/index.mjs 中的 unzipSync 函数。该操纵会导致内存损坏。攻击者可以远程 ...2026-11-052026-11-05431150
CVE-2026-122052在 laspy（最高至 v2.7.0）中发现了一个漏洞。受此问题影响的是组件“LAS 文件处理器”中 `laspy/lasreader.py` 文件的某些未知功能。该操纵会导致不受控制的内存分 ...2026-11-052026-11-05431136
CVE-2026-122051在 Edimax BR-6208AC 1.32 中发现了一个缺陷。该漏洞影响文件 /goform/mp 的某个未知功能。执行操纵可导致命令注入（Command Injection）。攻击可远程 ...2026-11-052026-11-05431135
CVE-2026-122050在 Campcodes Complete Sales and Inventory System with Credit Management 1.0 中发现了一个漏洞。此问题影响对文件 /ah ...2026-11-052026-11-05431128
CVE-2026-122049在 Campcodes Bitcoin Wallet System 1.0 中发现了一个缺陷。该问题影响文件 core/app/Http/Controllers/Auth/ForgotPass ...2026-11-052026-11-05431126
CVE-2026-122299Dulwich 1.2.20 之前的版本存在一个 commit 对象解析漏洞，其中 _parse_commit 的读取路径将重复的 tree header 解析为最后一次出现的位置而非第一次， ...2026-11-052026-11-05431294
CVE-2026-102337Webmin 是一款面向类 Unix 服务器的基于 Web 的系统管理工具。在 2.652 版本之前，拥有 File Manager（文件管理器）或 Upload and Download（上 ...2026-11-052026-11-05431295
CVE-2026-122048在 Campcodes Division Regional Athletic Meet Game Result Matrix System 2.1 及更早版本中发现了漏洞。该漏洞影响文件 /d ...2026-11-052026-11-05431121
CVE-2026-117666在 deadtrickster ssl_verify_fun 中存在证书与主机名不匹配时的验证不当漏洞，攻击者可通过携带部分标签通配符的证书进行中间人攻击并冒充 TLS 对等方。src/ssl ...2026-11-052026-11-05429397
CVE-2026-62365Wazuh è una piattaforma di sicurezza open-source che offre protezione unificata XDR e SIEM per e ...2026-11-052026-11-05431292
CVE-2026-122047在 Campcodes Complete Advance Loan Management System 1.0 中检测到安全漏洞。该漏洞影响文件 /loan/application/banne ...2026-11-052026-11-05431115
CVE-2026-97702Open edX Platform 支持在任何规模下创建和交付在线学习。从 Ulmo 版本到 release/ulmo.4 以及 release/verawood.1，CourseTeamMa ...2026-11-052026-11-05431293
CVE-2026-77372VeraCrypt 基于 TrueCrypt 提供具有强大安全性的磁盘加密功能。在版本 1.26.30 之前，src/Platform/Serializer.cpp 和 src/Volume/ ...2026-11-052026-11-05431291
CVE-2026-62662Pocket ID 是一个 OIDC（OpenID Connect）提供商，允许用户使用其 passkey（通行密钥）对服务进行身份验证。从版本 1.11.0 到 2.10.0，后端文件 `b ...2026-11-042026-11-04431286
CVE-2026-53631GLPI是一款免费的资产和IT管理软件包。从版本0.83到10.0.27，以及从11.0.0到11.0.9，任何经过身份验证的用户都可以提交一个精心构造的请求以更改知识库条目、提醒或RSS订阅 ...2026-11-042026-11-04431287
CVE-2026-47678GLPI是一款免费的资产和IT管理软件包。从9.4.0到10.0.26以及11.0.8版本，任何经过身份验证的用户都可以向下拉值获取端点提交构造的值，这些值会被纳入数据库查询中。这允许通过下拉 ...2026-11-042026-11-04431290
CVE-2026-108387radare2是一个类UNIX逆向工程框架和命令行工具集。在版本6.2.2之前，来自多个二进制格式插件的由攻击者控制的数据可能到达RBinInfo->bclass。打开或分析一个精心构造的Pe ...2026-11-042026-11-04431289
CVE-2026-122038在 krupalshah EmployeeRecruitmentSystem（最高至版本 922ff6d208278282e7c8e36d70d9ae356adec9fe）中发现了漏洞。受此问 ...2026-11-042026-11-04431103
CVE-2026-115770Pocket ID 是一个 OpenID Connect (OIDC) 身份提供商，允许用户使用其通行密钥（passkeys）对服务进行认证。从版本 2.2.0 到 2.12.0，`SendE ...2026-11-042026-11-04431288
CVE-2026-86041ezBookkeeping 是一个开源、自托管的个人财务管理应用程序。从版本 0.10.0 到 1.6.0，ezBookkeeping 使用 `gin.New()` 构建其 Gin 路由器时未 ...2026-11-042026-11-04431283
CVE-2026-76892tsParticles 是一个用于创建高度可定制粒子动画的 TypeScript 库。在版本 4.3.1 之前，@tsparticles/mcp-server 的 HTTP 模式在处理 int ...2026-11-042026-11-04431285
CVE-2026-76826tsParticles是一个用于创建高度可定制粒子动画的TypeScript库。从版本4.0.0到4.3.2，稳定发布工作流在写入RAW_RELEASE.md之前，会将steps.releas ...2026-11-042026-11-04431280
CVE-2026-54381VitaFit cloud API in versioni precedenti al 30 ottobre 2026 presentava una vulnerabilità di buck ...2026-11-042026-11-04431279
CVE-2026-122028在 NST Labs Tech Nstbrowser 1.21.0 中发现了一个漏洞。受此漏洞影响的是 Local Agent API 组件中 /agent/info 文件的未知功能。此类操纵 ...2026-11-042026-11-04431091
CVE-2026-57152GLPI是一款免费的资产和IT管理软件包。在0.85至10.0.26以及11.0.0至11.0.8版本中，在某些条件下，GLPI的权限逻辑可能会在未确认文档是否与目标项目关联的情况下授予用户访 ...2026-11-042026-11-04431284
CVE-2026-54384VitaFit cloud API 在 2026-10-30 之前存在一个身份验证绕过漏洞，允许远程攻击者通过向 POST /front/login/sns/ 端点提交关联的 Google 或 ...2026-11-042026-11-04431277
CVE-2026-54383VitaFit cloud API 在 2026-10-30 之前存在过度数据暴露漏洞，允许任何经过身份验证的用户查询 GET /front/relation/search/ 端点并检索用户记 ...2026-11-042026-11-04431282
CVE-2026-54382VitaFit 云 API（版本早于 2026-10-30）在其由 Cognito 颁发的 AWS 角色中存在不正确的访问控制漏洞，允许经过身份验证的攻击者在整个共享存储桶中执行 s3:Put ...2026-11-042026-11-04431278
CVE-2026-52848GLPI是一款免费的资产和IT管理软件包。从版本11.0.0到11.0.8，在登录阶段，未经身份验证的用户可以利用构造的URL绕过一次性密码（OTP）验证，从而破坏双因素认证机制。该问题已在版 ...2026-11-042026-11-04431281
CVE-2026-54374VitaFit Android 应用（com.vt.vitafit）在版本低于 2.8.1.0 时存在硬编码凭据漏洞，攻击者可通过反编译 APK 提取机密性的第三方集成密钥。攻击者可从已反编译 ...2026-11-042026-11-04431274
CVE-2026-54373VitaFit 安卓应用（com.vt.vitafit）在版本低于 2.8.1.0 时存在明文流量漏洞，由于缺少 Android 网络安全配置，允许基于网络的攻击者拦截或修改未加密的 HTTP ...2026-11-042026-11-04431275
CVE-2026-54372VitaFit Android 应用（com.vt.vitafit）在版本低于 2.8.1.0 时存在不安全的 TLS/SSL 证书验证漏洞，允许基于网络的攻击者通过利用信任所有证书的自定义 ...2026-11-042026-11-04431270
CVE-2026-54375VitaFit Android 应用程序（com.vt.vitafit）在版本低于 2.8.1.0 时存在不安全的会话管理漏洞，攻击者可从应用备份中提取或拦截未加密的 m_session_id ...2026-11-042026-11-04431268
CVE-2026-102280Sandboxie-Plus是一款面向Windows的基于沙箱隔离的开源软件。在版本1.18.6之前，沙箱内的进程可以向SbieSvc发送MSGID_FILE_SET_ATTRIBUTES或M ...2026-11-042026-11-04431266
CVE-2026-76893tsParticles是一个用于创建高度可定制粒子动画的TypeScript库。在版本4.3.2之前，@tsparticles/mcp-server的HTTP模式为每个客户端重用同一个有状态的 ...2026-11-042026-11-04431276
CVE-2026-63655tsParticles是一个用于创建高度可定制粒子动画的TypeScript库。在版本4.3.1之前，@tsparticles/mcp-server的HTTP模式在integrations/m ...2026-11-042026-11-04431267
CVE-2026-54380VitaFit cloud API 在 2026-10-30 之前版本中存在一个存储型跨站脚本（XSS）漏洞，允许经过身份验证的攻击者将包含恶意 JavaScript 的 SVG 图像上传至共 ...2026-11-042026-11-04431273
CVE-2026-54378VitaFit cloud API 在 2026-10-30 之前存在一个访问控制失效漏洞，允许任何经过身份验证的用户通过调用 POST /front/user/s3/token/ 端点获取临 ...2026-11-042026-11-04431272
CVE-2026-54377VitaFit cloud API 在 2026-10-30 之前存在不安全的直接对象引用（IDOR）漏洞，允许经过身份验证的攻击者通过向 GET /front/profile/{profil ...2026-11-042026-11-04431269
CVE-2026-54376VitaFit Android application (com.vt.vitafit) before 2.8.1.0 contains an insecure custom URI sche ...2026-11-042026-11-04431271
CVE-2026-122020在 NST Labs Tech Nstbrowser 1.2.1 及更早版本中发现了一个安全漏洞。受影响的元素是本地代理管理服务（Local Agent Management Service） ...2026-11-042026-11-04431086
CVE-2026-58128Alan: Health Insurance for Android (com.alanmobile) 1.450.0 存在一个路径遍历漏洞，允许共驻恶意应用通过导出的 ShareReceiv ...2026-11-042026-11-04431264
CVE-2026-54379此CVE编号已被其CVE编号机构拒绝或撤回。2026-11-042026-11-04
 
CVE-2026-122016在 yangzongzhuan RuoYi-Vue 3.9.2 及更早版本中发现了一个漏洞。此问题影响组件 Permission Service 中文件 SysPermissionServic ...2026-11-042026-11-04431084
CVE-2026-121749Node Version Manager (nvm) 是一个符合 POSIX 标准的 shell 函数，用于管理多个 node.js 版本。在 0.5.0 至 0.40.8 版本中，请求的版本 ...2026-11-042026-11-04431257
CVE-2026-121747Node Version Manager (nvm) 是一个符合 POSIX 标准的 shell 函数，用于管理多个 Node.js 版本。在 0.2.0 至 0.40.8 版本中，nvm 未 ...2026-11-042026-11-04431260
CVE-2026-121746Node Version Manager (nvm) 是一个符合 POSIX 标准的 shell 函数，用于管理多个 node.js 版本。在 0.40.0 至 0.40.8 版本中，`nvm ...2026-11-042026-11-04431254
CVE-2026-103002GPUStack是一个用于AI模型服务和GPU实例配置的开源GPU集群管理器。从版本2.2.0到2.2.2，cluster_apiserver_proxy将经过身份验证的非管理员用户的请求转发 ...2026-11-042026-11-04431253
CVE-2026-55368h2o 是一个支持 HTTP/1.x、HTTP/2 和 HTTP/3 的 HTTP 服务器。在提交 48b7ae12107fd2b118e4641da49599e9aac8edd8 之前，当配 ...2026-11-042026-11-04431259
CVE-2026-55367h2o 是一个支持 HTTP/1.x、HTTP/2 和 HTTP/3 的 HTTP 服务器。在 commit 4212ce114506a073505fd389db16ad2ba4e582a0 ...2026-11-042026-11-04431258
CVE-2026-115473Mongoose是一个嵌入式Web服务器和网络库。在版本7.22之前，`src/util.c`中的`mg_path_is_sane`函数在未首先要求`path.len`至少为二的情况下读取了` ...2026-11-042026-11-04431255
CVE-2026-57567Readest是一款现代化的、功能丰富的电子书阅读器，旨在提供无缝的跨平台访问和直观的阅读体验。在受影响的桌面版Tauri构建版本（早于0.11.10）中，`apps/readest-app/ ...2026-11-042026-11-04431263
CVE-2026-57566Readest 是一款现代化的、功能丰富的电子书阅读器，旨在提供无缝的跨平台访问和直观的阅读体验。在版本 0.11.10 之前，位于 `apps/readest-app/src/app/api ...2026-11-042026-11-04431262
CVE-2026-57565Readest 是一款现代化的、功能丰富的电子书阅读器，旨在提供无缝的跨平台访问和直观的阅读体验。在版本 0.11.10 之前，`apps/readest-app/src/pages/api/ ...2026-11-042026-11-04431265
CVE-2026-57562Readest是一款现代化的、功能丰富的电子书阅读器，旨在提供无缝的跨平台访问和直观的阅读体验。在版本0.11.10之前，`POST /api/stripe/check`（位于 `apps/r ...2026-11-042026-11-04431261
CVE-2026-122266在 Amazon EKS 网络策略代理（aws-network-policy-agent）中，共享资源隔离不当的问题存在于版本低于 1.3.7 的组件以及 VPC CNI 版本低于 1.22. ...2026-11-042026-11-04431256
CVE-2026-122019在 6amTech 6valley 16.0 中发现了漏洞。受影响的组件是 Social Login Flow，具体涉及文件 /api/v1/auth/existing-account-che ...2026-11-042026-11-04431085
CVE-2026-102894GPUStack是一个用于AI模型服务和GPU实例配置的开源GPU集群管理器。从0.7.1到2.2.2版本，/auth/saml/callback端点会解码SAML XML，并使用其NameI ...2026-11-042026-11-04431252
CVE-2026-121751Node Version Manager (nvm) 是一个符合 POSIX 标准的 shell 函数，用于管理多个 Node.js 版本。在 0.39.6 至 0.40.8 版本中，`nvm ...2026-11-042026-11-04431250
CVE-2026-121750Node Version Manager (nvm) 是一个符合 POSIX 标准的 shell 函数，用于管理多个 node.js 版本。在 0.40.5 至 0.40.8 版本中，`nvm ...2026-11-042026-11-04431249
CVE-2026-121748Node Version Manager (nvm) 是一个符合 POSIX 标准的 shell 函数，用于管理多个 Node.js 版本。在 0.27.0 至 0.40.8 版本中，当项目的 ...2026-11-042026-11-04431251
CVE-2026-121745Node Version Manager (nvm) 是一个符合 POSIX 标准的 shell 函数，用于管理多个 node.js 版本。在 0.40.0 至 0.40.8 版本中，当设置 ...2026-11-042026-11-04431248
CVE-2026-97693Yuxi是一个基于大模型的智能知识库和知识图谱代理开发平台。从 0.6.0.beta1 到 0.7.1，具备执行能力的 Docker 沙箱与受信任的应用服务之间存在隔离不足的问题。拥有低权限且 ...2026-11-042026-11-04431246
CVE-2026-122015在 NPC-Worldwide 的 npcpy（最高至 v2.1.27）中发现了一个漏洞。该漏洞影响 MLX Provider 组件中文件 npcpy/gen/response.py 里的 g ...2026-11-042026-11-04431083
CVE-2026-102895GPUStack 是一个用于 AI 模型服务和 GPU 实例配置的开源 GPU 集群管理器。在 2.2.0 版本之前，当 `force_auth_localhost`（默认为 false）时， ...2026-11-042026-11-04431241
CVE-2026-82418IBM Watson Speech Services Cartridge 从 4.0.0 到 5.4.0 版本存在一个 Use-After-Free（释放后使用）漏洞，可能导致远程攻击者执行任 ...2026-11-042026-11-04431243
CVE-2026-19319IBM Watson Speech Services Cartridge 4.0.0 至 5.4.0 可能存在越界读取漏洞，导致远程攻击者能够获取敏感信息。 ...2026-11-042026-11-04431242
CVE-2026-17493IBM Watson Speech Services Cartridge 从 4.0.0 到 5.4.0 版本可能存在远程攻击者利用越界读取漏洞导致拒绝服务（DoS）的风险。 ...2026-11-042026-11-04431240
CVE-2026-16725IBM Watson Speech Services Cartridge 4.0.0 至 5.4.0 版本存在路径遍历漏洞，可能导致远程经过身份验证的攻击者读取本地文件系统上的任意文件。 ...2026-11-042026-11-04431245
CVE-2026-122235Jan 0.8.5 至 0.8.8（不含）版本在 agent-tools gate.rs 中存在工作区防护绕过漏洞，攻击者可通过悬空符号链接将文件写入到工作目录之外。通过提供恶意仓库并利用提示 ...2026-11-042026-11-04431244
CVE-2026-122234jsondiffpatch 在 0.7.7 版本之前存在跨站脚本（XSS）漏洞，攻击者可以通过提供未转义的数组移动目标索引来注入标记。控制传递给 formatters.html.format( ...2026-11-042026-11-04431247
CVE-2026-122233FrankenPHP 1.13.4 之前版本在 Worker 模式下存在信息泄露漏洞，该漏洞未能清除请求之间的最后一个 HTTP 流响应头。由于重置操作仅在 RSHUTDOWN（进程关闭）时发 ...2026-11-042026-11-04431239
CVE-2026-122014在 NPC-Worldwide 的 npcpy（最高至 v2.1.27）中发现了一个漏洞。该漏洞影响文件 npcpy/ft/sft.py 中的 load_sft_model 函数。对参数 ba ...2026-11-042026-11-04431082
CVE-2026-116376IBM Db2 Genius Hub 1.1.2、1.1.3、1.1.4 和 1.1.5 存在开放重定向漏洞，可能导致远程经过身份验证的攻击者实施钓鱼攻击。 ...2026-11-042026-11-04431235
CVE-2026-110283IBM Db2 Genius Hub 1.1.2、1.1.3、1.1.4、1.1.5 可能允许远程经过身份验证的攻击者因对用户可影响资源标识符的验证不当而导致拒绝服务（DoS）。 ...2026-11-042026-11-04431229
CVE-2026-110282IBM Db2 Genius Hub 1.1.2、1.1.3、1.1.4、1.1.5 可能允许远程经过身份验证的攻击者因访问控制不当而绕过安全限制。 ...2026-11-042026-11-04431236
CVE-2026-110281IBM Db2 Genius Hub 1.1.2、1.1.3、1.1.4、1.1.5 对 TLS 证书验证的处理不当，可能导致攻击者利用中间人（Man-in-the-Middle）技术获取敏感 ...2026-11-042026-11-04431231
CVE-2026-108910IBM Db2 Genius Hub 1.1.2、1.1.3、1.1.4、1.1.5 可能允许远程经过身份验证的攻击者因缺少必要的加密步骤而获取敏感信息。 ...2026-11-042026-11-04431232
CVE-2026-108838IBM Db2 Genius Hub 1.1.2、1.1.3、1.1.4、1.1.5 可能允许本地攻击者通过不受控的资源消耗导致拒绝服务（DoS）。 ...2026-11-042026-11-04431237
CVE-2026-108767IBM Db2 Genius Hub 1.1.2、1.1.3、1.1.4、1.1.5 可能存在远程身份验证攻击者通过不当处理 HTTP 头部进行 HTTP 响应拆分（HTTP response ...2026-11-042026-11-04431233
CVE-2026-108588IBM Db2 Genius Hub 1.1.2、1.1.3、1.1.4、1.1.5 可能存在安全限制绕过漏洞，允许远程经过身份验证的攻击者利用缺失的 X-Content-Type-Optio ...2026-11-042026-11-04431228
CVE-2026-108536IBM Db2 Genius Hub 1.1.2、1.1.3、1.1.4、1.1.5 可能允许远程经过身份验证的攻击者绕过安全限制，原因是呈现的 UI 层或框架的限制不当。 ...2026-11-042026-11-04431230
CVE-2026-105991IBM Db2 Genius Hub 1.1.2、1.1.3、1.1.4、1.1.5 可能允许远程经过身份验证的攻击者绕过安全限制，原因是缺少内容安全策略（Content Security P ...2026-11-042026-11-04431238
CVE-2026-105702IBM Db2 Genius Hub 1.1.2、1.1.3、1.1.4、1.1.5 可能允许远程经过身份验证的攻击者通过暴露包含内部实现细节的错误消息来获取敏感信息。 ...2026-11-042026-11-04431234
CVE-2026-122013在 Comfast CF-WR632AX 2.6.0.1 中检测到一处漏洞。受此漏洞影响的是 Multipart Parser 组件中 /usr/bin/webmgnt 文件的未知功能。通过操 ...2026-11-042026-11-04431080
CVE-2026-115758SumatraPDF 是一款适用于 Windows 的多格式阅读器。在 3.6.1 及更早版本中，src/base/Http_win.cpp 中的 HttpGet() 函数无条件地将 INTE ...2026-11-042026-11-04431226
CVE-2026-104203Traccar是一个开源GPS追踪系统。从版本5.1到6.15.0，WebModule.java中的MediaFilter Guice映射和WebServer.java中的Jetty Reso ...2026-11-042026-11-04431224
CVE-2026-97373draw.io是一款可配置的图表绘制和白板应用程序。在版本30.3.8之前，可选的/proxy端点包含不完整的服务器端请求伪造（SSRF）黑名单。当启用该端点时，URL验证器不会拒绝RFC 6 ...2026-11-042026-11-04431225
CVE-2026-115762draw.io是一款可配置的图表绘制和白板应用程序。在版本31.1.5之前，GraphML解码器存在原型污染漏洞。攻击者控制的GraphML引用键可以寻址继承的对象属性（包括prototype ...2026-11-042026-11-04431227
CVE-2026-14252IBM MQ 9.2.0.0 至 9.2.0.44 LTS、9.3.0.0 至 9.3.0.42 LTS、9.4.0.0 至 9.4.0.26 LTS、9.4.0.0 至 9.4.5.1 CD ...2026-11-042026-11-04431207
CVE-2026-13292IBM MQ 9.2.0.0 a 9.2.0.44 LTS, 9.3.0.0 a 9.3.0.42 LTS, 9.4.0.0 a 9.4.0.26 LTS, 9.4.0.0 a 9.4.5.1 ...2026-11-042026-11-04431198
CVE-2026-13289IBM MQ 9.2.0.0 至 9.2.0.44 LTS、9.3.0.0 至 9.3.0.42 LTS、9.4.0.0 至 9.4.0.26 LTS、9.4.0.0 至 9.4.5.1 CD ...2026-11-042026-11-04431202
CVE-2026-13284IBM MQ 9.2.0.0 至 9.2.0.44 LTS、9.3.0.0 至 9.3.0.42 LTS、9.4.0.0 至 9.4.0.26 LTS、9.4.0.0 至 9.4.5.1 CD ...2026-11-042026-11-04431203
CVE-2026-13271IBM MQ 9.2.0.0 至 9.2.0.44 LTS、9.3.0.0 至 9.3.0.42 LTS、9.4.0.0 至 9.4.0.26 LTS、9.4.0.0 至 9.4.5.1 CD ...2026-11-042026-11-04431196
CVE-2026-12550IBM MQ 9.2.0.0 至 9.2.0.44 LTS、9.3.0.0 至 9.3.0.42 LTS、9.4.0.0 至 9.4.0.26 LTS、9.4.0.0 至 9.4.5.1 CD ...2026-11-042026-11-04431197
CVE-2026-12538IBM MQ 9.4.0.0至9.4.0.26、9.4.1.0至9.4.5.3以及10.0.0.1至10.0.0.5可能存在漏洞，允许经过身份验证的攻击者获取敏感信息或导致拒绝服务（DoS）， ...2026-11-042026-11-04431200
CVE-2026-12356IBM MQ 9.2.0.0 a 9.2.0.44 LTS, 9.3.0.0 a 9.3.0.42 LTS, 9.4.0.0 a 9.4.0.26 LTS, 9.4.0.0 a 9.4.5.1 ...2026-11-042026-11-04431195
CVE-2026-11724IBM MQ 9.2.0.0 至 9.2.0.44 LTS、9.3.0.0 至 9.3.0.42 LTS、9.4.0.0 至 9.4.0.26 LTS、9.4.0.0 至 9.4.5.1 CD ...2026-11-042026-11-04431191
CVE-2026-11376IBM MQ 9.2.0.0 至 9.2.0.44 LTS、9.3.0.0 至 9.3.0.42 LTS、9.4.0.0 至 9.4.0.26 LTS、9.4.0.0 至 9.4.5.1 CD ...2026-11-042026-11-04431194
CVE-2026-10859IBM MQ 9.2.0.0 至 9.2.0.44 LTS、9.3.0.0 至 9.3.0.42 LTS、9.4.0.0 至 9.4.0.26 LTS、9.4.0.0 至 9.4.5.1 CD ...2026-11-042026-11-04431190
CVE-2026-122224WebVirtCloud 在提交 bb920b0 中存在一个缺失授权（missing authorization）漏洞，允许低权限的已认证用户访问 MigrateViewSet 和 Creat ...2026-11-042026-11-04431209
CVE-2026-122140Trawl 1.5.0 至 1.10.0（不含）存在服务器端请求伪造漏洞，允许未经身份验证的攻击者利用 IPv4 映射的 IPv6 地址绕过 MCP 出站 URL 策略。攻击者可以直接提供十六 ...2026-11-042026-11-04431220
CVE-2026-122139blueprintUE Self-Hosted Edition 4.3.3 之前的版本在 ForgotPasswordMiddleware.php 中存在账户枚举漏洞，允许未经身份验证的攻击者 ...2026-11-042026-11-04431187
CVE-2026-122138BlueprintUE Self-Hosted Edition 4.2.0 至 4.3.4（不含）版本在 LoginMiddleware.php 中存在登录速率限制绕过漏洞，该漏洞将失败登录计 ...2026-11-042026-11-04431192
CVE-2026-122137Powerlevel10k 在版本 1.20.19 之前，其内置的 gitstatus/install 脚本中存在一个不安全的临时目录漏洞。当 mktemp 失败时，该脚本会重用攻击者可创建的 ...2026-11-042026-11-04431221
CVE-2026-122136Powerlevel10k 在版本 1.20.19 之前存在一个符号链接跟随（symlink following）漏洞，该漏洞位于 `_p9k_dump_instant_prompt` 函数中 ...2026-11-042026-11-04431223
CVE-2026-122135Mistral Vibe 3.0.3 之前的版本存在一个远程代码执行漏洞，攻击者可以通过滥用仓库配置的 `gpg.program`（在收集项目上下文时）来运行命令。通过构造包含已签名提交的仓库 ...2026-11-042026-11-04431205
CVE-2026-122134Mistral Vibe 2.25.7 之前的版本存在远程代码执行漏洞，攻击者可通过在仓库中配置恶意的 Git clean 或进程过滤器驱动程序来运行命令。当用户打开一个经过构造的仓库时，Pr ...2026-11-042026-11-04431208
CVE-2026-122133Mistral Vibe 2.25.5 之前的 Windows 版本存在一个不受信任的搜索路径漏洞，攻击者可以通过在仓库根目录中放置 git.exe 来执行代码。攻击者可以诱骗用户打开一个精心 ...2026-11-042026-11-04431211
CVE-2026-122132go-chi chi 从 5.2.2 到 5.5.0 版本在 RedirectSlashes 中间件中存在开放重定向漏洞，攻击者可以通过在请求路径中嵌入制表符（tab characters）， ...2026-11-042026-11-04431218
CVE-2026-122131Joi 17.13.6 (prima della versione 17.13.9) e 18.2.5 (prima della versione 18.3.1) presentano una ...2026-11-042026-11-04431215
CVE-2026-122130CESNET ipfixcol2 da versione 2.3.0 alla 2.9.0 (esclusa) presenta una vulnerabilità di overflow i ...2026-11-042026-11-04431219
CVE-2026-122129CESNET ipfixcol2 版本在 2.7.1 至 2.9.0（不含）之间存在内存分配漏洞，该漏洞位于 Lz4Decoder::read_start_header() 函数中。攻击者无需 ...2026-11-042026-11-04431216
CVE-2026-122127CESNET ipfixcol2 版本在 2.7.1 至 2.9.0（不含）之间存在一个位于 Lz4Decoder.cpp 中的基于堆的缓冲区溢出漏洞，允许未经身份验证的网络对等方写入超出堆缓 ...2026-11-042026-11-04431214
CVE-2026-122126reSIProcate reTurn 客户端在 1.14.0 及之前版本中存在一个堆缓冲区溢出漏洞，位于 TurnTcpSocket::handleReadHeader() 函数中。该漏洞允许 ...2026-11-042026-11-04431217
CVE-2026-122009在 DataLinkDC Dinky 1.2.5 及更早版本中发现了一个缺陷。该漏洞影响组件 flink_web Proxy Endpoint 中文件 dinky-admin/src/main ...2026-11-042026-11-04431072
CVE-2026-121969netrek-client-cow 3.3.3 及更早版本在 short.c 文件的 handleSMessage() 函数中存在基于栈的缓冲区溢出漏洞，攻击者可通过发送超长的 SP_S_ME ...2026-11-042026-11-04431210
CVE-2026-121968Netrek-client-cow 版本最高至 3.3.3 在 short.c 的 handleSMessage() 函数中存在一个越界读取漏洞，攻击者可通过未经验证的 m_recpt 索引导 ...2026-11-042026-11-04431206
CVE-2026-102339Telepresence 允许在本地对远程 Kubernetes 或 OpenShift 集群进行开发。在 2.31.0 版本之前，Traffic Manager Tunnel gRPC 流式 ...2026-11-042026-11-04431222
CVE-2026-102664ProxySQL 是 MySQL 及其衍生版本以及 PostgreSQL 的代理服务器。在 3.0.10、3.1.10 和 4.0.10 版本之前，lib/mysql_data_stream. ...2026-11-042026-11-04431188
CVE-2026-102340Telepresence 允许针对远程 Kubernetes 或 OpenShift 集群进行本地开发。在 2.31.0 版本之前，端口 8081 上的 Traffic Manager gRP ...2026-11-042026-11-04431212
CVE-2026-18142IBM MQ 9.2.0.0 至 9.2.0.44 LTS、9.3.0.0 至 9.3.0.42 LTS、9.4.0.0 至 9.4.0.26 LTS、9.4.0.0 至 9.4.5.1 CD ...2026-11-042026-11-04431186
CVE-2026-122220WPO365 | LOGIN (wpo365-login) 插件在版本 45.2 之前存在一个认证绕过漏洞，该漏洞由捕获重放（capture-replay）攻击引起。其根本原因在于 `Saml ...2026-11-042026-11-04431185
CVE-2026-113374Sonatype Nexus Repository 3 在用户创建 Rut Auth 功能时未要求领域管理权限。仅持有功能创建权限（nexus:capabilities:create）的用户即 ...2026-11-042026-11-04431178
CVE-2026-113373Sonatype Nexus Repository 3 Pro 在用户通过配置的 SAML 或 OAuth2/OpenID Connect 身份提供商登录时，未检查本地账户状态。如果管理员在 ...2026-11-042026-11-04431182
CVE-2026-113372Sonatype Nexus Repository 3 将 YUM 代理或组仓库的私有签名密钥返回给仅拥有该仓库管理读取权限的账户。该账户无需具备编辑仓库的特权。持有该密钥的一方可以冒充该仓库 ...2026-11-042026-11-04431183
CVE-2026-113371Sonatype Nexus Repository 3 通过内部 REST 端点，向仅拥有该仓库管理读取权限的用户账户返回 APT 或 YUM 仓库的签名密码短语。该账户无需具备编辑仓库的权限 ...2026-11-042026-11-04431181
CVE-2026-113370Sonatype Nexus Repository 3 中存在一个 SQL Injection（SQL注入）漏洞，位于可选的“按模式重新索引搜索表”任务中。拥有 `nexus:tasks:cr ...2026-11-042026-11-04431179
CVE-2026-113369Sonatype Nexus Repository 3允许一个可以向托管的OCI仓库推送清单（manifest）的用户账户（即在该仓库上拥有编辑权限的用户账户），在OCI清单的artifact ...2026-11-042026-11-04431180
CVE-2026-113368Sonatype Nexus Repository 3 在将仓库添加为组仓库的成员之前，未检查用户账户是否有权访问该仓库。拥有有效凭据登录且对某个组仓库具有“添加”或“编辑”权限的用户账户，可 ...2026-11-042026-11-04431184
CVE-2026-97705Moleculer 是一个面向 Node.js 的渐进式微服务框架。在版本 0.14.36 和 0.15.2 之前，`src/transporters/tcp/parser.js` 中的 `P ...2026-11-042026-11-04431176
CVE-2026-76806Solidtime是一款开源的时间追踪应用。在版本0.16.0之前，`TogglDataImporter::importData()`方法会从上传的ZIP导入文件中的`projects.jso ...2026-11-042026-11-04431175
CVE-2026-122192在 Firecracker 版本 0.23.0 至 1.16.1 中，对内存重映射失败的错误处理可能导致具有 root 权限的访客用户通过 balloon 或 virtio-mem disca ...2026-11-042026-11-04431177
CVE-2026-97701Zulip是一款开源团队协作工具。在 Zulip Server 版本至 12.1 中，经过身份验证的 POST /messages/render 端点在不强制执行消息发送和编辑操作所使用的正常 ...2026-11-042026-11-04431168
CVE-2026-63183OmniAuth是一个利用Rack中间件的灵活认证系统。在2.2.0版本之前，当未配置固定的full_host或框架级别的传入主机验证时，OmniAuth会从受请求控制的主机信息中派生提供程序 ...2026-11-042026-11-04431171
CVE-2026-113783ESP-IDF是乐鑫物联网（IoT）开发框架。在版本5.2.3至5.3.7、5.4.5、5.5.6和6.0.3中，dns.c文件中的dns_lookup()函数里lwIP DNS解析器的缓存查 ...2026-11-042026-11-04431174
CVE-2026-113780ESF-IDF是乐鑫物联网（IoT）开发框架。在版本5.5.5至5.5.6、6.0.4和6.1.1之间，esp_tee trap entry in esp_tee_vectors_plic.S ...2026-11-042026-11-04431172
CVE-2026-107846bitcoinjs-lib 是一个用于 Node.js 和浏览器的 JavaScript Bitcoin 库。从版本 2.3.0 到 5.2.1、6.1.8 以及 7.0.2，fastMerk ...2026-11-042026-11-04431169
CVE-2026-121933在 Linksys E5350 1.0.00.037 中发现了一个缺陷。该问题影响 Setup Wizard 组件中 /wizard/apply.cgi 文件的 save_settings 函 ...2026-11-042026-11-04431045
CVE-2026-115574Zulip 是一款开源团队协作工具。在版本 11.0 至 12.2 之间，启用了 Web-public channels（公开频道）的组织将 GET /json/users 端点暴露给了未登录 ...2026-11-042026-11-04431173
CVE-2026-115474Zulip是一款开源的团队协作者工具。在8.0至12.2版本中，对于启用了“Who can view all other users in the organization”（谁可以查看组织中 ...2026-11-042026-11-04431170
CVE-2026-121932在 Linksys E5350 1.0.00.037 中检测到漏洞。该漏洞影响文件 /wizard/apply.cgi 中的 system 函数。对参数 ping_ip/traceroute_ ...2026-11-042026-11-04431044
CVE-2026-113782ESP-IDF是乐鑫物联网（IoT）开发框架。在版本5.2.0至5.2.8、5.3.6、5.4.5、5.5.5以及6.0.3中，OpenThread边界路由器邻居发现数据包处理程序在将数据复制 ...2026-11-042026-11-04431166
CVE-2026-102345Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.1.2之前，新的基于Vue的工单界面可以在未进行预期输出编码的情况下渲染工单文章内容。经过身份验证的用户可以在文章中存储标记内 ...2026-11-042026-11-04431167
CVE-2026-82033DeepSeek Harness 在 0.1.2-alpha.2 版本之前，特别是 commit 3e24087，在其 Web profile HTTP 和 WebSocket RPC con ...2026-11-042026-11-04431161
CVE-2026-121931在 Linksys WRT54GL 4.30.18 中检测到一处安全漏洞。受影响的元素是 Traceroute Diagnostic Function 组件的 apply.cgi 文件中的 s ...2026-11-042026-11-04431043
CVE-2026-122124在 Yealink UVC40 E2 设备（版本低于 319.410.0.71）中，具有短期物理访问权限的攻击者可以通过 USB 接口窃取 Wi-Fi 凭据。固件配置中的敏感数据可被滥用以获取 ...2026-11-042026-11-04431154
CVE-2026-122120在Yealink插件软件（版本低于2.35.219.0）中，存在一个未授权文件写入漏洞。该漏洞可在特定场景下被攻击者利用以实现远程代码执行 (RCE)。 ...2026-11-042026-11-04431152
CVE-2026-121929在 EmpireSoft 的 EmpireCMS（最高至版本 8.0）中发现了一个安全漏洞。受影响的是文件 /e/member/mspace/index.php 中的一个未知函数。对参数 sp ...2026-11-042026-11-04431041
CVE-2026-121928在 InfiniFlow RAGFlow（最高至 0.27.2 版本）中发现了一个漏洞。此问题影响 Images API 组件中 `api/utils/file_utils.py` 文件的某些 ...2026-11-042026-11-04431040
CVE-2026-82029Invoice Ninja 5.13.28 之前的版本存在一个访问控制损坏漏洞，允许经过身份验证的供应商门户联系人通过利用仅验证公司 ID（company_id）范围而非供应商所有权的授权检查 ...2026-11-042026-11-04431156
CVE-2026-122148在 Yealink MeetingBoard Pro 331.320.0.64 之前的版本中，Web 管理模块存在前端验证绕过漏洞。拥有管理员权限的攻击者可以修改页面 DOM，以绕过前端 UI ...2026-11-042026-11-04431153
CVE-2026-121930在 Linksys WRT54GL 4.30.18 中已发现一个弱点。受影响的元素是 Ping Diagnostic 组件的 apply.cgi 文件中的 system 函数。对参数 ping ...2026-11-042026-11-04431042
CVE-2026-57853DataGerry 3.3.0 之前版本存在服务端模板注入漏洞，允许拥有 base.docapi.template.add 权限的已认证攻击者通过 POST /rest/docapi/temp ...2026-11-042026-11-04431148
CVE-2026-122118在2026年4月15日之前的某些Yealink产品中，当启用Wi-Fi AP功能时，会使用默认强度不足的8位数字PSK。攻击者可以通过暴力破解利用此弱点，获得未经授权的网络安全访问权限并拦截W ...2026-11-042026-11-04431147
CVE-2026-122116在2026年4月21日之前发布的某些Yealink终端设备中，Wi-Fi 802.1X PEAP网络配置功能存在访问控制不当漏洞。此缺陷会导致已部署的802.1X网络访问认证凭据暴露给未授权用 ...2026-11-042026-11-04431146
CVE-2026-121971Symfony HttpClient 组件中的 ScopingHttpClient 在将默认作用域（如 auth_bearer 或 auth_basic）的选项合并到请求中，并在相对于 bas ...2026-11-042026-11-04431145
CVE-2026-121927在 InfiniFlow RAGFlow 0.27.3 及更早版本中发现了一个漏洞。Seafile Connector 组件中的 `common/data_source/seafile_con ...2026-11-042026-11-04431037
CVE-2026-119977WordPress Core在版本4.7至7.1.3中存在远程代码执行漏洞。这是由于在全包核心升级过程中使用了可预测且可通过Web访问的临时路径所致。这使得未经身份验证的攻击者能够在升级期间在 ...2026-11-042026-11-04429484
CVE-2026-122054在将精心构造的 BIG-HKSCS 输入转换为 UCS-4 或内部宽字符编码（例如使用 iconv）时，GNU C Library 版本 2.18 至 2.31 中的转换器可能会无法取得进展， ...2026-11-042026-11-04431144
CVE-2026-121926在 yezhihao jt808-server 直至版本 a07f68c466b560b97ef41edb8a4966469abdf83e 中检测到一处漏洞。受影响的组件为 Web Manag ...2026-11-042026-11-04431035
CVE-2026-119747WordPress 插件 GetPaid（版本低于 2.8.63）存在一个不正确的授权漏洞。其中，`includes/api/class-getpaid-rest-posts-controll ...2026-11-042026-11-04431141
CVE-2026-119749WordPress 2.8.63 之前的 GetPaid 插件存在一个输入验证不当漏洞，允许未经身份验证的攻击者通过在公共支付表单中提交负数商品数量来绕过支付处理。攻击者可利用 `proces ...2026-11-042026-11-04431142
CVE-2026-119748WordPress 2.8.63 之前的 GetPaid 插件存在一个授权绕过漏洞，允许未经身份验证的攻击者通过 `process_invoice()` 中的 `maybe_use_invoi ...2026-11-042026-11-04431143
CVE-2026-76506在 Cisco UCS Central Software 的基于 Web 的管理界面中存在一个漏洞，可能导致经过身份验证的攻击者在远程设备上实现远程代码执行或进行信息泄露攻击。 该漏洞是由于对 ...2026-11-042026-11-04431138
CVE-2026-76419Cisco Unified Communications Manager (Unified CM) 和 Cisco Unified Communications Manager Session ...2026-11-042026-11-04431139
CVE-2026-20241Cisco Identity Services Engine (ISE) 和 Cisco ISE Passive Identity Connector (ISE-PIC) 的授权机制中存在一个 ...2026-11-042026-11-04431140
CVE-2026-106554jackson-dataformats-binary 的 CBOR 模块中存在一个 CBOR 解析问题：无限制的 CBOR 标签序列会导致 TagList 出现二次方时间复杂度的增长（引发 C ...2026-11-042026-11-04431137
CVE-2026-121967Coder 2.28.0 至 2.29.22（不含）、2.30.0 至 2.34.13（不含）、2.35.0 至 2.35.10（不含）、2.36.0 至 2.36.8（不含）、2.37.0 ...2026-11-042026-11-04431120
CVE-2026-121966Traefik 2.x (versioni precedenti alla 2.11.60) e 3.x (versioni precedenti alla 3.7.16) invia le ...2026-11-042026-11-04431133
CVE-2026-121965Parse Server 8.6.113 之前版本以及 9.0.0 至 9.10.6-alpha.5（不含）存在原型污染漏洞。在构建 Cloud Code 触发器和 LiveQuery 的对象 ...2026-11-042026-11-04431134
CVE-2026-121964FreeRDP 3.32.2 之前的版本在 RD Gateway RPC 客户端中存在一个基于堆的缓冲区溢出（heap-based buffer overflow）漏洞。其中，`rpc_cli ...2026-11-042026-11-04431124
CVE-2026-121963FreeRDP 3.32.2 之前的版本中存在一个异步动态 rdpsnd 通道的 use-after-free（释放后使用）漏洞，允许恶意的 RDP 服务器通过关闭带有排队音频 PDU 的通道 ...2026-11-042026-11-04431131
CVE-2026-121962FreeRDP 3.32.2 之前的版本在 PROTOCOL_HYBRID_EX CredSSP 处理部分早期用户授权（Early User Authorization）读取时，于 trans ...2026-11-042026-11-04431130
CVE-2026-121961FreeRDP 3.32.2 之前的版本在 freerdp-proxy DRDYNVC tracker（拦截 drdynvc 通道时）中存在一个 use-after-free 漏洞。恶意目标服 ...2026-11-042026-11-04431118
CVE-2026-121960FreeRDP 3.32.2 之前的版本在启用 NLA 的 shadow server 中存在拒绝服务漏洞。当 CredSSP TSRequest 省略 negoTokens 时，未授权的攻击 ...2026-11-042026-11-04431114
CVE-2026-121959FreeRDP 3.32.2 之前的版本在 websocket_context_read 中存在无限循环漏洞，该漏洞未能正确处理带有未处理负载的零 BIO 结果。恶意的 RD Gateway ...2026-11-042026-11-04431129
CVE-2026-121958FreeRDP 3.32.1 及更早版本在 RDPGFX 客户端中存在堆越界写入漏洞，原因是 delete_surface 回调将 surface hash keys 截断为 16 位，导致 ...2026-11-042026-11-04431132
CVE-2026-121957FreeRDP 在版本 3.32.2 之前存在一个 Use-After-Free（释放后使用）漏洞，允许恶意的 RDP 服务器通过使 RDPGFX ResetGraphics 处理程序与平面位 ...2026-11-042026-11-04431127
CVE-2026-121956FreeRDP 3.32.2 之前的版本在 WinPR Kerberos SSPI 的 retrieveSomeTgt 函数中存在 double free（双重释放）漏洞，该漏洞会将 krb5 ...2026-11-042026-11-04431116
CVE-2026-121955FreeRDP 3.32.2 之前的版本在 Emulate_SCardReleaseContext 中存在一个 use-after-free 漏洞，该漏洞会在取消并加入（join）模拟工作线程 ...2026-11-042026-11-04431123
CVE-2026-121954在 FreeRDP 3.32.2 之前的版本中，planar codec 存在堆溢出写入（heap out-of-bounds write）漏洞。原因是 freerdp_bitmap_plan ...2026-11-042026-11-04431113
CVE-2026-121953FreeRDP 3.32.2 之前的版本在客户端的 rdpgfx 动态虚拟通道中存在一个 use-after-free 漏洞：具有重复名称且 ChannelId 不同的通道会覆盖监听器的唯一回 ...2026-11-042026-11-04431125
CVE-2026-121952FreeRDP 3.32.2 之前的版本在代理中存在越界写入漏洞，原因是 rdp_read_bitmap_cache_v2_capability_set 仅拒绝大于 5 的 numCellCa ...2026-11-042026-11-04431122
CVE-2026-121951FreeRDP 3.0.0 至 3.32.2（不含）版本中，服务器端对 RDP 对等方输入的解析存在缺陷：在处理消息类型未知的慢速路径输入事件时，会跳过其六字节的主体部分，且未检查该主体是否位 ...2026-11-042026-11-04431112
CVE-2026-121950在 FreeRDP 3.32.2 之前的版本中，处理 RDPGFX CREATE_SURFACE PDU 时，gdi_CreateSurface 函数未检查表面尺寸的乘积，导致在 32 位构建 ...2026-11-042026-11-04431119
CVE-2026-119746ProSoft Technology ICX35 devices (X35-HWC-A e ICX35-HWC-E) presentano un bypass del login lockou ...2026-11-042026-11-04431117
CVE-2026-109518在Debian、Ubuntu及其衍生Linux发行版中，位于路径上的攻击者若能操纵APT客户端与归档服务器之间的HTTP流量（包括恶意镜像或代理），并在触发软件包安装时，可诱骗客户端安装由攻击 ...2026-11-042026-11-04431111
CVE-2026-92704SharpEmu 是一款面向 Windows 和 Linux的实验性 PlayStation 5 模拟器。在 0.0.3-release.3 及更早版本中，随仓库提供的调试器前端工具存在运行时 ...2026-11-042026-11-04431109
CVE-2026-91168Warpgate 是一个面向 Linux 的开源 SSH、HTTPS 和 MySQL 堡垒机。从版本 0.21.0 到 0.29.0，warpgate-protocol-kubernetes/ ...2026-11-042026-11-04431110
CVE-2026-91163Warpgate 是一个面向 Linux 的开源 SSH、HTTPS 和 MySQL 堡垒机。在版本 0.29.0 之前，Kubernetes 协议监听器使用 warpgate-protoco ...2026-11-042026-11-04431107
CVE-2026-122032SPIP 4.4.29 之前的版本存在 SQL injection（SQL注入）漏洞，允许具有后台访问权限的已认证攻击者通过在 /ecrire/?exec=articles 端点的 POST ...2026-11-042026-11-04431105
CVE-2026-66736此CVE编号已被其CVE编号机构拒绝或撤回。2026-11-042026-11-04
 
CVE-2026-120421在 Eclipse Mojarra 版本 2.2.0 至 4.0.28、4.1.0 至 4.1.19，以及 5.0.0-M1 至 5.0.0-M11 中，当启用 URL client wind ...2026-11-042026-11-04431108
CVE-2026-100408Git for Windows 是 Git 的 Windows 移植版本。从 2.43.0.windows.1 到 2.55.0.windows.3，当 Windows Credential ...2026-11-042026-11-04431106
CVE-2026-100407Git for Windows 是 Git 的 Windows 移植版本。从 2.44.0.windows.1 到 2.55.0.windows.3，contrib/credential/wi ...2026-11-042026-11-04431104
CVE-2026-122007Oqtane Framework 10.3.0 之前版本在 SettingController.cs 中存在一个访问控制失效漏洞，允许经过身份验证的网站管理员通过为 Site 或 Role 类 ...2026-11-042026-11-04431093
CVE-2026-121640WatchGuard AuthPoint Gateway 中存在通过捕获重放实现的身份验证绕过漏洞，允许已观察到 AuthPoint Gateway 组件之间合法请求的攻击者重放该请求并执行未 ...2026-11-042026-11-04431092
CVE-2026-121639WatchGuard AuthPoint Gateway 中存在一个“关键功能缺少身份验证”漏洞，允许具有网络访问权限的远程未认证攻击者中断身份验证服务并删除本地目录同步配置。 ...2026-11-042026-11-04431096
CVE-2026-121638An Improper Certificate Validation vulnerability in WatchGuard AuthPoint Gateway allows an attac ...2026-11-042026-11-04431094
CVE-2026-121637WatchGuard AuthPoint Gateway 的 LDAP 身份验证回调中存在不当完整性验证漏洞，允许已获取有效头部签名的网络攻击者在请求正文中伪造身份验证结果和事务标识符，从而导 ...2026-11-042026-11-04431095
CVE-2026-122008Oqtane Framework 10.3.0 之前的版本在 FileController.cs 的 UploadFile 端点中存在服务器端请求伪造（SSRF）漏洞，允许已认证的注册用户通过 ...2026-11-042026-11-04431097
CVE-2026-121009SQL::Abstract 版本从 1.90_01 到 2.000001_04（不含）在 Perl 中，对于通过 `-func` 提供的函数名称会跳过 `injection_guard` 检查 ...2026-11-042026-11-04431090
CVE-2026-121008Perl 模块 SQL::Abstract::Tree 在 2.000001_04 版本之前存在跨站脚本攻击（XSS）漏洞，原因是 html profile 中未对 SQL 文本和绑定值进行 ...2026-11-042026-11-04431088
CVE-2026-121007SQL::Abstract 1.90_01 至 2.000001_04（不含）版本中的 Perl 允许通过嵌套语句中标识符位置的 where 值进行 SQL 注入。 在标识符位置使用类似 { ...2026-11-042026-11-04431089
CVE-2026-114627Perl 的 Web::Simple 在 0.036 版本之前，未对插入到 HTML::Tags 输出的双引号字符串中的值进行转义。 在使用 `HTML::Tags` 或 `XML::Tags ...2026-11-042026-11-04431087
CVE-2026-39431在 HP Poly EagleEye Cube USB 1.3.1-001267 设备上，通过 USB 可访问的管理服务中提供的某个 API 函数存在命令注入漏洞。这使得攻击者（无需管理员级别 ...2026-11-042026-11-04431081
CVE-2026-121632Data::MuForm 版本最高至 0.05（适用于 Perl）在渲染属性值和选项标签时未进行转义处理。 process_attrs 函数将每个属性值原样写入标记中。select、单选按钮组 ...2026-11-042026-11-04431079
CVE-2026-39430在 HP Poly EagleEye Cube USB 1.3.1-001267 设备上，管理员身份验证流程存在缺陷：会话管理和访问控制在设备端未得到强制执行。因此，未经认证的用户可以通过绕过 ...2026-11-042026-11-04431078
CVE-2026-122006Ruby on Rails 的 activestorage gem（版本低于 8.1.4.1）在发生 ImageMagick 附件处理时，允许服务器进行读取和写入操作（例如读取 secret_ ...2026-11-042026-11-04431076
CVE-2026-119776在 FRRouting 的所有先前发布版本中，OSPFv3（针对 IPv6）的实现未检查 OSPFv3 数据包是否具有链路本地源地址以及链路本地目标地址或协议多播目标组之一。这可能导致恶意行为 ...2026-11-042026-11-04431077
CVE-2026-119745WordPress 2.11.3 之前的版本中的 Sender 插件存在一个缺失授权（missing authorization）漏洞，该漏洞允许任何经过身份验证的用户（包括订阅者 Subsc ...2026-11-042026-11-04431074
CVE-2026-118391在 elixir-ecto ecto 中存在“未限制或节流地分配资源”漏洞，允许未经身份验证的远程攻击者通过发送具有不同 JSON 键或列表长度的请求来耗尽应用程序和数据库服务器的内存。这些请 ...2026-11-042026-11-04431075
CVE-2026-121993wePOS（WooCommerce 的 POS 系统）在 2.0.3 版本之前存在一个缺失授权漏洞，该漏洞位于 wepos/v1/payment/process REST 路由中。此漏洞允许经 ...2026-11-042026-11-04431071
CVE-2026-121970WooCommerce 插件 Pay with Vipps and MobilePay (woo-vipps) 在 6.4.1 版本之前，其周期性付款 webhook 处理程序中存在不正确的加 ...2026-11-042026-11-04431070
CVE-2026-121373Symfony 的 HtmlSanitizer 组件中的 MetaRefreshAttributeSanitizer（旨在修复 CVE-2026-48761）使用过于狭窄的正则表达式来清理 m ...2026-11-042026-11-04431069
CVE-2026-121620CoopCycle coopcycle-web 版本在 5.6.0 至 6.20.0（不含 6.20.0）之间存在身份验证缺失漏洞，允许未经身份验证的攻击者伪造 Zelty webhook 事 ...2026-11-042026-11-04431065
CVE-2026-121145该漏洞存在于 iRA 2.0 和 iRA.ev 移动应用程序中，原因是 WebView 组件中对加载的 URL 和来源（origins）验证不足。远程攻击者可以通过向受影响的 WebView ...2026-11-042026-11-04431068
CVE-2026-118516Symfony 路由组件中的 CompiledUrlMatcher 和 UrlMatcher 对主机（host）和路径（path）信息的解析方式存在差异，导致在 Symfony 5.4.56 ...2026-11-042026-11-04431066
CVE-2026-121147该漏洞存在于 iRA 2.0 和 iRA.ev 移动应用程序中，原因是网络安全性配置中对 SSL 证书固定（SSL certificate pinning）的实现不当，导致证书固定控制措施失效 ...2026-11-042026-11-04431064
CVE-2026-121146该漏洞存在于 iRA 2.0 和 iRA.ev 移动应用程序中，原因是用于开发和调试的应用程序日志记录了身份验证令牌。拥有日志访问权限的本地攻击者可以通过检索并滥用这些暴露的会话令牌来利用此漏 ...2026-11-042026-11-04431067
CVE-2026-119429phpMyAdmin 5.2.3 及更早版本存在一个缺失重新身份验证的漏洞，允许已认证的攻击者通过向 /config/set 提交数据来移除双因素认证（2FA）。持有被劫持会话的攻击者可以向 ...2026-11-042026-11-04428988
CVE-2026-119428phpMyAdmin 5.2.3 及之前版本存在服务器端请求伪造（SSRF）漏洞，允许未经身份验证的攻击者通过 setup/validate.php（该文件缺少 setup-disabled ...2026-11-042026-11-04428992
CVE-2026-119427phpMyAdmin 5.2.3 及更早版本在 Designer saveSetting() 函数中存在 SQL Injection（SQL注入）漏洞，允许经过身份验证的用户通过未转义的 js ...2026-11-042026-11-04428986
CVE-2026-119426phpMyAdmin 5.2.3 及之前版本存在跨站请求伪造（CSRF）漏洞，攻击者可通过绕过非 AJAX POST 请求中的 CSRF token 检查来执行任意 SQL。攻击者可诱骗已认证 ...2026-11-042026-11-04428991
CVE-2026-120452libgphoto2 版本通过 2.5.34，在 jl2005bcd_decompress() 函数中存在堆越界读取和写入漏洞。恶意 USB 相机可通过处理过大的缩略图来破坏堆内存。攻击者可以 ...2026-11-042026-11-04429861
CVE-2026-120451libgphoto2 版本通过 2.5.34，在 jl2005c_init() 函数中存在基于栈（stack-based）和堆（heap-based）的缓冲区溢出漏洞。攻击者可通过提供无界分配 ...2026-11-042026-11-04429845
CVE-2026-65555Uncanny Owl Uncanny Toolkit for LearnDash (uncanny-learndash-toolkit) 中存在不正确的权限分配漏洞，可导致提权。此问题影响 ...2026-11-042026-11-04431057
CVE-2026-119481Crocoblock JetFormBuilder jetformbuilder中存在不正确的权限分配漏洞，可导致提权。此问题影响JetFormBuilder：从n/a到3.6.7.1版本。 ...2026-11-042026-11-04431063
CVE-2026-119468在网页生成过程中对输入进行中和不当（“跨站脚本”）漏洞，存在于Noptin Newsletter Team的Noptin newsletter-optin-box中，可导致存储型XSS。此问题 ...2026-11-042026-11-04431061
CVE-2026-118513Symfony 5.4.56、6.x（低于 6.4.50）、7.x（低于 7.4.23）以及 8.x（低于 8.1.11）版本中，X509Authenticator 和 X509Authent ...2026-11-042026-11-04431050
CVE-2026-107479Qt Framework 的 Qt 5 Core Compatibility APIs 模块中 QTextCodec 转换函数存在整数截断漏洞。使用该受影响功能的应用程序可能会崩溃。 ...2026-11-042026-11-04431058
CVE-2026-121946在 zbateson mail-mime-parser 3.0.9 之前版本以及 4.x 系列中早于 4.0.6 的版本中存在 CRLF 头部注入漏洞，该漏洞源于消息构建辅助函数未能剥离 CR ...2026-11-042026-11-04431060
CVE-2026-121945CoopCycle coopcycle-web 6.20.1 之前的版本存在一个访问控制损坏漏洞，允许任何快递员读取和修改所有事件，因为 Incident（事件）操作仅检查 ROLE_COUR ...2026-11-042026-11-04431052
CVE-2026-121944sngrep fino alla versione 1.9.0 contiene una vulnerabilità di loop infinito in `capture_packet_r ...2026-11-042026-11-04431056
CVE-2026-121943Irontec snggrep fino alla versione 1.9.0 presenta una vulnerabilità di lettura fuori dai limiti ...2026-11-042026-11-04431049
CVE-2026-121942ZBar 0.23.95 及更早版本在 zbar/sqcode.c 文件的 _zbar_sq_decode() 函数中存在一个越界读取漏洞，攻击者可通过构造的 SQ 码图像读取图像缓冲区之外的 ...2026-11-042026-11-04431054
CVE-2026-121941libmt32emu 在 2.8.4 版本之前存在一个堆缓冲区溢出漏洞，位于 MidiStreamParserImpl::parseSysex 函数中。攻击者通过提供过长的未终止 SysEx ...2026-11-042026-11-04431047
CVE-2026-121940Stonewuu ai-fusion-video 1.3.0 之前版本存在不安全的直接对象引用（IDOR）漏洞，允许经过身份验证的用户通过提供未限定范围的对象 ID 来访问其他用户的项目。攻击 ...2026-11-042026-11-04431055
CVE-2026-121939Databasement 1.10.9 之前的版本在 OAuthService::findOrCreateLocalUser() 中存在身份验证绕过漏洞，该漏洞通过将 OIDC 标识与本地用户 ...2026-11-042026-11-04431062
CVE-2026-121938langchain4j-aideepin 在 3.31.0 版本之前存在不安全的直接对象引用（IDOR）漏洞，允许经过身份验证的用户通过提供其角色 UUID 来读取其他用户的角色聊天对话。攻击 ...2026-11-042026-11-04431053
CVE-2026-121937在 loonflow r3.2.3 之前的版本中，TicketFlowHistoryView 存在一个缺失授权（Missing Authorization）漏洞，允许任何经过身份验证的用户通过 ...2026-11-042026-11-04431051
CVE-2026-121936easyVoice 在 0.0.23 版本之前存在服务器端请求伪造（SSRF）漏洞，允许未经身份验证的攻击者在启用 useLLM 的情况下通过提供 openaiBaseUrl 使服务器发送 P ...2026-11-042026-11-04431059
CVE-2026-121144该漏洞存在于 iRA 2.0 和 iRA.ev 移动应用程序中，原因是应用包内存在硬编码的服务账户凭据、API 密钥以及授权令牌。未经身份验证的远程攻击者可通过下载应用程序包并提取其中嵌入的敏 ...2026-11-042026-11-04431048
CVE-2026-121925libsnowflakeclient 和 Snowflake PHP PDO 驱动程序中存在基于栈的缓冲区溢出漏洞，在特定条件下可能导致 SAML 身份验证期间的内存损坏。在原生的单点登录（S ...2026-11-042026-11-04431046
CVE-2026-97397WordPress 插件“Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Complian ...2026-11-042026-11-04431038
CVE-2026-59267一个精心构造的 DXF 文档会在 Apache OpenOffice 4.1.16 及更早版本的 Draw 中引发堆缓冲区溢出（heap buffer overflow）。这可能导致程序崩溃或 ...2026-11-042026-11-04430939
CVE-2026-114456多个实现 `authenticator=externalbrowser` 单点登录流程的 Snowflake 客户端驱动程序可能存在漏洞，攻击者可能通过利用用于接收身份提供程序响应的本地回环回 ...2026-11-042026-11-04431039
CVE-2026-104799WordPress 的 Mobile builder 插件在所有版本（包括 1.4.2 及以下）中存在权限提升漏洞，攻击者可通过位于 `POST /mobile-builder/v1/wcfm ...2026-11-042026-11-04431036
CVE-2026-90634Apache OpenOffice 版本中通过 4.1.16 的 PDF 导入代码存在未受控内存访问漏洞，允许构造的 PDF 导致越界内存写入，从而引发程序崩溃或内存损坏。建议用户升级至修复了 ...2026-11-042026-11-04430941
CVE-2026-90632Apache OpenOffice 文档可以包含多媒体内容（音频、视频等）。 通过利用 Apache OpenOffice 版本中直至 4.1.16 版本的 GStreamer 多媒体组件，攻 ...2026-11-042026-11-04430940
CVE-2026-90631Apache OpenOffice 文档可以包含链接。Apache OpenOffice 中存在一个缺失授权（Missing Authorization）漏洞，攻击者可构造恶意文档以在无需提示 ...2026-11-042026-11-04430932
CVE-2026-90629Apache OpenOffice 版本中通过 4.1.16 的 WMF 导入代码存在未受控内存访问漏洞，攻击者可利用精心构造的 WMF 文件导致无效内存访问，从而引发程序崩溃或内存损坏。建议 ...2026-11-042026-11-04430937
CVE-2026-90628Apache OpenOffice 版本中通过 4.1.16 的 PDF 导出代码中存在未受控内存访问漏洞，允许利用精心构造的 CFF 字体引发栈溢出问题，导致程序崩溃或内存损坏，甚至执行其他 ...2026-11-042026-11-04430936
CVE-2026-90627Apache OpenOffice 中通过版本 4.1.16 的平面文件数据库驱动程序允许利用精心构造的文档读取任何本地文件的内容，而无需征得用户同意。建议用户升级至修复了此问题的版本 4.1 ...2026-11-042026-11-04430938
CVE-2026-90626Apache OpenOffice 版本中通过 4.1.16 的 PDF 导入代码存在未受控内存访问漏洞，允许构造的 PDF 导致越界内存写入，从而引发程序崩溃或内存损坏。建议用户升级至修复了 ...2026-11-042026-11-04430934
CVE-2026-90624Apache OpenOffice 版本通过 4.1.16 的 PDF 导入代码中存在未检查的内存访问漏洞，允许构造的 PDF 执行越界内存写入。这可能导致程序崩溃或造成内存损坏。建议用户升级 ...2026-11-042026-11-04430930
CVE-2026-59268Apache OpenOffice 版本中通过 4.1.16 存在一个越界写入（Out-of-bounds Write）漏洞，攻击者可能利用该漏洞构造恶意 Microsoft Word 文档， ...2026-11-042026-11-04430935
CVE-2026-59264Apache OpenOffice 4.1.16及更早版本的Windows安装程序允许已遭受篡改的系统以提升的权限运行外部代码。建议用户升级至修复了此问题的版本4.1.17。 ...2026-11-042026-11-04430933
CVE-2026-59263在 Apache OpenOffice 4.1.16 或更早版本中打开的经篡改文档可能导致显示被替换的内容，从而欺骗用户。此类文档已损坏，不应打开。建议用户升级至修复了此问题的 4.1.17 ...2026-11-042026-11-04430931
CVE-2026-115448Apache ZooKeeper 中存在不受控制的递归问题。服务器在将数据树序列化为快照时，会针对每个 znode 层级使用一个栈帧进行递归，且没有深度限制。允许创建 znode 的客户端（默 ...2026-11-042026-11-04430507
CVE-2026-108500Apache ActiveMQ中配置为使用LDAPAuthorizationMapPlugin的输入验证漏洞允许经过身份验证的攻击者通过包含LDAP DN特殊字符（如逗号、加号、等号和反斜杠） ...2026-11-042026-11-04430496
CVE-2026-100300Apache ZooKeeper 配额子系统中对异常条件的处理不当，允许能够向 /zookeeper/quota 子树写入数据的攻击者——在默认部署中未进行身份验证（该子树具有全局可写权限）— ...2026-11-042026-11-04430508
CVE-2026-100252Apache ZooKeeper 中存在不正确的授权（Improper Authorization）漏洞。 当客户端端口启用了 SASL 身份验证时，服务器的 SASL 回调处理程序会授予客户 ...2026-11-042026-11-04430509
CVE-2026-100235Apache ZooKeeper 的 setACL 请求处理中存在时间检查到使用时间（TOCTOU）竞态条件，导致授权不正确。 当通过 setACL 更改节点的 ACL 时，待处理的更改未发布 ...2026-11-042026-11-04430506
CVE-2026-100302Apache ZooKeeper 的 multiRead 请求处理程序中存在资源分配无限制或节流的问题，允许远程攻击者通过发送单个小型请求导致服务器崩溃（拒绝服务）。 multiRead 处理 ...2026-11-042026-11-04430513
CVE-2026-102704[此 CNA 信息记录涉及多个 CVE；下文说明了哪些方面/漏洞对应于哪个 CVE。] 一种常见的访问模式是对同一源页或目标页中相邻的地址范围执行一批 Grant Copy（授权复制）操作。出 ...2026-11-042026-11-04431034
CVE-2026-102703[此 CNA 信息记录涉及多个 CVE；下文说明了哪些方面/漏洞对应于哪个 CVE。] 一种常见的访问模式是对同一源页或目标页中相邻的地址范围执行一批 Grant Copy（授权复制）操作。出 ...2026-11-042026-11-04431033
CVE-2026-120422Windows 版搜狗输入法在其 SGTool.exe 组件的配置检索机制中存在漏洞。该应用程序通过未加密的 HTTP 连接获取配置数据，使得能够操纵网络流量的攻击者可以将合法服务器响应替换为 ...2026-11-042026-11-04431031
CVE-2026-111822Apache ActiveMQ、Apache ActiveMQ Runtime Config 中存在缓存授权无效化不当漏洞。 在运行时配置插件移除某主体对目标资源的写入权限后，在此更改之前打开 ...2026-11-042026-11-04430368
CVE-2026-111821Apache ActiveMQ 和 Apache ActiveMQ KahaDB 中存在不当输入验证漏洞。 用户可以在使用 KahaDB 的代理上创建具有 clientId 和订阅名称的组合长 ...2026-11-042026-11-04430367
CVE-2026-111040该平台允许在由TinyMCE管理的可编辑字段中注入持久的HTML内容。具有低权限的已认证攻击者可以注入未经过清理的HTML内容，这些内容会被存储在数据库中，并在其他用户的浏览器中被渲染出来，从 ...2026-11-042026-11-04431032
CVE-2026-108949Apache ActiveMQ、ActiveMQ Broker 中存在因 OOM（内存溢出）漏洞导致的拒绝服务问题。 经过身份验证的 OpenWire 客户端向由其他连接拥有的临时队列/主题发 ...2026-11-042026-11-04430378
CVE-2026-108946Apache ActiveMQ 和 Apache ActiveMQ KahaDB 中存在不当输入验证漏洞。 ActiveMQ broker 从用户提供的 ID 解析连接、会话和消费者状态，在某 ...2026-11-042026-11-04430380
CVE-2026-103582Apache NMS ActiveMQ（即 .NET OpenWire 客户端，包名为 Apache.NMS.ActiveMQ）在 2.3.0 版本之前存在无界内存分配以及帧大小验证缺失的问题 ...2026-11-042026-11-04430379
CVE-2026-111038Coupa Supplier Portal SaaS 平台导出功能中存在 CSV 公式注入漏洞。该漏洞源于应用程序在生成包含用户可控数据（如 Tenders 模块中的事件名称或模板）的 CSV ...2026-11-042026-11-04431030
CVE-2026-111037Coupa Supplier Portal SaaS 平台中 Tenders 模块存在一个反射型跨站脚本（XSS）漏洞。该漏洞是由于 `list_item_function` 参数在服务器响应 ...2026-11-042026-11-04431029
CVE-2026-111036Coupa Supplier Portal SaaS 平台中“Contracts > Templates”部分可用的文档转换功能存在服务端请求伪造（SSRF）漏洞。该漏洞是由于 Aspose. ...2026-11-042026-11-04431028
CVE-2026-95649IRISPowerscan 未充分限制对不受信任脚本的使用。具有脚本功能访问权限的已认证用户可以导入或修改由应用程序执行的脚本，可能导致在运行 IRISPowerscan 的 Windows ...2026-11-042026-11-04431021
CVE-2026-94460IRISPowerscan 存在不安全的默认配置，其中内置的安装账户被分配了具有可预测密码的高权限，这可能导致未经身份验证的攻击者获得对特权应用程序功能的未授权访问。 ...2026-11-042026-11-04431024
CVE-2026-94459IRISPowerscan 包含具有可预测凭据的默认用户账户。未经身份验证的攻击者如果能够访问受影响的安装实例，则可以利用这些凭据对应用程序进行认证，并访问受影响账户可用的功能，可能导致未经授 ...2026-11-042026-11-04431022
CVE-2026-110935PFI 插件框架的部署例程在将归档条目提取到本地插件存储库时，未对路径组件进行验证。包含“..”等相对路径段的归档条目未被拒绝，导致未经身份认证的本地攻击者能够将文件写入插件存储库之外的任意位 ...2026-11-042026-11-04431027
CVE-2026-110022PFI 插件框架从经过签名的插件包中将可执行程序集（DLL）部署到本地插件存储库，并通过反射加载它们。然而，该部署例程处理了从未被签名验证覆盖的归档条目。未经身份认证的本地攻击者可以替换在归档 ...2026-11-042026-11-04431025
CVE-2026-110021PLCnext Engineer verifica i digest dei riferimenti del manifest GSDX, ma non effettua una verifi ...2026-11-042026-11-04431023
CVE-2026-93900WordPress 插件 Simple CAPTCHA with Cloudflare Turnstile 在 1.44.3 及以下版本中存在存储型跨站脚本（Stored Cross-Site ...2026-11-042026-11-04431026
CVE-2026-120554WordPress 插件“Import and export users and customers”在所有不高于 2.5.11 的版本中存在权限提升漏洞。该问题源于 `ACUI_Cron:: ...2026-11-042026-11-04431019
CVE-2026-115498WordPress 的 Slim Jetpack 插件在所有不高于 2.7.0.1 的版本中存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），该漏洞源于对 'g ...2026-11-042026-11-04431020
CVE-2026-114421SEPPmail Secure Email Gateway 15.1.1 之前的版本允许对已创建但未注册的 GINA 账户进行密码恢复，这些账户的初始密码为空，且未充分验证所有权。远程未经身份 ...2026-11-042026-11-04431017
CVE-2026-114420在 SEPPmail Secure Email Gateway v15.1.1 之前，其 GINA Web 界面中未对用户身份验证的账户选择输入中的 LDAP 元字符进行转义处理。远程未经身份 ...2026-11-042026-11-04431018
CVE-2026-114425SEPPmail Secure Email Gateway 15.1.1 之前的版本信任外部提供的大型文件传输（LFT）附件元数据中提供的文件路径。当启用 LFT 且邮件到达受影响的安全邮件处 ...2026-11-042026-11-04431016
CVE-2026-114424SEPPmail Secure Email Gateway 15.1.1 之前的版本可以在发件人或收件人替换规则中将攻击者影响的替换文本作为 Perl 代码进行评估。未认证的远程发送方可以通过 ...2026-11-042026-11-04431014
CVE-2026-114426SEPPmail Secure Email Gateway 在版本 15.1.1 之前，在处理并写入 v1 文件接口上传数据时未对调用者进行身份验证，且缺乏绝对请求大小限制。未经身份验证的远程 ...2026-11-042026-11-04431015
CVE-2026-19731在 TÜBİTAK BİLGEM Software Technologies Research Institute İmzager 中存在“受限目录的路径名限制不当（路径遍历）”漏洞，可导致路 ...2026-11-042026-11-04431012
CVE-2026-19721在 TÜBİTAK BİLGEM Software Technologies Research Institute İmzager 中存在 XML 外部实体引用限制不当漏洞，允许序列化数据的外 ...2026-11-042026-11-04431013
CVE-2026-62126miniOrange SAML SP Single Sign On (miniorange-saml-20-single-sign-on) 中存在资源分配无限制或节流漏洞，可导致 HTTP D ...2026-11-042026-11-04431003
CVE-2026-62007在网页生成过程中输入处理不当（“跨站脚本”）漏洞，存在于Unlimited Elements for Elementor（免费小部件、附加组件和模板）的unlimited-elements-f ...2026-11-042026-11-04431006
CVE-2026-57775RelyWP Simple Cloudflare Turnstile (simple-cloudflare-turnstile) 中存在使用替代路径或通道绕过身份验证的漏洞，可导致身份验证滥用 ...2026-11-042026-11-04431005
CVE-2026-57666在 Aguila Technologies WP Customer Area (customer-area) 中存在“Web页面生成过程中输入中性化不当（跨站脚本攻击）”漏洞，可导致反射型XS ...2026-11-042026-11-04431011
CVE-2026-57639在Roland Murg WP Booking System（wp-booking-system）中存在“Web页面生成过程中输入处理不当”（跨站脚本攻击，Cross-site Scripti ...2026-11-042026-11-04431010
CVE-2026-56065在Doofinder的WooCommerce插件（doofinder-for-woocommerce）中存在将敏感信息插入到外部可访问文件或目录中的漏洞，允许检索嵌入的敏感数据。此问题影响Do ...2026-11-042026-11-04431008
CVE-2026-54861在 Aguila Technologies WP Customer Area (customer-area) 中存在“Web页面生成过程中输入中性化不当（跨站脚本攻击）”漏洞，可导致反射型XS ...2026-11-042026-11-04431007
CVE-2026-119477在Jacob N. Breetveld的WP Photo Album Plus (wp-photo-album-plus)中，存在网页生成过程中输入中性化处理不当（跨站脚本攻击）漏洞。该问题允 ...2026-11-042026-11-04431009
CVE-2026-119366在AdvancedCoding wpDiscuz (wpdiscuz)中存在“Web页面生成过程中输入处理不当（跨站脚本攻击）”漏洞，可导致存储型XSS。此问题影响wpDiscuz：从n/a到 ...2026-11-042026-11-04431004
CVE-2026-110944Qt HTTP Server 组件中 QHttpServer 的 HTTP 请求处理存在资源耗尽漏洞。2026-11-042026-11-04431002
CVE-2026-62000WC Lovers WCFM Marketplace (wc-multivendor-marketplace) 中存在缺少授权漏洞，允许利用配置不当的访问控制安全级别。此问题影响 WCFM M ...2026-11-042026-11-04431000
CVE-2026-54851在Awesomemotive Contact Form（由WPForms的wpforms-lite提供）中，存在“Web页面生成过程中输入中性化不当”（跨站脚本攻击，Cross-site Sc ...2026-11-042026-11-04431001
CVE-2026-121818About Time Technologies 开发的 Herowatch Mini 存在系统签名漏洞。经过身份验证的本地攻击者可以利用公开可用的测试密钥对恶意程序进行签名，从而提升权限并执行 ...2026-11-042026-11-04430999
CVE-2026-121817About Time Technologies 开发的 Herowatch Go Server 存在不安全的直接对象引用（Insecure Direct Object Reference）漏洞 ...2026-11-042026-11-04430998
CVE-2026-121816About Time Technologies 开发的 Herowatch Mini 存在缺失身份验证漏洞。未经认证的攻击者可以连接到受影响设备的 ADB 服务并获取 ADB Shell，从而 ...2026-11-042026-11-04430997
CVE-2026-87044Mbed TLS crypto shim driver 在 drivers/crypto/crypto_mbedtls_shim.c 中处理 PSA multipart cipher（多部分密 ...2026-11-042026-11-04430976
CVE-2026-87043subsys/random/random_entropy_device.c 中的 entropy-device（熵设备）随机数生成器在 `device_is_ready()` 失败时，会提前从 ...2026-11-042026-11-04430971
CVE-2026-87041RTIO 提交队列验证器 rtio_vrfy_sqe()（位于 subsys/rtio/rtio_syscalls.c，v4.3.0 之前的版本中为 subsys/rtio/rtio_hand ...2026-11-042026-11-04430967
CVE-2026-87040开源蓝牙 LE 控制器（Bluetooth LE Controller）的 nRF 链路层接收路径未对接收到的 PDU 中的空中 LENGTH 字段进行验证，以确认其是否不超过用于配置无线电的 ...2026-11-042026-11-04430968
CVE-2026-87039用户态系统调用验证器 z_vrfy_i2s_configure()（位于 drivers/i2s/i2s_handlers.c）将调用者的 struct i2s_config 从用户内存复制到 ...2026-11-042026-11-04430988
CVE-2026-87038i3c_transfer() 系统调用的用户模式验证处理程序 z_vrfy_i3c_transfer()（位于 drivers/i3c/i3c_handlers.c）直接对调用者提供的 str ...2026-11-042026-11-04430995
CVE-2026-85036蓝牙经典 AVDTP 层在释放会话的流端点时存在延迟：`bt_avdtp_l2cap_disconnected()`（位于 `subsys/bluetooth/host/classic/avd ...2026-11-042026-11-04430974
CVE-2026-16511两个位于 subsys/rtio/rtio_syscalls.c（在 v4.3.0 之前为 subsys/rtio/rtio_handlers.c）中的 RTIO 系统调用验证器在内核通过它们 ...2026-11-042026-11-04430990
CVE-2026-118983VikWidgetsLoader WordPress 插件在 1.12.3 版本之前，未在将多个区块属性输出到 HTML 属性中进行清理或转义，导致具有 Contributor（贡献者）角色的 ...2026-11-042026-11-04430986
CVE-2026-118783All-in-One Video Gallery WordPress 插件在 5.0.0 版本之前，未在将短代码属性输出到嵌入该短代码的页面/帖子前对其进行验证和转义处理，这可能导致具有贡献者 ...2026-11-042026-11-04430996
CVE-2026-118637Simple Download Monitor WordPress插件在4.1.3版本之前，未能正确检查其某个短代码所引用内容的可见性，导致权限低至Contributor（贡献者）的用户也能泄 ...2026-11-042026-11-04430973
CVE-2026-118523EventPrime的WordPress插件在版本低于4.3.6.1时，未将内置的“待审”（Pending Review）文章状态设置为非公开，导致未经身份验证的用户可以查看正在等待审核的文章 ...2026-11-042026-11-04430984
CVE-2026-118422Stape Conversion Tracking WordPress 插件在 2.3.11 版本之前未验证附加到其同源代理上游端点的子路径，导致未经身份验证的访问者可以将服务器端请求重定向至 ...2026-11-042026-11-04430994
CVE-2026-118407Premium Packages WordPress 插件在版本 7.3.1 之前未验证声称是访客订单的用户是否为原始买家，导致任何经过身份认证的用户只需提供订单标识符即可接管任何未被认领的访 ...2026-11-042026-11-04430985
CVE-2026-118404Premium Packages WordPress 插件在 7.3.1 版本之前，在加载先前保存的购物车时未验证所有权或会话绑定，导致任何未经身份验证的用户只要获取到其他购物者的已保存购物车 ...2026-11-042026-11-04430989
CVE-2026-118403Premium Packages这个WordPress插件在版本7.3.1之前，没有验证请求者是否拥有访客订单就返回其详细信息，这使得未认证的访问者在知道访客订单标识符的情况下可以查看该订单的 ...2026-11-042026-11-04430983
CVE-2026-115426WPvivid — Backup, Migration & Staging WordPress 插件在 0.9.138 版本之前，在使用备份存储目录路径创建目录和写入文件前未进行适当验证，允许 ...2026-11-042026-11-04430982
CVE-2026-115262Duplicator WordPress 插件在 5.1.0 版本之前，以及 duplicator-pro WordPress 插件在 5.1.0 版本之前，未将其数据库字符集和排序规则的重写 ...2026-11-042026-11-04430975
CVE-2026-115257WP Roster WordPress插件在2.36版本之前，在未进行任何权限或nonce检查的情况下写入其存储的名单数据，允许未经身份验证的攻击者覆盖、清除或恢复任意名单的内容。 ...2026-11-042026-11-04430981
CVE-2026-115250WordPress 插件 Text Typing 在 2.2.2 版本之前，未对块属性进行适当的清理和转义处理便将其存储，随后又将其输出到由客户端脚本读取并渲染的页面元素中。这使得拥有“贡献者 ...2026-11-042026-11-04430993
CVE-2026-115243WPvivid – Backup, Migration & Staging WordPress插件在0.9.137版本之前，在处理导入上传时未验证其实际存储文件的扩展名：它在保存上传的文件本身 ...2026-11-042026-11-04430965
CVE-2026-115242WPvivid – Backup, Migration & Staging WordPress插件在版本0.9.137之前，未对其staging-start处理程序接收的暂存目标文件夹进行清理 ...2026-11-042026-11-04430979
CVE-2026-115241WPvivid – Backup, Migration & Staging WordPress插件在版本低于0.9.137时，未验证提交的快照标识符是否确实指向其创建的快照，便将其用作数据库表 ...2026-11-042026-11-04430972
CVE-2026-114431在 Enable Media Replace WordPress 插件（版本低于 4.2.3）中，被替换的媒体文件未通过 WordPress 上传流程进行处理，导致其依赖的用于 SVG san ...2026-11-042026-11-04430978
CVE-2026-112244Duplicator WordPress插件（版本低于5.1.0）和duplicator-pro WordPress插件（版本低于5.1.0）未能阻止对其部分捆绑PHP文件的直接访问。这些文件 ...2026-11-042026-11-04430964
CVE-2026-112243Duplicator WordPress 插件在 5.1.0 版本之前，以及 duplicator-pro WordPress 插件在 5.1.0 版本之前，在某些配置下未对参数进行清理和转义 ...2026-11-042026-11-04430992
CVE-2026-111962WP Remote Users Sync 插件在 2.2.0 版本之前，对其写入到公共 Web 根目录下的用户导出文件的访问限制不足。该插件依赖于 Apache 的访问控制文件，而 Nginx ...2026-11-042026-11-04430966
CVE-2026-111740Post Duplicator WordPress 插件在 3.0.17 版本之前，未在返回特定文章类型的文章列表前检查请求用户是否有权查看每篇文章，导致权限低至“投稿者”（Contribut ...2026-11-042026-11-04430980
CVE-2026-110964Essential Real Estate WordPress插件在5.3.5版本之前，未验证媒体附件是否属于请求用户便执行删除操作，导致已注册的普通级别用户可以删除其他用户的媒体库附件（包括 ...2026-11-042026-11-04430977
CVE-2026-110692WordPress 插件 PowerPack Addons for Elementor: Widgets, Form Styler and Templates（版本低于 3.1.3）在使用用户 ...2026-11-042026-11-04430987
CVE-2026-108068FV Flowplayer Video Player WordPress插件在版本7.5.56.7212之前，其视频迁移功能未执行适当的授权检查（仅受nonce保护），导致具有Contribu ...2026-11-042026-11-04430970
CVE-2026-108067在 FV Flowplayer Video Player WordPress 插件版本低于 7.5.56.7212 时，该插件在未正确验证记录所有权的情况下修改或删除存储的视频和元数据（met ...2026-11-042026-11-04430969
CVE-2026-108041SEOPress WordPress插件在10.4版本之前，未对其部分分析跟踪设置进行清理和转义处理，便将其输出到嵌入脚本中并显示在每个前端页面上。这使得被管理员授予较低权限角色的用户（这些角 ...2026-11-042026-11-04430991
CVE-2026-106649Kali Forms — Contact Form & Drag-and-Drop Builder WordPress 插件在 2.4.29 版本之前，未能阻止具有作者级及以上权限的用户在表单 ...2026-11-042026-11-04430963
CVE-2026-106000Booking Package WordPress插件在1.7.34版本之前，未要求在保存日历上的预订前完成在线支付（针对配置为要求在线支付的日历），这使得未经身份验证的用户可以在不付款的情况 ...2026-11-042026-11-04430961
CVE-2026-105413WordPress插件Form Maker（由10Web开发）在版本1.15.51之前，未能在其提交内容管理页面渲染用户提交的字段值时一致地进行转义处理，导致未经身份验证的用户能够存储有效载荷 ...2026-11-042026-11-04430958
CVE-2026-105191ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce WordPress 插件在版本低于 1.17.11 时，未对返回记 ...2026-11-042026-11-04430959
CVE-2026-104719CookieYes WordPress插件在3.5.8版本之前，未能正确限制谁可以写入其cookie-category脚本字段，并且未对这些字段进行清理或转义处理。这导致具有Contribut ...2026-11-042026-11-04430960
CVE-2026-101166WooCommerce的Mollie支付插件在8.2.0版本之前，在其PayPal快速结账端点创建订单前未验证产品的发布状态，导致未经身份认证的用户可以订购草稿或未发布的商品。 ...2026-11-042026-11-04430962
CVE-2026-101165WooCommerce的Mollie支付插件在8.2.0版本之前，在未验证订单的付款状态或所请求的付款网关的情况下移除配置的付款附加费，允许未经身份认证的用户在完成付款前减少订单总额。 ...2026-11-042026-11-04430957
CVE-2026-77690在 ZohoCorp ManageEngine Key Manager Plus 版本低于 7151 的版本中，存在命令注入（Command Injection）漏洞。该漏洞允许拥有证书部署权 ...2026-11-042026-11-04430956
CVE-2026-77779ManageEngine Key Manager Plus 版本在 7151 之前存在不当访问控制（Improper Access Control）漏洞，允许经过身份验证的低权限用户在其授权范 ...2026-11-042026-11-04430955
CVE-2026-11753在 armeria-saml 版本低于 1.41.1 的版本中已识别出一个漏洞，其中攻击者控制的 RelayState 会在成功认证后被反射到 HTTP Location 头中，从而导致对攻击 ...2026-11-042026-11-04430953
CVE-2026-11749在 armeria-saml（版本低于 1.41.1）中已识别出一个漏洞，其中一次性使用的 bearer assertions 未得到强制执行，导致在其有效期内可以重放先前已消耗的 asser ...2026-11-042026-11-04430952
CVE-2026-105296多个Akeeka产品在某些操作中存在缺乏CSRF防护检查的问题。如果用户在登录状态下访问恶意页面，可能会执行非预期的操作。 ...2026-11-042026-11-04430951
CVE-2026-80335在引导加载程序下载模块中，由于固件更新会话期间未能重置全局偏移变量，可能导致越界写入。这可能会引发堆内存损坏、系统崩溃或潜在的任意代码执行，且无需额外的执行权限。 ...2026-11-042026-11-04430950
CVE-2026-79405在调制解调器固件中，由于对专用PUCCH配置进行输入验证不当，可能导致系统崩溃。这可能会导致远程拒绝服务（DoS），且无需额外的执行权限。 ...2026-11-042026-11-04430948
CVE-2026-121803在通用闪存存储（UFS）字段固件更新（FFU）功能中，由于缺少对PRDT表大小的边界检查，可能导致越界写入。这可能在无需额外执行权限的情况下导致本地代码执行或拒绝服务。 ...2026-11-042026-11-04430949
CVE-2026-121618在 Linksys E5600 1.1.0.26 中已发现一个弱点。这影响了 Factory Quality Control（工厂质量控制）组件的 /cgi-bin/fqc.cgi 文件的未知 ...2026-11-042026-11-04430466
CVE-2026-121802@better-auth/expo 在 1.7.16 版本之前存在账户接管漏洞（例如，允许未授权修改任何用户的电子邮件地址），原因是该应用在签署调用方提供的状态值时，未检查该值是否由服务器签发 ...2026-11-042026-11-04430947
CVE-2026-121617在 Linksys E5600 1.1.0.26 中发现了一个安全漏洞。受此问题影响的是 Header Parser 组件中文件 /cgi-bin/upload_fw.cgi 的 init_m ...2026-11-042026-11-04430465
CVE-2026-121616在 Linksys E5600 1.1.0.26 中发现了漏洞。受此漏洞影响的是 JSON Request Parser 组件中的文件 /cgi-bin/mesh_login.cgi 的 st ...2026-11-042026-11-04430464
CVE-2026-84730ASUS路由器固件中存在的基于栈的缓冲区溢出漏洞，允许未经身份验证的近场攻击者通过构造的设备名称以root权限执行任意命令。 有关更多信息，请参阅华硕安全公告中的“ASUS路由器AiCloud ...2026-11-042026-11-04430943
CVE-2026-84729在华硕路由器固件的某些版本中存在越界写入漏洞，允许未经身份验证的近场攻击者通过构造的数据包将数据写入超出预期缓冲区的范围，或可能导致拒绝服务（DoS）。有关更多信息，请参阅华硕安全公告中的“华 ...2026-11-042026-11-04430946
CVE-2026-121610在 funadmin 7.1.0 中发现了一个安全漏洞。受影响的是 Frontend List Endpoint 组件中 /frontend/ajax/index 文件的 Curd::sele ...2026-11-042026-11-04430447
CVE-2026-112116ASUS System Control Interface 中存在一个暴露的 IOCTL，其访问控制不足。本地低权限用户可通过构造的设备控制请求读取和写入任意物理内存，最终导致受影响系统被完全 ...2026-11-042026-11-04430945
CVE-2026-110464ASUS Armoury Crate 中存在授权缺失漏洞，允许本地攻击者通过该服务暴露的进程间接口，以 Local System（系统）权限将内容写入特定文件或注册表位置，或导致可恢复的系统崩 ...2026-11-042026-11-04430944
CVE-2026-121615在 Linksys E5600 1.1.0.26 中发现了一个漏洞。受影响的是 Login Handler 组件中 /cgi-bin/mesh_login.cgi 文件的某个未知函数。执行操纵 ...2026-11-042026-11-04430463
CVE-2026-121609在 Qihoo 360 Whole Home Router M5 4.0.17.1566 中发现了一个漏洞。此问题影响组件 Boot Script 中文件 /etc/init.d/mpt 的 ...2026-11-042026-11-04430446
CVE-2026-121608在 Qihoo 360 D603-2、D600-2 和 D606-6（最高至版本 6.3.2）中确定存在一个漏洞。该漏洞影响 Timezone Push Handler 组件的文件 /fs2/ ...2026-11-042026-11-04430445
CVE-2026-121607在 Qihoo 360 D603-2、D600-2、D606-6 和 D706（版本不高于 6.4.9）中发现了一个漏洞。该漏洞影响文件 /fs2/bin/iscm 中的 testspeed_ ...2026-11-042026-11-04430444
CVE-2026-121600在 TOTOLINK A950RG 4.1.2cu.5268_B20221104 中发现了一个漏洞。受此漏洞影响的是 MAC Filter Handler 组件中 /cgi-bin/cstec ...2026-11-042026-11-04430442
CVE-2026-121606在 Qihoo 360 D621-2、D603-2、D600-2、D619、D606-6 和 D706（版本最高至 6.4.9）中发现了一个漏洞。受此问题影响的是固件签名验证组件中文件 fs2 ...2026-11-042026-11-04430443
CVE-2026-121599在 TOTOLINK A950RG 4.1.2cu.5268_B20221104 中检测到漏洞。受影响的是 Multi-SSID Configuration（多 SSID 配置）组件的文件 / ...2026-11-042026-11-04430441
CVE-2026-121598在 TOTOLINK A950RG 4.1.2cu.5268_B20221104 中检测到安全漏洞。该漏洞影响 Basic Wireless Configuration Handler 组件中 ...2026-11-042026-11-04430440
CVE-2026-121597在 TOTOLINK A950RG 4.1.2cu.5268_B20221104 中已识别出一个弱点。这影响了 Easy Setup Wizard Handler 组件的文件 /cgi-bin ...2026-11-042026-11-04430439
CVE-2026-120437Netpbm 10.86.51 之前版本、11.x 11.02.30 之前版本以及 11.03 11.15.08 之前版本在 tgatoppm 转换器的 get_pixel() 函数中存在一个 ...2026-11-042026-11-04429851
CVE-2026-120436Netpbm 10.86.51 之前的版本、11.x 11.02.30 之前的版本以及 11.03 11.15.08 之前的版本在 jbigtopnm 中存在整数溢出漏洞，该漏洞会在计算输出缓 ...2026-11-042026-11-04429846
CVE-2026-120435Netpbm在10.86.51之前版本、11.x系列中11.02.30之前的版本，以及11.03系列中11.15.08之前的版本中存在一个堆缓冲区溢出漏洞。该漏洞由XPM头文件中未经验证的每像 ...2026-11-042026-11-04429840
CVE-2026-120434Netpbm 10.86.51 之前版本、11.x 系列在 11.02.30 之前的版本，以及 11.03 系列在 11.15.08 之前的版本中，converter/ppm/picttopp ...2026-11-042026-11-04429849
CVE-2026-120433Netpbm在10.86.51之前版本、11.x系列在11.02.30之前版本，以及11.03系列在11.15.08之前版本中，存在一个由于多边形点数未加限制而导致的picttoppm pai ...2026-11-042026-11-04429838
CVE-2026-120432Netpbm 在版本 10.86.51、11.02.30 和 11.15.08 之前存在一个整数溢出漏洞，该漏洞位于 winicontopam 中，攻击者可通过提供过大的 ICO/CUR 尺寸 ...2026-11-042026-11-04429839
CVE-2026-120431Netpbm 10.86.51 之前版本、11.x 系列中 11.02.29 之前的版本以及 11.03 系列中 11.15.07 之前的版本在 sgitopnm 的 readChannels ...2026-11-042026-11-04429837
CVE-2026-120457libaec fino alla versione 1.1.7 contiene una vulnerabilità di lettura fuori dai limiti (out-of-b ...2026-11-042026-11-04429863
CVE-2026-120651Perl的CGI模块在5.00版本之前存在漏洞，当设置$DISABLE_UPLOADS时，短请求体可能导致无限循环。 当设置了$CGI::PUTDATA_UPLOAD或上传钩子（upload ...2026-11-042026-11-04430909
CVE-2026-120650Perl 的 CGI 模块在 5.00 版本之前存在缺陷，由于缺少或未强制执行请求大小、参数和上传限制，可导致内存、CPU 和磁盘资源耗尽。 $CGI::POST_MAX 默认设置为无限制；即 ...2026-11-042026-11-04430908
CVE-2026-120648Perl 的 CGI 版本在 5.00 之前存在漏洞，攻击者可通过包含 `-->` 的文本实现 HTML 注入。参数被放置在 `<!--` 和 `-->` 之间且未进行转义处理，因此包含 `- ...2026-11-042026-11-04430923
CVE-2026-120647Perl 的 CGI 5.00 之前的版本允许通过标头附件文件名中未转义的双引号注入 Content-Disposition 参数。 `header(-attachment => $name) ...2026-11-042026-11-04430925
CVE-2026-120646Perl 的 CGI 4.71 至 5.00（不含）版本允许通过作为符号引用解引用的普通字符串在 uploadInfo 中造成拒绝服务。 uploadInfo 会对其参数进行解引用并调用其 f ...2026-11-042026-11-04430942
CVE-2026-120645Perl 的 CGI 版本在 5.00 之前存在漏洞，攻击者可通过提交用作 `scrolling_list` 中 optgroup 选择的正则表达式的值来导致拒绝服务。 在渲染选项组时，`sc ...2026-11-042026-11-04430907
CVE-2026-120644CGI::Cookie 5.00 之前的 Perl 版本允许通过未经验证的 path、domain 和 expires 值进行 Cookie 属性注入。 path、domain 和 expir ...2026-11-042026-11-04430920
CVE-2026-120643Perl 的 CGI 模块在 4.62 至 5.00（不含）版本中存在跨站脚本攻击漏洞，该漏洞可通过 url 和 self_url 返回的 URL 中的原始撇号触发。 这两个函数均通过 URI ...2026-11-042026-11-04430929
CVE-2026-120642Perl的CGI版本在5.00之前，会在taint模式下返回未加污点标记的请求派生值。 上传文件名、uploadInfo 值、部分 path_info 和 script_name 值、Acce ...2026-11-042026-11-04430921
CVE-2026-120641Perl 的 CGI 版本在 5.00 之前，会返回包含任何客户端提供的路径（包括 `../` 和 Windows 风格的路径）的文件上传文件名。 对于上传文件所返回的名称是部分 Conten ...2026-11-042026-11-04430919
CVE-2026-120640Perl 的 CGI 版本在 5.00 之前，允许通过查询字符串或表单字段设置 POSTDATA、PUTDATA、PATCHDATA 和 XForms:Model 参数。 CGI 将非表单请求 ...2026-11-042026-11-04430928
CVE-2026-120639Perl 的 CGI 版本在 5.00 之前存在 HTTP Header Injection（HTTP 头部注入）漏洞，该漏洞源于在处理 multipart_start 和 do_push 时 ...2026-11-042026-11-04430917
CVE-2026-120638Perl 的 CGI 版本在 5.00 之前存在开放重定向漏洞，攻击者可通过对 URL 进行 HTML 实体解码来利用该漏洞。由于 redirect 模块在写入 Location 头之前会对 ...2026-11-042026-11-04430918
CVE-2026-120637Perl 的 CGI 版本在 5.00 之前，对于未识别的 REQUEST_METHOD，会从进程命令行参数中获取请求参数。 当 REQUEST_METHOD 为 OPTIONS 时，CGI ...2026-11-042026-11-04430922
CVE-2026-120636Perl 的 CGI 版本在 5.00 之前存在开放重定向和脚本注入漏洞，攻击者可通过基于 REQUEST_URI 构建的 URL（包括 url(-absolute=>1)、url(-rela ...2026-11-042026-11-04430916
CVE-2026-120635Perl的CGI版本在5.00之前，允许通过不同于RFC标准的multipart解析方式将表单字段绕过代理和WAF。 multipart/form-data解析器在任何地方匹配边界而不是行的开 ...2026-11-042026-11-04430915
CVE-2026-120634Perl 模块 CGI::Carp 在 5.00 之前的版本中，通过 `warningsToBrowser` 缓冲区在持久化环境中跨请求泄露警告信息。 警告信息被保存在包级（package-l ...2026-11-042026-11-04430914
CVE-2026-120633Perl 的 CGI 版本在 5.00 之前，会信任客户端发送的 X-Forwarded-Host 头信息中的 url、self_url、virtual_host 和 virtual_port ...2026-11-042026-11-04430912
CVE-2026-120632Perl 的 CGI 版本在 5.00 之前存在漏洞，攻击者可通过针对 XForms multipart/related Content-Type 使用回溯型正则表达式导致 CPU 资源耗尽。 ...2026-11-042026-11-04430910
CVE-2026-120631CGI::Cookie 4.67（不含）至 5.00（不含）版本的 Perl 模块允许通过作为 parse 中正则表达式使用的客户端 cookie expires 值导致拒绝服务。 CGI 的 ...2026-11-042026-11-04430911
CVE-2026-92211Pixar Animation Studio OpenUSD 组件的 Crate 文件解析双重释放远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Pixar Animation Studio ...2026-11-042026-11-04426610
CVE-2026-92193Quest Foglight for Databases FileServlet 外部文件路径控制信息泄露漏洞。此漏洞允许远程攻击者在受影响的 Quest Foglight for Datab ...2026-11-042026-11-04430902
CVE-2026-92190Quest Foglight for Databases baseRmiServiceExporter 不受信任数据反序列化远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Quest Fog ...2026-11-042026-11-04430905
CVE-2026-92188Quest Foglight for Databases 中 ForgeMBeanServerSupport 模块存在缺少身份验证的远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Quest ...2026-11-042026-11-04430903
CVE-2026-92187Quest Foglight for Databases 中 extractAndCreateUploadInfoList 目录遍历远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Quest ...2026-11-042026-11-04430899
CVE-2026-121589在 spatie url-signer（最高至版本 2.1.3）中已发现一个弱点。受影响的是 URL Validation 组件的 AbstractUrlSigner.php 文件中的 Abs ...2026-11-042026-11-04430430
CVE-2026-118628MLflow 的 get-artifacts Server-Side Request Forgery（服务器端请求伪造）信息泄露漏洞。此漏洞允许远程攻击者在受影响的 MLflow 安装中披露敏 ...2026-11-042026-11-04428745
CVE-2026-118627MLflow SHAP load_explainer 不受信任数据反序列化远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 MLflow 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必 ...2026-11-042026-11-04428740
CVE-2026-118626MLflow Tracking Server 存在缺少授权导致的权限提升漏洞。此漏洞允许远程攻击者在受影响的 MLflow 安装中提升权限。利用此漏洞需要身份验证。 该特定缺陷存在于 BEFO ...2026-11-042026-11-04428741
CVE-2026-118625MLflow Tracking Server 缺少授权导致的权限提升漏洞。此漏洞允许远程攻击者在受影响的 MLflow 安装中提升权限。利用此漏洞需要身份验证。 该特定缺陷存在于 `get_e ...2026-11-042026-11-04428744
CVE-2026-118624MLflow Tracking Server Jobs 缺少授权信息泄露漏洞。此漏洞允许远程攻击者在受影响的 MLflow 安装中披露敏感信息。利用此漏洞需要身份验证。 该特定缺陷存在于 `_ ...2026-11-042026-11-04428742
CVE-2026-118623MLflow PickleEvaluationArtifact 不受信任数据反序列化远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 MLflow 安装上执行任意代码。利用此漏洞需要用户交互， ...2026-11-042026-11-04428743
CVE-2026-114552MailEnable 中 parseObjectResponse 方法的 XML 外部实体处理（XXE）信息泄露漏洞。此漏洞允许远程攻击者在受影响的 MailEnable 安装环境中披露敏感信 ...2026-11-042026-11-04427644
CVE-2026-114551MailEnable 身份验证明文存储信息泄露漏洞。此漏洞允许远程攻击者在受影响的 MailEnable 安装中披露敏感信息。利用此漏洞无需进行身份验证。 该特定缺陷存在于邮箱凭据的处理过程中 ...2026-11-042026-11-04427645
CVE-2026-114550libwebsockets MQTT 协议 PUBACK 数据包处理越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 libwebsockets 安装上执行任意代码。利用此漏洞无需身份 ...2026-11-042026-11-04426609
CVE-2026-114549NoMachine nxwebrunner 堆缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 NoMachine 安装上执行任意代码。利用此漏洞无需身份验证。 该特定缺陷存在于 W ...2026-11-042026-11-04425564
CVE-2026-92200Quest Foglight for Databases 存在错误权限分配本地特权提升漏洞。此漏洞允许本地攻击者在受影响的 Quest Foglight for Databases 安装中提升 ...2026-11-042026-11-04430926
CVE-2026-92199Quest Foglight for Databases EncryptionUtil 硬编码加密密钥本地权限提升漏洞。此漏洞允许本地攻击者在受影响的 Quest Foglight for D ...2026-11-042026-11-04430927
CVE-2026-92198Quest Foglight for Databases 中 getSource 方法存在 XML External Entity (XXE) 处理信息泄露漏洞。此漏洞允许远程攻击者在受影响的 ...2026-11-042026-11-04430913
CVE-2026-92197Quest Foglight for Databases unzipFile 目录遍历远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Quest Foglight for Databases ...2026-11-042026-11-04430901
CVE-2026-92196Quest Foglight for Databases 中 renderTemplateString Server-Side Template Injection Remote Code E ...2026-11-042026-11-04430904

2025

CVE描述提交管理条目
CVE-2025-71439在 b5649 之前的 llama.cpp 版本中，llama_vocab::impl::print_info() 函数存在堆越界读取漏洞。攻击者可通过提供过大的特殊令牌 ID（special ...2026-11-052026-11-05427029
CVE-2025-15702Cloud Blocks WordPress插件在1.1.8及之前版本中，在存储块资产URL时未执行任何授权或清理操作，导致未经身份验证的用户可以存储恶意脚本。当特权用户（如管理员）打开块编辑 ...2026-11-052026-11-05431377
CVE-2025-15701Easy Social Icons WordPress 插件在 4.0.3 版本之前，未对其部分设置进行清理和转义处理就直接在前端页面输出。这可能导致高权限用户（如管理员）在未过滤 HTML ...2026-11-052026-11-05431389
CVE-2025-66368对SDP负载的不当处理导致拒绝服务（DoS）漏洞。2026-11-052026-11-05431343
CVE-2025-66367对NAS DLTransport消息的处理不当可能导致基带崩溃。2026-11-052026-11-05431327
CVE-2025-66366对未认证的下行链路RRC Setup消息处理不当可能导致基带崩溃。2026-11-052026-11-05431326
CVE-2025-66365Incorrect handling of SIP packets leads to baseband crashes2026-11-052026-11-05431319
CVE-2025-66364持续发送控制平面消息会导致基带崩溃。2026-11-052026-11-05431297
CVE-2025-71457vtenext 25.02（不含）之前的版本存在一个身份验证绕过漏洞，允许未经身份验证的攻击者通过 hub/rpwd.php 更改任何账户的密码，而无需进行令牌验证。已知有效 user_nam ...2026-11-042026-11-04431189
CVE-2025-71456vtenext 25.02.2 之前的版本存在 SQL injection（SQL注入）漏洞，允许经过身份验证的低权限用户通过向 modules/Fax/EditView.php 提供精心构造 ...2026-11-042026-11-04431193
CVE-2025-71455vtenext 25.02.2 之前版本存在一个会话标识符泄露漏洞，攻击者可读取由 Touch Web Service 端点返回的 PHPSESSID 值。能够在 vtenext 源中运行脚本 ...2026-11-042026-11-04431201
CVE-2025-71454vtenext before 25.02.2 contains a cross-site request forgery protection bypass because csrf_chec ...2026-11-042026-11-04431213
CVE-2025-71453vtenext 25.02.2 之前的版本在 modules/Home/HomeWidgetBlockList.php 中存在一个反射型跨站脚本（XSS）漏洞，该漏洞会回显来自 widgetI ...2026-11-042026-11-04431204
CVE-2025-11229当启用 `authorize_all_scopes` 配置时，系统未能正确执行范围授权。这允许使用客户端凭证授予类型（client credentials grant type）的应用程序获取 ...2026-11-042026-11-04430954

2024

CVE描述提交管理条目
CVE-2024-58400llama.cpp 在 b3701 版本之前存在一个越界读取漏洞，位于 `llama_decode_internal` 和 `llama_encode_internal` 中。该漏洞允许远程未 ...2026-11-052026-11-05427028
CVE-2024-58399在 b2731 之前的 llama.cpp 版本中，llama_model_loader 存在一个越界读取漏洞。攻击者可以通过构造的 GGUF 张量偏移量，读取映射模型文件之外的内存数据。攻击 ...2026-11-052026-11-05427030

2023

CVE描述提交管理条目
CVE-2023-51466保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-51465ID riservato, mai pubblicato e non associato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 
CVE-2023-47089Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2023-47088保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-47087Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2023-47086Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2023-47085保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-47084保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-47083Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2023-47082Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun biglietto di vulnerabil ...2026-11-052026-11-05
 
CVE-2023-47045Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2023-44370保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-44369保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-44368Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2023-44364保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-44363保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-44354保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-44349ID riservato, mai pubblicato e non associato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 
CVE-2023-38202保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-29493Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2023-26399保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-26365保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-26363Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2023-26362ID riservato, mai pubblicato e non associato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 
CVE-2023-26357Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2023-22270ID riservato, mai pubblicato e non associato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 
CVE-2023-22267保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-22255保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-22245保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-21623保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-21617ID riservato, mai pubblicato e non collegato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 
CVE-2023-21602保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2023-21600Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2023-21580ID riservato, mai pubblicato e non associato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 

2022

CVE描述提交管理条目
CVE-2022-44531Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2022-44530ID riservato, mai pubblicato e non associato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 
CVE-2022-44529保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44528保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44527保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44526ID riservato, mai pubblicato e non associato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 
CVE-2022-44525保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44524保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44523保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44522Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2022-44521保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44511Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2022-44509Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2022-44508保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44507ID riservato, mai pubblicato e non associato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 
CVE-2022-44506Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2022-44505保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44504ID riservato, mai pubblicato e non associato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 
CVE-2022-44503Rejected reason: Reserved ID never published and not linked to any VULN ticket - quota reclaim 2 ...2026-11-052026-11-05
 
CVE-2022-44501ID riservato, mai pubblicato e non associato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 
CVE-2022-44497ID riservato, mai pubblicato e non associato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 
CVE-2022-44496保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44495保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44494保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44493保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44492保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44491Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-44490Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2022-44489Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2022-44487Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2022-44486保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44485Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2022-44484保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-44483Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-44482Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-44481Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2022-44480Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-44479Rifiutato: ID riservato, mai pubblicato e non collegato a nessun ticket di vulnerabilità – recup ...2026-11-052026-11-05
 
CVE-2022-44478Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2022-44477Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2022-44476Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2022-44475Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità ...2026-11-052026-11-05
 
CVE-2022-44472Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2022-44464Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-42368Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-42363Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2022-42361Rifiutato: ID riservato, mai pubblicato e non collegato a nessun ticket di vulnerabilità – recup ...2026-11-052026-11-05
 
CVE-2022-42359Motivo del rifiuto: L'ID riservato non è mai stato pubblicato e non è collegato a nessun bigliet ...2026-11-052026-11-05
 
CVE-2022-42358Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità ...2026-11-052026-11-05
 
CVE-2022-42355Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-42353Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2022-42347Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-35688Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2022-35687Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2022-35686Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun biglietto di vulnerabil ...2026-11-052026-11-05
 
CVE-2022-35685Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-35684Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-35683Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-35682Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-35681Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità ...2026-11-052026-11-05
 
CVE-2022-35680Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità ...2026-11-052026-11-05
 
CVE-2022-35679保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-34240Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-24100Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2022-24088Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2022-24087保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2022-1060Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 

2021

CVE描述提交管理条目
CVE-2021-46819ID riservato, mai pubblicato e non associato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 
CVE-2021-45070Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2021-45069保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2021-45066Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2021-45065Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2021-40717Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2021-40707Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2021-40706保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2021-40705Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2021-40704Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2021-39848Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2021-35998保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2021-21097保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 

2020

CVE描述提交管理条目
CVE-2020-9709Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2020-9619Motivo del rifiuto: L'ID riservato non è mai stato pubblicato e non è collegato a nessun bigliet ...2026-11-052026-11-05
 
CVE-2020-29124Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29123Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29122Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29121Motivo del rifiuto: L'ID riservato non è mai stato pubblicato e non è collegato a nessun bigliet ...2026-11-052026-11-05
 
CVE-2020-29120Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2020-29119Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2020-29118Motivo del rifiuto: L'ID è stato riservato ma non pubblicato e non è collegato a nessun ticket d ...2026-11-052026-11-05
 
CVE-2020-29117Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità ...2026-11-052026-11-05
 
CVE-2020-29116Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29115Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2020-29114Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2020-29113保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2020-29112Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29111Rifiutato: ID riservato, mai pubblicato e non collegato a nessun ticket di vulnerabilità – recup ...2026-11-052026-11-05
 
CVE-2020-29110Rifiutato: ID riservato, mai pubblicato e non collegato a nessun ticket di vulnerabilità – recup ...2026-11-052026-11-05
 
CVE-2020-29109Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2020-29108Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29107Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2020-29106Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun biglietto di vulnerabil ...2026-11-052026-11-05
 
CVE-2020-29105Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2020-29104Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29103Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29102保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2020-29101Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29100Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2020-29099Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29098Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità ...2026-11-052026-11-05
 
CVE-2020-29097Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2020-29096Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29095Motivo del rifiuto: L'ID riservato non è mai stato pubblicato e non è collegato a nessun bigliet ...2026-11-052026-11-05
 
CVE-2020-29094Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità ...2026-11-052026-11-05
 
CVE-2020-29093ID riservato, mai pubblicato e non associato a alcun ticket di vulnerabilità – recupero della qu ...2026-11-052026-11-05
 
CVE-2020-29092Rifiutato: ID riservato, mai pubblicato e non collegato a nessun ticket di vulnerabilità – recup ...2026-11-052026-11-05
 
CVE-2020-29091Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29090Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità ...2026-11-052026-11-05
 
CVE-2020-29089Rifiutato: ID riservato, mai pubblicato e non collegato a nessun ticket di vulnerabilità – recup ...2026-11-052026-11-05
 
CVE-2020-29088Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun biglietto di vulnerabil ...2026-11-052026-11-05
 
CVE-2020-29087Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun biglietto di vulnerabil ...2026-11-052026-11-05
 
CVE-2020-29086Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2020-29085Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29084Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2020-29083Rifiutato: ID riservato, mai pubblicato e non collegato a nessun ticket di vulnerabilità – recup ...2026-11-052026-11-05
 
CVE-2020-29082Motivo del rifiuto: L'ID riservato non è mai stato pubblicato e non è collegato a nessun bigliet ...2026-11-052026-11-05
 
CVE-2020-29081Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun biglietto di vulnerabil ...2026-11-052026-11-05
 
CVE-2020-29080Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-29079Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2020-29078保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2020-29077Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità ...2026-11-052026-11-05
 
CVE-2020-29076Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2020-24446Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun biglietto di vulnerabil ...2026-11-052026-11-05
 
CVE-2020-24417Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2020-24399保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2020-24398保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 

2019

CVE描述提交管理条目
CVE-2019-8068Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-8067Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità ...2026-11-052026-11-05
 
CVE-2019-8065Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2019-7952保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2019-7949Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-7943保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2019-7924Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-7922Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-7920Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-7918Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-7917保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2019-7916保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2019-7907Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-7893保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2019-7891Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-7883Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità ...2026-11-052026-11-05
 
CVE-2019-7879Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-7856Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità ...2026-11-052026-11-05
 
CVE-2019-7126Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-16507Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-16506Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2019-16505Motivo del rifiuto: L'ID riservato non è mai stato pubblicato e non è collegato a nessun bigliet ...2026-11-052026-11-05
 
CVE-2019-16504Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-16503Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun biglietto di vulnerabil ...2026-11-052026-11-05
 
CVE-2019-16502Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2019-16501Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-16500Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2019-16499Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-16498Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-16497保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2019-16496保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2019-16495Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-16494Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-16493Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-16492Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-16491Rifiutato: ID riservato, mai pubblicato e non collegato a nessun ticket di vulnerabilità – recup ...2026-11-052026-11-05
 
CVE-2019-16490Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun biglietto di vulnerabil ...2026-11-052026-11-05
 
CVE-2019-16489Motivo del rifiuto: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità ...2026-11-052026-11-05
 
CVE-2019-16488Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-16487保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2019-16486Rifiutato: ID riservato, mai pubblicato e non collegato a nessun ticket di vulnerabilità – recup ...2026-11-052026-11-05
 
CVE-2019-16485保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2019-16484保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2019-16483Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-16482Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2019-16481Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità - recupe ...2026-11-052026-11-05
 
CVE-2019-16480Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-16479保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 
CVE-2019-16478Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-16477Motivo del rifiuto: L'ID riservato non è mai stato pubblicato e non è collegato a nessun bigliet ...2026-11-052026-11-05
 
CVE-2019-16476Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-16475Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-16474Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-16473Reserved ID never published and not linked to any VULN ticket - quota reclaim 2026-11-052026-11-052026-11-05
 
CVE-2019-16472Rifiutato: ID riservato mai pubblicato e non collegato a nessun ticket di vulnerabilità – recupe ...2026-11-052026-11-05
 
CVE-2019-16447保留的ID从未发布，且未链接到任何漏洞工单 – 配额回收 2026年11月5日2026-11-052026-11-05
 

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!