CVE信息

2026

CVE描述提交管理条目
CVE-2026-97163Joomla扩展 – lomart.fr – UP插件扩展（版本5.0.0至5.2.0、6.0.0至6.0.29）中存在未授权远程代码安装漏洞。 ...2026-09-262026-09-26410742
CVE-2026-97162Joomla扩展 - lomart.fr - UP插件扩展5.0.0-5.2.0、6.0.0-6.0.29中存在多种SQL注入向量2026-09-262026-09-26410745
CVE-2026-97161Joomla扩展 - lomart.fr - UP插件扩展5.0.0-5.2.0、6.0.0-6.0.29中存在多种路径遍历/文件访问向量漏洞 ...2026-09-262026-09-26410744
CVE-2026-97160漏洞摘要：在 Joomla 扩展程序（lomart.fr）的 UP 插件扩展版本 5.0.0-5.2.0、6.0.0-6.0.29 中，存在已认证且具备特权的 PHP 命令注入漏洞。 ...2026-09-262026-09-26410743
CVE-2026-94132Joomla扩展 - acymailing.com - AcyMailing Enterprise扩展（版本低于11.1.0）中邮箱操作功能存在远程代码执行漏洞。传入邮件的MIME部分被保存到 ...2026-09-262026-09-26410740
CVE-2026-94131Joomla扩展 - acymailing.com - AcyMailing Enterprise扩展 < 11.1.0中存在未授权任意文件删除漏洞。订阅者可以将路径存储在文件类型的自定义字段 ...2026-09-262026-09-26410741
CVE-2026-100720Froxlor 2.0.0 through 2.3.10 is vulnerable to stored cross-site scripting. When a customer (the ...2026-09-262026-09-26410661
CVE-2026-100719Froxlor versions before 2.3.12 contain a credential disclosure vulnerability in the DirProtectio ...2026-09-262026-09-26410697
CVE-2026-100718Froxlor 版本直至 2.3.10 未在 EmailSender.add API 命令中强制执行 mail.allow_external_domains 策略。当管理员启用了 allowe ...2026-09-262026-09-26410696
CVE-2026-100717froxlor is a server administration panel. In versions 2.3.10 and earlier, Validate::validateUrl ...2026-09-262026-09-26410664
CVE-2026-100716Froxlor is a server administration panel. In versions 2.3.10 and earlier, the customer data-expo ...2026-09-262026-09-26410663
CVE-2026-100715Froxlor 最高至版本 2.3.10 存在漏洞，攻击者可通过 FTP 数据删除 cron 任务中的符号链接跟随（symlink following）实现任意文件删除。当删除一个 FTP 账 ...2026-09-262026-09-26410665
CVE-2026-100714Froxlor before 2.3.12 does not restrict or escape the system.letsencryptchallengepath setting: u ...2026-09-262026-09-26410662
CVE-2026-100713Froxlor 2.3.10 and earlier contain a time-of-check time-of-use (TOCTOU) race condition in the SS ...2026-09-262026-09-26410668
CVE-2026-100712froxlor through 2.3.10 disables a user's two-factor authentication immediately upon an unauthent ...2026-09-262026-09-26410672
CVE-2026-100711froxlor 在 2.3.12 版本之前，当用户密码更改时未能使现有的面板会话、API 密钥和 2FA（双因素认证）信任 cookie 失效。持有被劫持的会话、有效 API 密钥或 2FA ...2026-09-262026-09-26410722
CVE-2026-100710Froxlor 版本直至 2.3.10 未从 API 响应中过滤敏感列：Domains::get()、Domains::listing()、SubDomains::get() 以及 SubDo ...2026-09-262026-09-26410693
CVE-2026-100709Froxlor through 2.3.10 stores only a numeric user ID in remembered-2FA tokens (panel_2fa_tokens) ...2026-09-262026-09-26410719
CVE-2026-100708Froxlor 2.3.13 之前的版本在 Certificates.get 和 Certificates.listing API 命令的 JSON 响应中，原样返回了 ssl_key_fil ...2026-09-262026-09-26410692
CVE-2026-100707Kyverno before 1.19.1 contains a namespace isolation bypass in the apiCall context entry of name ...2026-09-262026-09-26410711
CVE-2026-100706kyverno before 1.19.1 fails to properly validate URL-encoded path segments in Policy apiCall url ...2026-09-262026-09-26410710
CVE-2026-100705Kyverno before 1.19.1 is vulnerable to server-side request forgery. The default egress blocklist ...2026-09-262026-09-26410695
CVE-2026-100704Kyverno is a policy engine for Kubernetes. In versions 1.14.0 through 1.19.0, the ImageValidatin ...2026-09-262026-09-26410690
CVE-2026-100703Kyverno 1.16.0 through 1.19.0 registers the globalcontext.Lib CEL library in its policy environm ...2026-09-262026-09-26410708
CVE-2026-100702Nodemailer 在版本低于 10.0.2 时，无法正确展平收件人字段（如 to、cc 和 bcc）中深层嵌套的数组，从而导致攻击者能够引发栈溢出。攻击者可提供一个深层嵌套的 JSON 收 ...2026-09-262026-09-26410721
CVE-2026-100701Nodemailer versioni dalla 5.0.0 alla 10.0.1 utilizzano una cache DNS a livello di processo che v ...2026-09-262026-09-26410707
CVE-2026-100700nodemailer before 10.0.6 contains a denial of service vulnerability in the addressparser free-te ...2026-09-262026-09-26410720
CVE-2026-100699Nodemailer 是一个 Node.js 邮件发送库。在版本 >= 9.1.0 且 < 10.0.9 中，地址解析器（src/addressparser）未能正确处理本地部分为引号字符串且 ...2026-09-262026-09-26410732
CVE-2026-100698Adminer 5.5.1 through 6.0.1 improperly parses the login 'server' string in the host_port() funct ...2026-09-262026-09-26410658
CVE-2026-100697Adminer 6.0.0 through 6.0.1, when the official ClickHouse driver plugin (plugins/drivers/clickho ...2026-09-262026-09-26410670
CVE-2026-100696Adminer 4.16.0 至 6.0.1 在可选的 Elasticsearch 驱动程序（plugins/drivers/elastic.php）中存在一个预认证服务器端请求伪造 (SSR ...2026-09-262026-09-26410660
CVE-2026-100695Adminer before 6.0.2 contains a cross-site scripting vulnerability where the CONNECTION_ID() dat ...2026-09-262026-09-26410671
CVE-2026-100694Hugo 是一个静态站点生成器。在 v0.56.0 到 v0.165.x 版本中，映射为 text/org 媒体类型的内容文件在未转义原始 HTML 的情况下进行渲染：Org 导出块和 @@h ...2026-09-262026-09-26410737
CVE-2026-100693Hugo versions from v0.162.0 before v0.166.0 contain a case-sensitive validation flaw in the secu ...2026-09-262026-09-26410729
CVE-2026-100692Hugo is a static site generator. In versions after v0.123.0 and before v0.166.0, Hugo's symlink ...2026-09-262026-09-26410727
CVE-2026-100691Hugo versions 0.75.0 through 0.165.x contain a stored cross-site scripting vulnerability: the sy ...2026-09-262026-09-26410733
CVE-2026-100690Hugo 版本从 v0.161.0 到 v0.165.0 在 Node.js 权限模型下运行 Node.js 工具（css.PostCSS、css.TailwindCSS、js.Babel）， ...2026-09-262026-09-26410726
CVE-2026-100689GitPython before 3.1.62 does not validate the `path` field read from an untrusted .gitmodules fi ...2026-09-262026-09-26410666
CVE-2026-100688Budibase 服务器在 3.45.0 版本之前存在一个跨租户信息泄露漏洞，该漏洞位于 GET /api/applications/:appId/appPackage 端点中，允许经过身份验 ...2026-09-262026-09-26410725
CVE-2026-100687Budibase Server before 3.45.0 fails to redact plaintext datasource credentials before broadcasti ...2026-09-262026-09-26410667
CVE-2026-100686Budibase versions before 3.45.0 fail to validate per-app authorization in the POST /api/global/g ...2026-09-262026-09-26410717
CVE-2026-100685Budibase before 3.45.0 fails to properly scope the GET /api/chat-links endpoint by workspace, al ...2026-09-262026-09-26410718
CVE-2026-100684Budibase versions 3.41.0 before 3.45.0 contain an authentication bypass in the OIDC/SSO login pa ...2026-09-262026-09-26410709
CVE-2026-100683Budibase (@budibase/server) nella versione precedente alla 3.45.0 genera DDL per la rinomina del ...2026-09-262026-09-26410691
CVE-2026-100682Budibase Server 3.45.0 之前版本在 PWA 图标上传端点中存在任意文件写入漏洞，该端点在提取用户提供的 ZIP 归档时未进行适当的符号链接验证。拥有 BUILDER 角色 ...2026-09-262026-09-26410677
CVE-2026-100681Budibase before 3.45.0 contains an unauthenticated server-side request forgery and credential ex ...2026-09-262026-09-26410669
CVE-2026-100680Budibase versions before 3.45.0 fail to disable external JSON reference resolution in the OpenAP ...2026-09-262026-09-26410734
CVE-2026-100679在 stoatchat 0.15.5 之前的版本中，系统未能验证 MFA（多因素认证）票据是否属于已认证的用户，导致攻击者可以通过使用自己的有效票据配合其他用户的会话令牌来绕过 MFA。攻击者 ...2026-09-262026-09-26410706
CVE-2026-100678stoatchat 在 0.15.5 版本之前，未能对多因素认证（MFA）登录挑战实施基于账户级别的尝试次数限制，使得攻击者在知晓密码的情况下，仅通过基于 IP 地址的速率限制即可猜测 TOT ...2026-09-262026-09-26410689
CVE-2026-100677stoatchat before 0.15.5 contains an account enumeration vulnerability in the login endpoint that ...2026-09-262026-09-26410705
CVE-2026-100676January, the media proxy/embed service of stoatchat (stoatchat/stoatchat), before version 0.15.5 ...2026-09-262026-09-26410694
CVE-2026-100675stoatchat 版本低于 0.15.5 的版本存在拒绝服务漏洞，该漏洞位于处理大规模提及消息的确认工作进程中。经过身份验证的用户可以发送五个精心构造的角色提及消息以终止所有确认工作进程，从 ...2026-09-262026-09-26410715
CVE-2026-100674stoatchat before 0.15.5 fails to revalidate usernames after Unicode sanitization, allowing attac ...2026-09-262026-09-26410703
CVE-2026-100673Grav Data Manager插件（getgrav/grav-plugin-datamanager）版本1.0.1至1.4.4在item-detail视图（admin/templates/ ...2026-09-262026-09-26410678
CVE-2026-100672The Comments plugin (getgrav/grav-plugin-comments) for Grav CMS through version 1.2.10 registers ...2026-09-262026-09-26410738
CVE-2026-100671Grav is a flat-file CMS. In versions 2.0.19 through 2.0.24 — and in 2.0.0 through 2.0.18 and 1.7 ...2026-09-262026-09-26410731
CVE-2026-100670Grav CMS 2.0.14 through 2.0.24 contains a privilege escalation vulnerability in the group and ac ...2026-09-262026-09-26410735
CVE-2026-100669Grav versione precedente alla 2.0.25 distribuisce campioni di configurazione del server Web le c ...2026-09-262026-09-26410659
CVE-2026-100668Grav 2.0.0 through 2.0.24 contain a Twig content sandbox escape. The `array` filter (and its ide ...2026-09-262026-09-26410730
CVE-2026-100667grav-plugin-login (the Grav CMS Login plugin) versions >= 3.8.7 and < 3.9.7 allow the two-factor ...2026-09-262026-09-26410736
CVE-2026-100666Netty's HttpServerCodec (io.netty:netty-codec-http) in versions 4.2.0.Final through 4.2.16.Final ...2026-09-262026-09-26410716
CVE-2026-100665Netty 4.2.11.Final 至 4.2.18.Final（不含）版本在 QUIC 证书验证路径中存在不完整的主机名验证修复问题，当使用纯 X509TrustManager 时尤为明显 ...2026-09-262026-09-26410704
CVE-2026-100664Netty's HTTP/3 codec (io.netty:netty-codec-http3) versions 4.2.2.Final through 4.2.17.Final buil ...2026-09-262026-09-26410688
CVE-2026-100663Netty's HTTP/3 codec (io.netty:netty-codec-http3) from 4.2.2.Final through 4.2.17.Final does not ...2026-09-262026-09-26410687
CVE-2026-100662Netty的HTTP/3编解码器（io.netty:netty-codec-http3）在版本4.2.0.Final至4.2.17.Final中存在一个不受控的资源消耗漏洞，该漏洞位于QPAC ...2026-09-262026-09-26410675
CVE-2026-100661Netty的HTTP/3编解码器（io.netty:netty-codec-http3）在版本4.2.0.Final至4.2.17.Final中存在拒绝服务漏洞，位于QPACK前缀整数解码器（ ...2026-09-262026-09-26410702
CVE-2026-100660Netty 的 HTTP/3 编解码器（io.netty:netty-codec-http3）在版本 4.2.0.Final 至 4.2.17.Final 中，保留了无限制的每流 QPACK ...2026-09-262026-09-26410686
CVE-2026-100659Netty的HTTP/3编解码器（io.netty:netty-codec-http3）在版本4.2.0.Final至4.2.17.Final中，未强制执行RFC 9114的要求，即当`:au ...2026-09-262026-09-26410685
CVE-2026-100658Netty (io.netty:netty-codec-http) contains an unbounded per-connection queue in WebSocketServerE ...2026-09-262026-09-26410684
CVE-2026-100657Netty's STOMP codec (io.netty:netty-codec-stomp) contains a ByteBuf leak in StompSubframeDecoder ...2026-09-262026-09-26410701
CVE-2026-100656Netty (io.netty:netty-codec-http) contains an unbounded per-connection queue growth flaw in Http ...2026-09-262026-09-26410683
CVE-2026-100655Netty (io.netty:netty-codec-http) versions up to and including 4.1.137.Final and from 4.2.0.Fina ...2026-09-262026-09-26410724
CVE-2026-100654在 vLLM 0.29.0 之前，系统接受用户控制的 stop_token_ids（停止令牌 ID），这些参数通过兼容 OpenAI 的 POST /v1/completions 和 POST ...2026-09-262026-09-26410700
CVE-2026-100653vLLM 是一个用于大型语言模型的推理和服务引擎。在 0.22.1 至 0.28.0 版本中，操作员提供的模型修订锁定（--revision / --code-revision）未传播到 Fu ...2026-09-262026-09-26410676
CVE-2026-100652vLLM 版本 0.22.0 至 0.23.0 在 Rust HTTP 和 gRPC 前端中未能针对词汇表边界验证 stop_token_ids，导致超出词汇表的 token IDs 能够到达 ...2026-09-262026-09-26410699
CVE-2026-100651在 vLLM 0.29.0 之前的版本中，分布式推理端点 /inference/v1/generate 未能强制执行解码器提示长度验证。当请求包含“features”（多模态）负载时，vllm ...2026-09-262026-09-26410682
CVE-2026-100650vLLM through 0.29.0 fetches and fully materializes remote or inline media before enforcing its d ...2026-09-262026-09-26410674
CVE-2026-100649在 vLLM 0.29.0 之前的版本中，PyNvVideoCodec 解码器分配存在资源限制绕过漏洞。由于采样器子类遮蔽（sampler subclass shadowing）允许独立计数器 ...2026-09-262026-09-26410680
CVE-2026-100648在 vllm 0.29.0 之前的版本中，多模态聊天音频解码未能强制执行 VLLM_MAX_AUDIO_CLIP_FILESIZE_MB 限制，允许未经身份验证的客户端绕过文件大小限制。攻击者 ...2026-09-262026-09-26410679
CVE-2026-100647vLLM 0.29.0 之前的版本在 OpenAI 兼容和 Anthropic API 端点接受的 cache_salt 参数中存在拒绝服务（DoS）漏洞。该参数缺乏最大长度验证，并在单个 E ...2026-09-262026-09-26410714
CVE-2026-100646SiYuan 是一个自托管的个人知识管理系统。在 3.8.3 及更早版本中，内核的认证守卫（kernel/model/session.go 中的 CheckAuth 和 kernel/util ...2026-09-262026-09-26410673
CVE-2026-100645SiYuan 3.7.0 至 3.8.4（不含）版本在画廊和看板数据库渲染器中存在一个存储型跨站脚本漏洞，其中字段描述未在 aria-label 属性中进行转义。在启用了 nodeIntegr ...2026-09-262026-09-26410739
CVE-2026-100644SiYuan before v3.8.4 contains a SQL injection vulnerability in the graph query endpoint where th ...2026-09-262026-09-26410712
CVE-2026-100643SiYuan versions before v3.8.4 fail to properly escape four stored Attribute View values in texta ...2026-09-262026-09-26410728
CVE-2026-100642SiYuan 版本从 v2.1.0 到 v3.8.4（不含 v3.8.4）在 CheckAuth 锁屏透传分支中存在跨站请求伪造漏洞，该漏洞允许对未验证 Origin 标头的环回请求授予管理员 ...2026-09-262026-09-26410723
CVE-2026-100641SiYuan before v3.8.4 does not HTML-escape stored flashcard block content before interpolating it ...2026-09-262026-09-26410698
CVE-2026-100640SiYuan before v3.8.4 contains an authorization omission in the siyuan-get IPC handler that allow ...2026-09-262026-09-26410713
CVE-2026-100639SiYuan v3.8.3 fails to HTML-escape the data-subtype attribute when generating gutter-button mark ...2026-09-262026-09-26410681
CVE-2026-100638SiYuan versions before v3.8.4 contain a path traversal vulnerability in the setNotebookIcon endp ...2026-09-262026-09-26410647
CVE-2026-100637SiYuan 在 v3.8.4 之前的版本中，checkoutRepo 端点存在路径遍历漏洞，允许经过身份验证的管理员在工作区之外写入 JSON 文件。攻击者可以提供包含目录遍历序列的 ses ...2026-09-262026-09-26410646
CVE-2026-100636SiYuan versions before v3.8.4 contain a path traversal vulnerability in the exportBrowserHTML en ...2026-09-262026-09-26410655
CVE-2026-100635SiYuan 在 v3.8.4 版本之前，其发布服务中存在身份验证绕过漏洞。在该漏洞中，会话 Cookie 在未设置 Secure 或 SameSite 属性的情况下通过明文 HTTP 连接下 ...2026-09-262026-09-26410651
CVE-2026-100634SiYuan v3.8.4 之前的版本在 Electron 主进程（app/electron/main.js）的 'siyuan-send-windows' IPC 处理程序中未验证发送者或限 ...2026-09-262026-09-26410648
CVE-2026-100633SiYuan是一个自托管的个人知识管理系统。在3.8.0至3.8.3版本中，MCP文件工具的敏感路径防护（util.IsForbiddenAbsPath()，由resolvePath()调用） ...2026-09-262026-09-26410641
CVE-2026-100632Parse Server is an open-source backend server. In versions >= 9.0.0 and < 9.10.1-alpha.8, and in ...2026-09-262026-09-26410645
CVE-2026-100631Parse Server is an open source backend server. In versions prior to 8.6.90 and in versions from ...2026-09-262026-09-26410639
CVE-2026-100630AVideo contains a stored cross-site scripting vulnerability in the video trailer1 field rendered ...2026-09-262026-09-26410657
CVE-2026-100629Capgo (capgo.app backend) before 12.127.5 contains an authorization flaw in the PATCH /private/r ...2026-09-262026-09-26410649
CVE-2026-100628capgo.app before 12.128.12 fails to enforce an organization's API key expiration policy when cre ...2026-09-262026-09-26410654
CVE-2026-100627Capgo (Cap-go/capgo.app) server backend Supabase functions contain an incorrect authorization fl ...2026-09-262026-09-26410640
CVE-2026-100625Capgo (capgo.app) exposes a native build TUS upload proxy (supabase/functions/_backend/public/bu ...2026-09-262026-09-26410644
CVE-2026-100624Capgo.app before 12.264.5 does not enforce upload expiry or build lifecycle state in the /build/ ...2026-09-262026-09-26410653
CVE-2026-100623Capgo (capgo.app) 通过 Supabase PostgREST 直接公开了传统的成员表 public.org_users。该表的行级安全策略“允许组织管理员插入”和“允许组织管 ...2026-09-262026-09-26410652
CVE-2026-100622在 capgo.app 版本直至 12.129.0 中，当从公共文件读取端点提供缓存的 bundle 工件时，未能验证删除状态。未经身份验证的攻击者可以利用缓存 URL 下载已删除的 bund ...2026-09-262026-09-26410650
CVE-2026-100621Capgo (capgo.app) contains an incomplete access-control/content-lock enforcement issue affecting ...2026-09-262026-09-26410643
CVE-2026-100620Capgo CLI (npm package @capgo/cli) through 7.98.2 is affected by an over-permissioned service ac ...2026-09-262026-09-26410638
CVE-2026-100626capgo 12.128.2 及更早版本在 PUT /app/:appId 端点中存在不安全的直接对象引用（IDOR）漏洞，该端点接受攻击者控制的图标存储路径。经过身份验证的用户可以在私有图像 ...2026-09-262026-09-26410656
CVE-2026-94130Joomla扩展 - joomlaboat.com - YouTube Gallery扩展（版本< 5.7.3）中存在未认证的SQL注入漏洞。视频搜索功能和排序中的SQL注入漏洞允许攻击者在读 ...2026-09-262026-09-26410642
CVE-2026-100619Capgo (capgo.app) 通过限制性行级安全策略阻止对 public.manifest 表的直接用户插入操作，但该限制可被间接绕过。持有应用范围上传/写入/所有 API 密钥（upl ...2026-09-262026-09-26410637
CVE-2026-100618Capgo (capgo.app) è interessato da un difetto di autorizzazione nel percorso di aggiornamento de ...2026-09-262026-09-26410634
CVE-2026-100617Cap-go capgo.app fails to validate that principals in channel_permission_overrides belong to the ...2026-09-262026-09-26410633
CVE-2026-100616capgo.app 是一个用于 Capacitor 应用的空中下载（OTA）更新平台。在修复之前的所有版本中，public.orgs 表上的行级安全 UPDATE 策略允许组织管理员（持有 o ...2026-09-262026-09-26410623
CVE-2026-100615Cap-go capgo.app 在版本 12.267.1 之前，在轮换过程中未能验证目标 API 密钥的权限，导致 apikey_manager 角色可以轮换具有更高权限的 org_supe ...2026-09-262026-09-26410632
CVE-2026-100614Capgo 12.244.1 之前的版本在元数据清理工作进程中存在跨租户完整性漏洞，该进程信任来自可变数据库行的图像对象键，而未验证其所有权。经过身份验证的攻击者可以将受害者的图像密钥放入由其 ...2026-09-262026-09-26410631
CVE-2026-100613capgo.app 是一个用于 Capacitor 应用的空中下载（OTA）更新平台。在所有版本中，直至当前发布版本（在发表时暂无补丁可用），`transfer_app()` 数据库函数会将应 ...2026-09-262026-09-26410635
CVE-2026-100612Capgo (capgo.app) fino alla versione 12.261.0 presenta una correzione incompleta del controllo d ...2026-09-262026-09-26410618
CVE-2026-100611Capgo (capgo.app 后端，版本 ≤ 12.261.0) 对 apikey_manager 组织角色可绑定到新建 API 密钥的角色限制不当。当仅持有 apikey_manager ...2026-09-262026-09-26410624
CVE-2026-100610Flowise through 3.1.4 exposes GET /api/v1/upsert-history/:id and PATCH /api/v1/upsert-history wi ...2026-09-262026-09-26410629
CVE-2026-100609Flowise (npm 包 `flowise` 和 `flowise-components`) 3.1.4 及更早版本在多个代码路径中通过 ID 查找凭据，但未对请求用户的 workspac ...2026-09-262026-09-26410630
CVE-2026-100608Flowise through 3.1.4 does not enforce authorization on the BullMQ admin dashboard. When the ser ...2026-09-262026-09-26410621
CVE-2026-100607Flowise through 3.1.4 resolves SSO and local-password users solely by email without storing prov ...2026-09-262026-09-26410636
CVE-2026-100606Flowise through 3.1.4 (Enterprise/platform mode with SSO enabled) contains an authentication byp ...2026-09-262026-09-26410628
CVE-2026-100605Flowise 3.1.4 及之前版本在聊天消息端点中存在缺失的路由级 RBAC（基于角色的访问控制）检查，导致低权限 API 密钥可以读取和删除聊天记录。拥有有效但低权限 API 密钥的攻击 ...2026-09-262026-09-26410626
CVE-2026-100604ClawHub (openclaw/clawhub) 在 ClawHub application/backend 中存在一个不正确的授权漏洞：组织拥有的技能（skill）保留其原始发布者的 o ...2026-09-262026-09-26410625
CVE-2026-100603ClawHub (openclaw/clawhub) 的应用程序/后端在技能报告审核流程中存在缺陷：四个不同的普通已认证账户可以举报一个可见的技能，并触发该技能从目录中自动隐藏（moderat ...2026-09-262026-09-26410627
CVE-2026-100602ClawHub（openclaw/clawhub application/backend）在 changelog preview 功能中存在缺失的授权检查。已登录用户可调用 public sk ...2026-09-262026-09-26410619
CVE-2026-100601ClawHub (openclaw/clawhub) application/backend 在公共个人资料预览的图片获取功能中存在服务器端请求伪造（SSRF）漏洞。该预览接受用户提供的图片 ...2026-09-262026-09-26410622
CVE-2026-100600ClawHub（openclaw/clawhub 应用程序/后端）未将匿名 HTTP API 请求绑定到可信调用者身份，因此所有直接匿名 API 请求共享一个默认配额限制。远程、未经身份验证的 ...2026-09-262026-09-26410620
CVE-2026-100315在 mathurvishal CloudClassroom-PHP-Project（最高至版本 5dadec098bfbbf3300d60c3494db3fb95b66e7be）中检测到一处漏 ...2026-09-262026-09-26410443
CVE-2026-100314在 mathurvishal CloudClassroom-PHP-Project 最高至版本 5dadec098bfbbf3300d60c3494db3fb95b66e7be 中检测到安全漏 ...2026-09-262026-09-26410442
CVE-2026-100313在 mathurvishal CloudClassroom-PHP-Project（截至版本 5dadec098bfbbf3300d60c3494db3fb95b66e7be）中已发现一个弱点 ...2026-09-262026-09-26410441
CVE-2026-100312在 mathurvishal CloudClassroom-PHP-Project（最高至版本 5dadec098bfbbf3300d60c3494db3fb95b66e7be）中发现了一个安 ...2026-09-262026-09-26410440
CVE-2026-98163在 Linux 内核中，已修复以下漏洞： cgroup: 避免迭代引用计数为零的正在终止的任务 提交 260fbcb92bbea（“cgroup: 将 dying_tasks 清理从 cgro ...2026-09-262026-09-26410613
CVE-2026-100311A vulnerability was identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf33 ...2026-09-262026-09-26410439
CVE-2026-18143WooCommerce 插件“Request a Quote”在 WordPress 的所有版本（最高至且包含 2.9.2）中存在任意文件上传漏洞，该漏洞可通过 `afrfq_submit_q ...2026-09-262026-09-26410611
CVE-2026-96533WordPress插件Testimonials Widget（最高至版本4.0.4）在服务器端获取URL之前未对用户提供的URL进行验证，并将响应存储为公共文件，从而允许未经身份认证的用户使服 ...2026-09-262026-09-26410608
CVE-2026-96532Testimonials Widget WordPress插件（最高至版本4.0.4）在处理前端评论提交表单时未执行权限或所有权检查，导致未经身份验证的用户可以修改或创建任意文章，包括覆盖任何 ...2026-09-262026-09-26410607
CVE-2026-96531Optimole 的 WordPress 插件在版本 4.2.13 之前，未对其视频播放器块中无法识别的属性进行转义处理就直接渲染到该块的包装元素上。这允许拥有“作者”（Author）及更高权 ...2026-09-262026-09-26410606
CVE-2026-96526WordPress 插件 MCP Server for WordPress（版本低于1.8.2）在其一个工作流 REST API路由中未执行对象级授权检查，导致具有“Contributor”角 ...2026-09-262026-09-26410598
CVE-2026-96525WordPress插件MCP Server for WordPress在1.8.2版本之前，其工作流创建、更新和删除的REST路由未执行所有权或足够的权限检查，导致具有Contributor角 ...2026-09-262026-09-26410605
CVE-2026-96524WordPress 插件 MCP Server for WordPress 在 1.8.2 版本之前，对于通过 Cookie 进行身份验证的请求，未能正确验证 WordPress REST A ...2026-09-262026-09-26410604
CVE-2026-92411WP Delicious WordPress 插件在版本 1.10.8 之前，未对用户提供的食谱块数据中提取的 HTML 标签名称进行验证或转义处理，便在前端渲染该数据。这允许拥有“贡献者”（ ...2026-09-262026-09-26410603
CVE-2026-89237Bluff Post WordPress插件（最高至版本1.1.1）在使用参数作为SQL查询中的标识符之前，未对其进行清理和转义处理，导致未经身份验证的攻击者可以附加额外的SQL语句并从数据库 ...2026-09-262026-09-26410602
CVE-2026-85081WordPress插件File Manager（8.0.5版本之前）、FileOrganizer（1.2.1版本之前）以及File Manager Pro（2.1.3版本之前）未能正确验证其管 ...2026-09-262026-09-26410601
CVE-2026-84097WordPress 插件 wp-review-slider-pro（12.7.12 版本之前）未对其通过某个 AJAX 处理程序存储的值进行清理，该处理程序缺乏权限检查。在将该值用于 SQL ...2026-09-262026-09-26410600
CVE-2026-84096WordPress 插件 wp-review-slider-pro 在版本低于 12.7.12 时，未对其保存评论提交表单的 AJAX 处理程序执行权限检查。其保护的 nonce（一次性令牌） ...2026-09-262026-09-26410612
CVE-2026-84095WordPress 插件 wp-review-slider-pro（12.7.12 版本之前）未对其中的一个 AJAX 处理程序执行权限检查，且保护该处理的 nonce 为每个访问者生成，导致 ...2026-09-262026-09-26410610
CVE-2026-19708WordPress 插件 File Manager（版本低于 8.0.5）未能阻止未经身份验证的用户下载其数据库备份归档文件，并且在某些情况下会以固定文件名写入这些文件。这使得未经身份验证的攻 ...2026-09-262026-09-26410599
CVE-2026-16591WP Directory Kit WordPress插件在1.5.8版本之前，未对其部分分类和位置字段进行清理和转义处理便直接输出到页面属性中。这使得拥有该特定列表管理角色（且不具备unfil ...2026-09-262026-09-26410609
CVE-2026-11871WordPress插件Team Members（版本9.2及之前）在未认证的AJAX操作中未执行任何授权或可见性检查，该操作通过ID返回完整的团队成员记录。这使得未经身份验证的攻击者能够枚举并 ...2026-09-262026-09-26410597
CVE-2026-100599OpenClaw 版本 2026.5.1 至 2026.7.0 未将配置的 exec approval path（执行审批路径）应用于 Google Meet 节点命令。googlemeet. ...2026-09-262026-09-26410582
CVE-2026-100598OpenClaw (npm package openclaw) before 2026.7.1 incorrectly binds Signal approval reactions. In ...2026-09-262026-09-26410591
CVE-2026-100597OpenClaw（npm 包 'openclaw'）在版本 2026.7.1 之前存在漏洞，其 OpenShell 本地镜像文件系统变更操作中存在检查时-使用时（TOCTOU）竞态条件。如果路 ...2026-09-262026-09-26410592
CVE-2026-100596OpenClaw 在 2026.7.1 之前的版本未能正确授权非所有者用户通过 /mcp set 和 /mcp unset 命令执行 MCP 配置更改。攻击者可以持久化任意 stdio MCP ...2026-09-262026-09-26410590
CVE-2026-100595OpenClaw 2026.7.1 之前的版本在诊断导出命令中存在授权绕过漏洞，允许非所有者频道发送者访问仅限所有者使用的宿主诊断包。攻击者可请求并接收仅面向所有者的关于宿主、配置、运行时和已 ...2026-09-262026-09-26410589
CVE-2026-100594OpenClaw 2026.7.1 之前的版本在 /export-trajectory 端点中存在授权绕过漏洞，允许非所有者发送者请求并接收仅限所有者的轨迹包。攻击者可以通过利用不足的授权检查 ...2026-09-262026-09-26410594
CVE-2026-100593OpenClaw（npm 包 `openclaw`）在版本 2026.7.1 之前，未强制执行文档中规定的仅所有者可修改持久化 `/activation` 策略的要求。经过身份验证的非频道所有 ...2026-09-262026-09-26410587
CVE-2026-100592OpenClaw 是一个通过 npm 分发的代理网关。在版本 >= 2026.4.10 且 < 2026.7.1 中，持久性内存梦境（persistent memory dreaming）变异 ...2026-09-262026-09-26410586
CVE-2026-100591OpenClaw 是一个通过 npm 分发的代理网关。在 2026.7.1 之前的版本中，全局活动内存（Active Memory）切换功能的实现可能遗漏了所有者检查。因此，经过授权但非所有者 ...2026-09-262026-09-26410585
CVE-2026-100590OpenClaw 在版本 2026.7.1 之前存在一个授权绕过漏洞，该漏洞位于 /voice set 命令中，允许非所有者外部频道发送者持久化 Gateway 语音配置。拥有命令访问权限的攻 ...2026-09-262026-09-26410588
CVE-2026-100589OpenClaw 2026.7.1 之前的版本在浏览器工具中存在一个沙箱绕过漏洞，该漏洞允许受沙箱保护的会话访问已配对的节点浏览器操作，尽管配置了 allowHostControl=false ...2026-09-262026-09-26410584
CVE-2026-100588OpenClaw（npm 包 'openclaw'）在版本低于 2026.7.1 时，未通过 node.invoke 方法访问浏览器控制功能时强制执行管理员范围要求，尽管直接通过 browse ...2026-09-262026-09-26410580
CVE-2026-100587OpenClaw 在 2026.7.1 之前的版本中，未能正确验证 Codex computer-use 安装命令中的所有者授权。非所有者通道发送者可以安装任意插件并以 OpenClaw 用户 ...2026-09-262026-09-26410593
CVE-2026-100586OpenClaw Codex 在 2026.7.1 版本之前，在创建原生对话绑定（native conversation bindings）时未能正确执行所有者授权。拥有命令访问权限的非所有者 ...2026-09-262026-09-26410583
CVE-2026-100585OpenClaw（npm 包 `openclaw`）在版本 2026.7.1 之前，未能强制执行针对通过 MCP 通道桥接传递的 Claude Code 权限提示的所有者专属授权要求。拥有频道 ...2026-09-262026-09-26410581
CVE-2026-100584OpenClaw 是一个通过 npm 分发的代理运行时。在版本 >= 2026.2.26 且 < 2026.7.1 中，运行于允许列表模式（exec allowlist mode）的 Wind ...2026-09-262026-09-26410577
CVE-2026-100583OpenClaw Discord 2026.7.1 之前的版本中存在一个授权绕过漏洞，该漏洞位于公会元数据读取操作中，允许低信任度的发送者检索被频道白名单排除的信息。攻击者可绕过配置的 Dis ...2026-09-262026-09-26410567
CVE-2026-100582OpenClaw 的频道插件（@openclaw/msteams、@openclaw/feishu、@openclaw/matrix 和 @openclaw/googlechat）在版本低于 ...2026-09-262026-09-26410568
CVE-2026-100581OpenClaw for iOS 在 2026.8.11 版本之前，将网关凭据以明文 JSON 格式存储在应用组 UserDefaults 中，而非设备 Keychain。拥有未加密的设备备份 ...2026-09-262026-09-26410595
CVE-2026-100580OpenClaw (npm package 'openclaw') prima della versione 2026.7.1 gestisce impropriamente la sensi ...2026-09-262026-09-26410566
CVE-2026-100579OpenClaw（npm 包 'openclaw'）在版本 2026.7.1 之前错误地信任了 message.action 中的请求者来源。在支持身份认证的 Gateway 部署中（即那些尊 ...2026-09-262026-09-26410573
CVE-2026-100578OpenClaw（npm 包 `openclaw`）在版本 2026.7.1 之前，未能限制通过 `chat.send` 端点暴露的仅限所有者使用的基础设施工具。在使用尊重调用者身份和更窄操作 ...2026-09-262026-09-26410572
CVE-2026-100577OpenClaw 在 2026.8.1 版本之前存在漏洞，未对提供商返回的视频资源 URL 进行验证，从而导致服务器端请求可访问私有目标。恶意或已被攻陷的提供商可以返回私有地址或回环（loop ...2026-09-262026-09-26410576
CVE-2026-100576OpenClaw 2026.8.1 之前的版本在浏览器等待谓词（browser wait predicates）中存在服务器端请求伪造漏洞，攻击者可通过访问被阻止的目标来绕过 SSRF 防护。 ...2026-09-262026-09-26410579
CVE-2026-100575在 OpenClaw Slack 版本早于 2026.8.1 中，未能正确执行多人私信中的发件人白名单策略。被禁止的参与者可以通过绕过配置的发送者策略来触发 Slack 代理并访问这些代理被授 ...2026-09-262026-09-26410571
CVE-2026-100574OpenClaw（npm 包 'openclaw'）在版本 2026.8.1 之前存在服务器端请求伪造 (SSRF) 漏洞，该漏洞位于其受信任主机 DNS 检查机制中。对于使用受信任主机 DN ...2026-09-262026-09-26410578
CVE-2026-100573OpenClaw 2026.8.1 之前的版本在 MCP loopback 组件中存在一个沙箱策略绕过漏洞，该漏洞允许受沙箱保护的 coding-agent 会话调用被 `sandbox.to ...2026-09-262026-09-26410570
CVE-2026-100572OpenClaw 版本 >= 2026.3.25 且 < 2026.8.1 在身份验证之前对 Synology Chat Webhook 应用了无效令牌速率限制，并将该限制基于原始代理套接字地 ...2026-09-262026-09-26410569
CVE-2026-100571OpenClaw (npm package 'openclaw') versions >= 2026.6.6 and < 2026.8.1 apply the SMS webhook inva ...2026-09-262026-09-26410565
CVE-2026-100570OpenClaw（npm 包 'openclaw'）版本 >= 2026.3.28 且 < 2026.8.1 允许不受信任的工作区 .env 文件设置 CLOUDSDK_PYTHON_ARGS ...2026-09-262026-09-26410562
CVE-2026-100569OpenClaw 是一个通过 npm 分发的应用程序。在版本 >= 2026.4.25 且 < 2026.8.1 中，工作区环境变量过滤器未阻止以 `_ENDPOINT` 结尾的变量，因此不受 ...2026-09-262026-09-26410564
CVE-2026-100568OpenClaw 在 2026.8.1 版本之前未能正确限制对操作员命令 cron 作业的访问权限，导致模型可见的代理调用者可以读取和执行无主（ownerless）的命令作业。攻击者可检查存储 ...2026-09-262026-09-26410563
CVE-2026-100567OpenClaw 是一个作为 npm 包 'openclaw' 分发的代理网关。在版本 >= 2026.4.5 且 < 2026.8.1 中，Gateway 仅对配置的远程 Chrome De ...2026-09-262026-09-26410561
CVE-2026-100566OpenClaw LINE 2026.8.1 之前的版本存在一个访问控制漏洞，当未显式配置 `groupAllowFrom` 时，群组白名单模式会静默继承直接消息（DM）的 `allowFro ...2026-09-262026-09-26410575
CVE-2026-100564在 OpenClaw 版本早于 2026.8.1 中，未能对出席情况 CSV 导出文件中参与者显示名称内的电子表格公式字符进行中和。攻击者可以注入类似公式的单元格，当使用支持公式的应用程序打开 ...2026-09-262026-09-26410574
CVE-2026-100563OpenClaw (npm package `openclaw`) prima della versione 2026.8.1 non neutralizza i caratteri iniz ...2026-09-262026-09-26410553
CVE-2026-100562OpenClaw 2026.8.1 之前的版本在 sessions.create 端点中存在授权绕过漏洞，允许具有 operator.write 权限的调用者修改保留给 operator.ad ...2026-09-262026-09-26410552
CVE-2026-100561OpenClaw（npm 包 'openclaw'）版本 >= 2026.3.22 且 < 2026.8.1 在 exec 审批策略中存在批准绕过漏洞：该策略在未检查其参数中携带的命令的情况下 ...2026-09-262026-09-26410551
CVE-2026-100560OpenClaw 2026.8.1 之前的版本存在一个授权绕过漏洞，其中针对精确命令的“始终允许”批准在 macOS 和 Linux 上会持久化为仅基于路径的权限。攻击者可以重用相同的可执行文 ...2026-09-262026-09-26410550
CVE-2026-100559OpenClaw 在 2026.8.1 之前的版本中存在命令解析器漏洞，其中转义换行符会混淆 exec 允许列表的解析过程，从而导致隐藏的命令得以执行。攻击者可以构造包含转义换行符的输入以绕过 ...2026-09-262026-09-26410559
CVE-2026-100558OpenClaw 2026.8.1 之前的版本在 Gateway 监听器中存在资源耗尽漏洞，允许未经身份验证的客户端通过发送不匹配连接语义的 WebSocket 升级请求来保留响应套接字。攻击 ...2026-09-262026-09-26410549
CVE-2026-100557在 OpenClaw 版本低于 2026.8.1 的版本中，技能工具调度存在授权绕过漏洞，未能正确传递发送者的所有者状态。被授权调用技能命令的非所有者用户可访问仅限所有者使用的工具和服务器凭据 ...2026-09-262026-09-26410558
CVE-2026-100556OpenClaw (npm package openclaw) versions >= 2026.5.2 and < 2026.8.1 contain an incorrect authori ...2026-09-262026-09-26410544
CVE-2026-100555OpenClaw 是一个通过 npm 分发的网关应用程序。在版本 >= 2026.7.1 且 < 2026.8.1 中，Synology Chat 附件传递功能存在 DNS pinning（D ...2026-09-262026-09-26410560
CVE-2026-100554OpenClaw（npm 包 'openclaw'）版本 >= 2026.5.12 且 < 2026.8.1 在撤销配对节点时，不会立即使 Canvas HTTP 授权失效。虽然节点撤销会使 ...2026-09-262026-09-26410557
CVE-2026-100553OpenClaw 版本 >= 2026.6.9 且 < 2026.8.1 在飞书（Feishu）取消置顶功能中未将原生 chatId 参数声明为投递目标，因此取消置顶请求可绕过共享同一提供者的 ...2026-09-262026-09-26410548
CVE-2026-100552OpenClaw (npm package 'openclaw') prima della versione 2026.8.1 non applica correttamente le pol ...2026-09-262026-09-26410547
CVE-2026-100551OpenClaw per iOS nelle versioni >= 2026.7.1 e < 2026.8.11 non applica i pin TLS del Gateway salv ...2026-09-262026-09-26410542
CVE-2026-100550OpenClaw (npm package 'openclaw') prima della versione 2026.8.1 presenta un bypass del controllo ...2026-09-262026-09-26410541
CVE-2026-100549OpenClaw 2026.8.1 之前的版本在 QQBot 语音附件处理中存在路径遍历漏洞，其中文件名被解码两次，导致编码后的遍历段在经过清理后重新出现。攻击者可以提供精心构造的语音附件，将 ...2026-09-262026-09-26410556
CVE-2026-100548OpenClaw（npm 包 'openclaw'）版本 >= 2026.3.28 且 < 2026.8.1 在内存嵌入故障转移中存在凭据泄露问题。当配置了远程嵌入回退机制，且主嵌入提供商发生 ...2026-09-262026-09-26410543
CVE-2026-100547OpenClaw 是一个以 npm 包 `openclaw` 形式分发的编码代理。在受影响版本（2026.7.1 至 2026.7.2）中，通过 Agent Client Protocol ( ...2026-09-262026-09-26410554
CVE-2026-100546OpenClaw（npm 包 `openclaw`）版本 >= 2026.7.2 且 < 2026.9.2 在 Discord 实时语音转录路径中存在 race condition。并发的控制 ...2026-09-262026-09-26410546
CVE-2026-100545OpenClaw（npm 包 `openclaw`）在版本 2026.8.1 之前，在生成会话内存文件名时错误地强制执行了发送者工具策略。在受影响的版本中，文件名生成了一个嵌入式的辅助程序，该 ...2026-09-262026-09-26410545
CVE-2026-15273WordPress插件Automatic.css存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），该漏洞影响所有4.0.0版本，原因是输入清理和输出转义不足。这 ...2026-09-262026-09-26410555
CVE-2026-100544openclaw的 @openclaw/voice-call 包在版本 2026.8.1 之前，在处理经典入站语音呼叫时启动配置的代理程序（agent），但未传递调用者的身份或非所有者状态。因 ...2026-09-262026-09-26410526
CVE-2026-100543OpenClaw（npm 包 openclaw）在版本 2026.8.1 之前，可能在脱敏配置响应中包含基于原始未脱敏配置计算出的确定性哈希值。当网关密码熵值较低且其余配置值可被重构时，这些哈 ...2026-09-262026-09-26410525
CVE-2026-100542OpenClaw（npm 包 'openclaw'）版本 >= 2026.5.28 且 < 2026.8.1 在 tar.bz2 skill 安装程序中错误处理档案列表：有界命令输出后缀被误认 ...2026-09-262026-09-26410524
CVE-2026-100541OpenClaw 的 Matrix 集成（npm 包 @openclaw/matrix）版本 >= 2026.2.2 且 < 2026.8.1 在推导 OpenClaw 授权身份时，会将完整的 ...2026-09-262026-09-26410540
CVE-2026-100540OpenClaw Feishu 在 2026.8.1 之前的版本中，未验证配置的默认账户是否已禁用便将其用于模型工具操作。攻击者可利用多账户设置中的漏洞：即使默认账户已被禁用但仍保留凭据，从而 ...2026-09-262026-09-26410523
CVE-2026-100539OpenClaw（npm 包 'openclaw'）在版本 2026.8.1 之前，当操作员热禁用内存配置时未能撤销对内存工具的访问权限。现有的 memory_search 和 memory_ ...2026-09-262026-09-26410536
CVE-2026-100538OpenClaw (npm package 'openclaw') prima della versione 2026.8.1 non applica la policy globale o ...2026-09-262026-09-26410539
CVE-2026-100537OpenClaw（npm 包 'openclaw'）在版本 2026.8.1 之前，在执行 Active Memory 自动召回时未能应用发起请求者的有效工具策略。在使用了 Active Me ...2026-09-262026-09-26410535
CVE-2026-100536OpenClaw 在 2026.8.1 版本之前，未能对结构化消息附件中的所有源字段进行验证，允许攻击者将未经过验证的主机路径隐藏在允许的附件来源之后。攻击者可以通过提供多个源字段来绕过沙箱路 ...2026-09-262026-09-26410534
CVE-2026-100535OpenClaw (npm package 'openclaw') versions >= 2026.4.5 and < 2026.8.1 can lose the originating r ...2026-09-262026-09-26410533
CVE-2026-100534OpenClaw 2026.8.1 之前的版本在 webhook TaskFlow 取消功能中存在授权绕过漏洞，允许攻击者取消无关会话。拥有 webhook 路由密钥的攻击者可以提供任意子会话 ...2026-09-262026-09-26410538
CVE-2026-100533OpenClaw 在 2026.8.1 之前的版本中，tools.fs.workspaceOnly 功能存在路径遍历漏洞。其中，Unicode 文件名回退机制可能导致经过验证的父目录组件被规范 ...2026-09-262026-09-26410532
CVE-2026-100532@openclaw/whatsapp (npm) 在 2026.8.1 版本之前，通过通用 channel-tool 路径暴露了 WhatsApp 登录工具，且未保留原始发送者的所有者状态（o ...2026-09-262026-09-26410521
CVE-2026-100531@openclaw/slack npm 包在版本 2026.8.1 之前存在授权缺陷，位于其 Slack 文件下载处理程序中：当某个文件缺少用于证明其属于所请求对话的共享元数据时，对话授权检查 ...2026-09-262026-09-26410531
CVE-2026-100530OpenClaw 在 2026.8.1 之前的版本未能将工作目录上下文绑定到可重用的 exec 审批中，导致已批准的命令在不同的目录下执行。拥有“始终允许”（allow-always）审批的攻 ...2026-09-262026-09-26410537
CVE-2026-100529OpenClaw 2026.8.1 之前的版本在文件传输“始终允许”批准中存在授权范围扩大漏洞，攻击者可重用现有授予权限以访问未经审查的路径。攻击者可以利用 glob 元字符解释和节点显示名称 ...2026-09-262026-09-26410530
CVE-2026-100528OpenClaw (npm package 'openclaw') prima della versione 2026.8.1 potrebbe inviare le credenziali ...2026-09-262026-09-26410522
CVE-2026-100527OpenClaw 在 2026.8.2 版本之前存在一个拒绝服务漏洞，该漏洞位于浏览器扩展中继（Browser extension relay）中，允许未经身份验证的网络源耗尽待认证容量。攻击 ...2026-09-262026-09-26410529
CVE-2026-100526OpenClaw的Discord集成（npm包@openclaw/discord）在版本2026.9.3之前，在处理表情符号和贴纸上传操作时、加载本地文件前可能会丢失基于发送者的媒体策略。被允 ...2026-09-262026-09-26410528
CVE-2026-100525OpenClaw Prometheus 诊断插件 (@openclaw/diagnostics-prometheus) 在版本 2026.9.3 之前，未在其经过身份验证的指标端点上强制执行 ...2026-09-262026-09-26410527
CVE-2026-75432yaml-cpp 0.9.0 中存在一个问题，允许远程攻击者通过 `src/scanner.cpp`、`Scanner::PopIndent()` 和 `Scanner::PushIndent ...2026-09-262026-09-26408719
CVE-2026-100524Cotonti 1.0.0 及更早版本在扩展管理器中存在跨站请求伪造（CSRF）漏洞，允许攻击者在无需通过反 CSRF 令牌验证的情况下执行状态更改操作。攻击者可以构造链接或嵌入图片，诱使已认 ...2026-09-262026-09-26410500
CVE-2026-100523Cotonti 版本直至 1.0.0，在 message.php 中存在开放重定向漏洞。该漏洞在未对域名进行验证的情况下 base64 解码了重定向参数。未经身份认证的攻击者可以构造包含编码外 ...2026-09-262026-09-26410494
CVE-2026-100522Cotonti 1.0.0 及更早版本在 message.php 中存在一个反射型跨站脚本（XSS）漏洞，其中 `lng` 参数在确认对话框输出前未进行正确转义。未经身份验证的攻击者可以构造包 ...2026-09-262026-09-26410496
CVE-2026-100521Cotonti 1.0.0 及更早版本在搜索插件的 `highlight` 参数中存在反射型跨站脚本（XSS）漏洞，该参数未执行任何 HTML 或 JavaScript 转义。攻击者可以构造包 ...2026-09-262026-09-26410501
CVE-2026-100520Laranode 1.2.1 之前的版本在 POST /filemanager/upload-file 端点中存在路径遍历漏洞，允许经过身份验证的用户在其主目录之外写入任意文件。攻击者可以在 ...2026-09-262026-09-26410495
CVE-2026-100505Ghidra 版本 11.2 至 12.1.4 在 StringManager::getCodepoint 中存在堆越界读取漏洞，该漏洞发生在解码多字节 UTF-8、UTF-16 或 UTF- ...2026-09-262026-09-26410499
CVE-2026-100504Ghidra 版本最高至 12.1.4，在反编译器的 leftshift128 函数处理来自 p-code 的负移位量时存在基于栈的越界写入漏洞。攻击者可以构造包含特定指令序列的恶意二进制文件 ...2026-09-262026-09-26410498
CVE-2026-100503Ghidra 12.1.4 及更早版本在反编译器的 Funcdata::opInsertAfter 函数中存在一个堆 Use-After-Free（释放后使用）漏洞，该漏洞由过期的 INDIR ...2026-09-262026-09-26410497
CVE-2026-96795Horilla是一款人力资源（HR）和客户关系管理（CRM）软件。在版本2.0.0之前，horilla_views/generic/cbv/views.py中的HorillaListView. ...2026-09-262026-09-26410491
CVE-2026-86066Horilla是一款人力资源（HR）和客户关系管理（CRM）软件。在版本2.0.0之前，`/attendance/approve-validate-attendance-request/`路径 ...2026-09-262026-09-26410492
CVE-2026-57449Actual 是一款以本地优先的个人财务管理工具。在版本 26.7.0 之前，Actual Sync Server 的 CORS 代理旨在仅允许经过身份验证的用户从官方插件白名单中列出的存储库 ...2026-09-262026-09-26410493
CVE-2026-71483Horilla是一款人力资源（HR）和客户关系管理（CRM）软件。在版本1.6.0之前，/employee/employee-filter-view处的搜索参数通过jQuery .html() ...2026-09-262026-09-26410490
CVE-2026-63432Horilla是一款人力资源（HR）和客户关系管理（CRM）软件。在版本1.0.0至1.6.0以及2.0.0中，`recruitment/views/actions.py`和`employee ...2026-09-262026-09-26410488
CVE-2026-100502Flame 2.4.0及更早版本在登录端点中存在会话过期时间不足漏洞，允许具有前管理员权限的攻击者通过提供未经验证的持续时间参数来获取具有任意有效期的令牌。攻击者可生成近乎永久的管理员令牌，这 ...2026-09-262026-09-26410489
CVE-2026-100501Flame 2.4.0及更早版本在POST /api/auth登录端点中存在“对过多身份验证尝试的限制不当”漏洞，允许未认证的攻击者暴力破解管理员密码。攻击者可以提交无限次的密码猜测，而无需受 ...2026-09-262026-09-26410486
CVE-2026-100419gitoxide gix-fs 在 0.23.0 版本之前存在路径验证绕过漏洞，该漏洞位于工作树签出机制中，允许攻击者通过符号链接操纵逃逸出工作树目录。在启用 overwrite_existi ...2026-09-262026-09-26410485
CVE-2026-100418Flame 2.4.0 及更早版本在未经身份验证的 GET /api/config 端点中存在信息泄露漏洞，该端点返回整个配置对象而未进行字段脱敏。攻击者可以通过发送单个未经验证的请求来检索存 ...2026-09-262026-09-26410487
CVE-2026-63431Horilla 是一款人力资源（HR）和客户关系管理（CRM）软件。在版本 1.5.0-85 及更早版本中，`payroll/views/component_views.py` 文件在处理 ` ...2026-09-262026-09-26410484
CVE-2026-9655此CVE编号已被其CVE编号机构拒绝或撤回。2026-09-252026-09-25
 
CVE-2026-9652This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-88003InvoicePlane is a self-hosted open source application for managing invoices, clients, and paymen ...2026-09-252026-09-25410483
CVE-2026-92842convert.base64-encode、convert.quoted-printable-encode 和 convert.quoted-printable-decode 流过滤器接受一个 ...2026-09-252026-09-25410482
CVE-2026-91768FastCGI 客户端访问检查的 IPv6 分支仅比较 16 字节 IPv6 地址的前 12 个字节，因此 listen.allowed_clients 匹配的是 /96 前缀而非确切地址。攻 ...2026-09-252026-09-25410481
CVE-2026-7800Motivo del rifiuto: Questo identificativo CVE è stato respinto o ritirato dalla sua Autorità di ...2026-09-252026-09-25
 
CVE-2026-7799This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-53973Motivo del rifiuto: Questo identificativo CVE è stato respinto o ritirato dalla sua Autorità di ...2026-09-252026-09-25
 
CVE-2026-53972This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-53971This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-49118Motivo del rifiuto: Questo identificativo CVE è stato respinto o ritirato dalla sua Autorità di ...2026-09-252026-09-25
 
CVE-2026-49117This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-45241This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-45240Motivo del rifiuto: Questo identificativo CVE è stato respinto o ritirato dalla sua Autorità di ...2026-09-252026-09-25
 
CVE-2026-45239此CVE编号已被其CVE编号机构拒绝或撤回。2026-09-252026-09-25
 
CVE-2026-45238Motivo del rifiuto: Questo identificativo CVE è stato respinto o ritirato dalla sua Autorità di ...2026-09-252026-09-25
 
CVE-2026-45237This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-45236Motivo del rifiuto: Questo identificativo CVE è stato respinto o ritirato dalla sua Autorità di ...2026-09-252026-09-25
 
CVE-2026-45235此CVE编号已被其CVE编号机构拒绝或撤回。2026-09-252026-09-25
 
CVE-2026-45234This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-100383在 Web 页面生成过程中输入处理不当（跨站脚本攻击 XSS）漏洞存在于 Wikimedia Foundation MediaWiki - WikiLambda 扩展中，可导致跨站脚本攻击 ( ...2026-09-252026-09-25410480
CVE-2026-100382在Wikimedia Foundation MediaWiki的ExternalData扩展中存在“操作系统命令注入”漏洞，该漏洞属于特殊元素中和不当（OS Command Injection ...2026-09-252026-09-25410478
CVE-2026-100381在 Wikimedia Foundation MediaWiki - UploadWizard 扩展中，存在网页生成期间输入处理不当（XSS 或“跨站脚本”）漏洞，可导致跨站脚本攻击 (XSS ...2026-09-252026-09-25410479
CVE-2026-91767ext/openssl/xp_ssl.c 中的 php_openssl_matches_wildcard_name() 函数在 TLS 服务器证书呈现的通配符名称的字面字符长度超过正在验证的主 ...2026-09-252026-09-25410470
CVE-2026-10758Esri LERC是一种开源图像或栅格格式，支持对任何像素类型进行快速编码和解码。LERC 4.1.0及更早版本中存在基于堆的整数溢出导致的越界写入漏洞，可能导致远程未认证攻击者通过向使用LE ...2026-09-252026-09-25410472
CVE-2026-100379Wikimedia Foundation Wikipedia Android App 中存在将敏感信息暴露给未授权实体的漏洞，导致攻击者能够访问、拦截或修改 HTTP Cookie。 此问题影 ...2026-09-252026-09-25410475
CVE-2026-100378Wikimedia Foundation MediaWiki的Translate扩展中存在缺少授权漏洞，允许访问未通过ACL正确限制的功能。此问题影响MediaWiki Translate E ...2026-09-252026-09-25410474
CVE-2026-100376在 Wikimedia Foundation MediaWiki 的 TemplateSandbox 扩展中存在“Web 页面生成期间输入处理不当（XSS 或‘跨站脚本’）”漏洞，可导致跨站脚 ...2026-09-252026-09-25410477
CVE-2026-91769PHP 的 OpenSSL 流对等验证首先检查证书的 subjectAltName（主题备用名称）条目，如果没有匹配的条目则回退到 Common Name（通用名称）。RFC 6125 要求一 ...2026-09-252026-09-25410471
CVE-2026-100380在 Wikimedia Foundation MediaWiki - Wikibase 扩展中，存在网页生成期间输入处理不当（XSS 或“跨站脚本”）漏洞，可导致跨站脚本攻击 (XSS)。此问 ...2026-09-252026-09-25410476
CVE-2026-91766当 http:// 流包装器跟随重定向时，它会原样转发用户提供的 Authorization、Cookie 和 Proxy-Authorization 头信息，即使重定向目标位于不同的主机、不 ...2026-09-252026-09-25410469
CVE-2026-91765SOAP XML 解析器中的 cleanup_xml_node() 函数在每个 XML 嵌套层级上递归一次，且无深度限制。未经身份验证的攻击者可以向任何 SoapServer 端点发送包含数万 ...2026-09-252026-09-25410466
CVE-2026-57443SCBE-AETHERMOORE是一个几何AI治理和评估框架。从版本4.0.2开始至版本4.2.1之前，AetherBrowser API服务器（`scripts/aetherbrowser/ ...2026-09-252026-09-25410467
CVE-2026-100377Wikimedia Foundation MediaWiki - WikiLambda Extension 中存在将敏感信息暴露给未授权实体的漏洞，允许进行数据挖掘。此问题影响 MediaWi ...2026-09-252026-09-25410468
CVE-2026-100417RustDesk 1.5.0 之前的 Windows 版本未能针对对等方剪贴板文件请求强制执行单向文件传输选项，允许经过身份验证的对等方读取主机剪贴板中的文件。攻击者可以通过猜测 FileGr ...2026-09-252026-09-25410463
CVE-2026-100369CliInvoke 及其曾用名 `AlastairLundy.CliInvoke` 包是用于调用命令行程序和包装可执行进程的 .NET 库。`CliInvoke` 版本 2.0.0 至 2.8 ...2026-09-252026-09-25410464
CVE-2026-9313This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-96879Improper removal of sensitive information before storage or transfer vulnerability in Wikimedia ...2026-09-252026-09-25410462
CVE-2026-6103phar_tar_number() 将 TAR 头部的八进制大小字段解析为 uint32_t，但未进行溢出检查。该字段宽度为 11 位八进制数字，可容纳高达 0x1FFFFFFFF 的值，因此 ...2026-09-252026-09-25410460
CVE-2026-57864此CVE编号已被其CVE编号机构拒绝或撤回。2026-09-252026-09-25
 
CVE-2026-17545在 Windows 系统上，PHP 的文件系统和流 API 不会拒绝保留的设备名称（如 CON、PRN、AUX、NUL、COM1 到 COM9、LPT1 到 LPT9、CONIN$ 和 CON ...2026-09-252026-09-25410456
CVE-2026-100391MediaFlow Proxy 2.4.9 及之前版本在 `/proxy` 路由中存在服务器端请求伪造（SSRF）漏洞，原因是 `d` 查询参数中缺少或不完整的目的地验证。远程攻击者可以提交任 ...2026-09-252026-09-25410461
CVE-2026-100390Zoraxy 版本 3.2.3 至 3.3.4 在设置转发头时，未能正确解析 RemoteAddr 字段中的 IPv6 地址。未认证的攻击者通过 IPv6 连接时可以提供任意的 X-Forwa ...2026-09-252026-09-25410459
CVE-2026-100389GestSup 3.2.61 之前的版本在基本 IMAP 连接器的附件处理中存在远程代码执行漏洞，该缺陷未能跳过被阻止的文件扩展名。未经身份验证的攻击者可以向受监控的邮箱发送包含 PHP 附件 ...2026-09-252026-09-25410455
CVE-2026-100388RustDesk 1.5.0 之前的版本在 Linux 和 macOS 的 Cliprdr 消息处理程序中，未能正确验证传入文件剪贴板消息的文件传输权限。已认证且禁用了文件传输权限的远程对等方 ...2026-09-252026-09-25410458
CVE-2026-100387pgPointcloud through 1.2.5 contains a heap out-of-bounds read vulnerability in dimensional patch ...2026-09-252026-09-25410457
CVE-2026-100368CliInvoke 是一个用于调用命令行程序的 .NET 库，其 `CliInvoke.Specializations` 包为 PowerShell 和 Windows 命令提示符等 shel ...2026-09-252026-09-25410454
CVE-2026-93682当 HTTP 流包装器跟随重定向且响应中包含值为空的 Location 头时，重定向代码会读取持有该位置信息的堆缓冲区末尾之后的一个字节。这个越界字节的值决定了构建的重定向目标，因此恶意服务器 ...2026-09-252026-09-25410453
CVE-2026-57861This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-53990This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-96878在 MediaWiki-Cargo 扩展中，网页生成过程中输入处理不当（跨站脚本）漏洞允许反射型 XSS。此问题影响 MediaWiki-Cargo 扩展：版本通过 3.9.4。 ...2026-09-252026-09-25410452
CVE-2026-96877在 MediaWiki-Cargo 扩展中，网页生成过程中输入处理不当（跨站脚本）漏洞允许反射型 XSS。此问题影响 MediaWiki-Cargo 扩展：版本通过 3.9.4。 ...2026-09-252026-09-25410451
CVE-2026-100373OpenMetadata 2.0.2 及更早版本在 URLValidator.validateURL 函数中存在服务器端请求伪造（SSRF）漏洞，该函数未能正确解析 DNS 主机名并验证内部地 ...2026-09-252026-09-25410449
CVE-2026-100372ClipBucket v5 在 5.5.3-#197 版本之前存在路径遍历漏洞，该漏洞位于管理员模板编辑器中。攻击者通过在文件夹参数中提供目录遍历序列，允许经过身份验证的管理员覆盖 PHP 文 ...2026-09-252026-09-25410448
CVE-2026-100310GNU libextractor 1.16 之前的版本会从由环境变量 `LIBEXTRACTOR_PREFIX` 指定的不受信任的搜索路径加载插件，且未进行适当的权限检查。本地攻击者可以通过将 ...2026-09-252026-09-25410450
CVE-2026-100208Microsoft Office Outlook 中存在整数溢出或回绕漏洞，允许未经授权的攻击者通过网络执行代码。 ...2026-09-252026-09-25410447
CVE-2026-96876在 MediaWiki-Cargo 扩展中，网页生成过程中输入处理不当（跨站脚本）漏洞允许反射型 XSS。此问题影响 MediaWiki-Cargo 扩展：版本通过 3.9.4。 ...2026-09-252026-09-25410446
CVE-2026-96875在 MediaWiki-Cargo 扩展中，网页生成过程中输入处理不当（跨站脚本攻击）漏洞允许存储型 XSS。此问题影响 MediaWiki-Cargo 扩展：版本最高至 3.9.4。 ...2026-09-252026-09-25410445
CVE-2026-5267Ciena Navigator Network Control Suite (NCS) 中存在一个信息泄露漏洞，该漏洞位于事件流式传输 API 中，未能正确执行身份验证。具有网络访问权限的未认 ...2026-09-252026-09-25410444
CVE-2026-97895在 krayin laravel-crm（最高至 2.2.5 版本）中发现了一个漏洞。该漏洞影响组件“用户管理”中文件 packages/Webkul/Admin/src/Http/Contr ...2026-09-252026-09-25409907
CVE-2026-97064X-SpringBoot fino alla versione 6.0 include, abilitato di default nel seed del database, un codi ...2026-09-252026-09-25410431
CVE-2026-97063X-SpringBoot fino alla versione 6.0 restituisce i codici di verifica dell'accesso nelle risposte ...2026-09-252026-09-25410436
CVE-2026-97896在 krayin laravel-crm 2.2.5 及更早版本中发现了漏洞。该漏洞影响组件“上传功能”（Upload Functionality）中的文件 `packages/Webkul/ ...2026-09-252026-09-25409908
CVE-2026-55217GLPI是一款免费的资产和IT管理软件包。从版本0.85到10.0.26以及11.0.8，具有低权限的已认证用户可以创建、更新或删除知识库评论及翻译内容，而无需获得受影响内容的相应授权。此问题 ...2026-09-252026-09-25410435
CVE-2026-55214GLPI是一款免费的资产和IT管理软件包。从版本11.0.6到11.0.8，经过身份验证的技术人员可以在供应商网站字段中存储活动标记（active markup）。任何打开受影响项目的供应商列 ...2026-09-252026-09-25410438
CVE-2026-53629GLPI是一款免费的资产和IT管理软件包。从9.4.0到10.0.26以及11.0.8版本，拥有日志读取权限的攻击者可以构造历史标签页的URL，将攻击者控制的值注入数据库查询中。这导致通过历史 ...2026-09-252026-09-25410430
CVE-2026-53626GLPI是一套免费的资产和IT管理软件包。从版本11.0.5到11.0.8，在某些条件下，权限逻辑可能会在未确认文档与目标项目关联的情况下授予对文档的访问权限。用户可以使用其有权查看的不相关项 ...2026-09-252026-09-25410428
CVE-2026-53625GLPI是一款免费的资产和IT管理软件包。从版本0.70到10.0.26以及11.0.8，技术人员可以通过API操纵authtype值以更改其他用户的认证方式。在使用遗留REST API接口或 ...2026-09-252026-09-25410434
CVE-2026-53610GLPI是一款免费的资产和IT管理软件包。从版本11.0.0到11.0.8，攻击者可以构造一个仪表板URL，该URL会反射出未经充分输出编码的攻击者控制的标记内容。用户打开此经过精心构造的UR ...2026-09-252026-09-25410437
CVE-2026-49470GLPI是一款免费的资产和IT管理软件包。从版本11.0.0到11.0.8，基于时间的动态口令（TOTP）验证端点未对用户失败提交次数进行限制。攻击者若已获取用户的主认证凭据，可针对多因素身份 ...2026-09-252026-09-25410426
CVE-2026-48482GLPI是一款免费的资产和IT管理软件包。从版本11.0.0到11.0.8，表单管理员可以使用带有精心构造的插图或场景标识符的“导入表单”功能，从而遍历出预期的自定义资产目录。被导入的文件可以 ...2026-09-252026-09-25410429
CVE-2026-47679GLPI 是一款免费的资产和 IT 管理软件套件。在版本 10.0.0 至 10.0.26 以及 11.0.8 中，任何已登录的 GLPI 用户均可利用个人资料图片更新流程中的路径验证不足问题 ...2026-09-252026-09-25410433
CVE-2026-97897在 Krayin laravel-crm（最高至版本 2.2.5）中发现了一个安全漏洞。此问题影响 TinyMCE Media Upload 组件中 Sanitizer.php 文件的某些未知 ...2026-09-252026-09-25409909
CVE-2026-100306TDuck Survey Form 在 6.0 及更早版本中，未在提交端点验证写入密码，仅在客户端前端强制执行此检查。远程未认证攻击者可以利用分享链接中的表单密钥，直接向公共提交 API 提交 ...2026-09-252026-09-25410425
CVE-2026-100305TDuck 调查表单在 6.0 及更早版本中，未对经过身份验证的提交端点 POST /user/form/data/create 强制执行表单填写限制。已知表单密钥的攻击者可以向任何表单无限提 ...2026-09-252026-09-25410424
CVE-2026-100304TDuck survey form 6.0 在 FormAuthUtils.hasPermission 中存在信息泄露漏洞，当表单不存在时该函数会错误地开放权限（fails open），导致已 ...2026-09-252026-09-25410427
CVE-2026-100303TDuck Survey Form fino alla versione 6.0 presenta una mancanza di controlli di autorizzazione su ...2026-09-252026-09-25410432
CVE-2026-97060X-SpringBoot 6.0及以下版本在用户管理端点中缺乏对象级授权，允许子管理员在未验证所有权的情况下修改或删除用户。拥有用户管理权限的攻击者可以通过POST /sys/user/upd ...2026-09-252026-09-25410423
CVE-2026-84465Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, when Zammad ...2026-09-252026-09-25410421
CVE-2026-84464Zammad 是一个基于 Web 的开源帮助台/客户支持系统。在版本 7.1.2 之前，zammad 的外部数据源（External Data Source）功能用于从外部系统中查找记录时，未 ...2026-09-252026-09-25410420
CVE-2026-84463Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.1.2之前，拥有某个分类的知识库编辑权限的用户可以在已发布的答案中嵌入一个视频小部件（widget），其值经过特殊构造。当该答 ...2026-09-252026-09-25410419
CVE-2026-84461Zammad 是一款基于 Web 的开源帮助台/客户支持系统。在版本 7.1.2 之前，两步登录步骤允许攻击者对任何账户尝试无限次密码猜测，而不会触发 Zammad 正常的锁定或速率限制机制。 ...2026-09-252026-09-25410410
CVE-2026-84460Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.1.2之前，任何经过身份验证的用户都可以调用用于获取标签列表的REST端点，并接收给定工单的标签名称，无论其是否有权访问该工单 ...2026-09-252026-09-25410418
CVE-2026-84458Zammad 是一个基于 Web 的开源帮助台/客户支持系统。在版本 7.1.2 之前，当启用“初始登录时自动链接账户”设置时，Zammad 会通过匹配身份提供商报告的电子邮件地址，将传入的第 ...2026-09-252026-09-25410406
CVE-2026-63216Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.1.2之前，未经验证的选项标签会在Zammad管理界面中AI代理的配置对话框中被渲染。当呈现所选选项列表时，选项标签会作为原始 ...2026-09-252026-09-25410417
CVE-2026-63208Zammad 是一个基于 Web 的开源帮助台/客户支持系统。在版本 7.1.2 之前，当 Microsoft Graph 请求失败时，Zammad 会记录错误日志，其中包含用于访问邮箱的身份 ...2026-09-252026-09-25410404
CVE-2026-63207Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.0.3和7.1.1中，经过身份验证的管理员可以通过集成管理API以明文形式获取已存储的集成凭据。某些响应未能一致地屏蔽敏感字段 ...2026-09-252026-09-25410415
CVE-2026-63206Zammad 是一个基于 Web的开源帮助台/客户支持系统。在版本 7.1.2 之前，Zammad 的 HTML 清理器（用于阻止工单文章和邮件视图中的远程图片）可以通过省略方案后的双斜杠的缩 ...2026-09-252026-09-25410408
CVE-2026-63205Zammad 是一个基于 Web 的开源帮助台/客户支持系统。在版本 7.1.2 之前，当创建或更新电子邮件签名时，Zammad 会处理签名正文中引用的内联图像。如果签名正文包含指向任何现有附 ...2026-09-252026-09-25410405
CVE-2026-63204Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.1.2之前，拥有代理权限的身份验证用户可以向工单摘要端点提供任意AI分析运行标识符，并接收为该运行存储的AI提供商错误消息，即 ...2026-09-252026-09-25410407
CVE-2026-63006Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.1.2之前，攻击者控制的HTML内容（位于传入邮件或工单中）可利用路径遍历序列绕过图片URL清理器。当经过身份验证的服务代理查 ...2026-09-252026-09-25410416
CVE-2026-61855Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.0.3和7.1.1中，在某些条件下，Zammad对传入PGP签名邮件的验证可能会将一条消息标记为具有来自已注册发送者密钥的有效 ...2026-09-252026-09-25410414
CVE-2026-53628GLPI是一款免费的资产和IT管理软件包。从版本0.84到10.0.26以及11.0.8，拥有“更新认证与同步”或“更新认证、同步及双因素身份验证（2FA）”权限的管理员可以更改认证方法并禁用 ...2026-09-252026-09-25410413
CVE-2026-53627GLPI is a free asset and IT management software package. From 11.0.0 until 11.0.8, a low-privile ...2026-09-252026-09-25410409
CVE-2026-49469GLPI 是一款免费的资产和 IT 管理软件套件。在版本 0.70 至 10.0.26 以及 11.0.8 中，经过身份验证的热线支持人员或技术人员可以通过用户导入功能提交精心构造的查询条件， ...2026-09-252026-09-25410412
CVE-2026-45801GLPI是一款免费的资产和IT管理软件包。从版本0.72到10.0.26以及11.0.8，未经授权的已认证用户可以启用调试模式。受影响的用户设置更新未强制执行旨在限制调试模式激活的权限边界。此 ...2026-09-252026-09-25410411
CVE-2026-100192X-SpringBoot 6.0 及以下版本在 `/application/manager/select` GET 端点中未经验证或未进行字段过滤即暴露了 appKey 和 appSecret ...2026-09-252026-09-25410422
CVE-2026-97886在 mathurvishal CloudClassroom-PHP-Project（最高至版本 5dadec098bfbbf3300d60c3494db3fb95b66e7be）中发现了一个漏 ...2026-09-252026-09-25409905
CVE-2026-91841在NetworkManager-vpnc（NetworkManager的VPN插件）中发现了一个缺陷。本地非特权用户可以通过向CA文件路径注入换行符来利用此漏洞。这种操纵允许用户以root身份 ...2026-09-252026-09-25410403
CVE-2026-91840在 NetworkManager-vpnc 中发现了一个缺陷。该漏洞允许本地非特权用户提升权限至 root 级别。通过在 VPN 用户名字段中注入换行符，攻击者可以操纵 vpnc 配置，以便在 ...2026-09-252026-09-25410401
CVE-2026-91839A flaw was found in NetworkManager-fortisslvpn, the FortiSSLVPN plugin for NetworkManager. The n ...2026-09-252026-09-25410402
CVE-2026-97884在 mathurvishal CloudClassroom-PHP-Project 5dadec098bfbbf3300d60c3494db3fb95b66e7be（含）之前的版本中检测到漏洞 ...2026-09-252026-09-25409903
CVE-2026-84462Zammad 是一款基于 Web 的开源帮助台/客户支持系统。在 7.1.2 版本之前，保护 Zammad AI Agent（AI 代理）配置的安全过滤器可以通过向 AI Agent 的一个字 ...2026-09-252026-09-25410399
CVE-2026-97885在 mathurvishal CloudClassroom-PHP-Project（最高至版本 5dadec098bfbbf3300d60c3494db3fb95b66e7be）中发现了一个缺 ...2026-09-252026-09-25409904
CVE-2026-91838在 NetworkManager-sstp（NetworkManager 的 SSTP VPN 插件）中发现了一个缺陷。本地非特权用户可通过将特殊字符（即 shell 元字符）嵌入到 CA 证 ...2026-09-252026-09-25410400
CVE-2026-65828Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.1.2之前，AttachmentsController中的遗留destroy_form操作仅根据用户提供的form_id删除U ...2026-09-252026-09-25410398
CVE-2026-97883在 mathurvishal CloudClassroom-PHP-Project（最高至版本 5dadec098bfbbf3300d60c3494db3fb95b66e7be）中检测到一项安 ...2026-09-252026-09-25409902
CVE-2026-97882在 mathurvishal CloudClassroom-PHP-Project（最高至版本 5dadec098bfbbf3300d60c3494db3fb95b66e7be）中已识别出一个 ...2026-09-252026-09-25409901
CVE-2026-93366Bludit CMS 3.22.0 及之前版本存在一个授权绕过漏洞，允许具有作者（Author）角色的已认证用户通过向未受保护的 AJAX 端点提供任意 uuid 参数来枚举和删除属于其他用户 ...2026-09-252026-09-25410395
CVE-2026-61525Zammad is a web based open source helpdesk/customer support system. In 7.0.2 and 7.1.0, zammad's ...2026-09-252026-09-25410388
CVE-2026-56735Zammad 是一个基于 Web的开源帮助台/客户支持系统。在版本 7.0.2 和 7.1.0 之前，zammad 的 HTML 清理器（HtmlSanitizer::Strict）会阻止 ` ...2026-09-252026-09-25410385
CVE-2026-56734Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.0.2之前，在进行联合身份验证（OAuth/OIDC/SAML）期间，会从外部身份提供商获取个人资料图片URL，而未对目标地址 ...2026-09-252026-09-25410394
CVE-2026-56733Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.0.2和7.1.0之前，该问题涉及授权级联中缺乏讨论性验证（discursive validation）。经确定，在新身份对象 ...2026-09-252026-09-25410387
CVE-2026-56732Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.0.2之前，Zammad的HTML清理机制存在漏洞，允许将特定的HTML元素注入到工单正文中。当其他用户查看经过构造的工单时， ...2026-09-252026-09-25410393
CVE-2026-56731Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.0.1之前，低权限已认证用户可以通过标准的工单创建流程将任意HTML标记（包括JavaScript事件处理程序）注入到工单标题 ...2026-09-252026-09-25410392
CVE-2026-56730Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.0.2之前，发现了一个授权绕过漏洞，允许已认证的特工读取其无权访问的知识库答案内容。易受攻击的GraphQL突变旨在转换知识库 ...2026-09-252026-09-25410391
CVE-2026-56728Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.0.2之前，Zammad的GraphQL API中存在访问控制失效漏洞。经过身份验证的用户可以通过构造包含目标用户任务栏标识符 ...2026-09-252026-09-25410390
CVE-2026-56727Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, summary In Z ...2026-09-252026-09-25410386
CVE-2026-56726Zammad 是一个基于 Web 的开源帮助台/客户支持系统。在版本 7.0.2 之前，此漏洞破坏了代理（agent）之间正常的工单隔离边界。任何经过身份验证的代理，即使没有分配活跃工单，也可 ...2026-09-252026-09-25410389
CVE-2026-56725Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.0.2之前，向 POST /api/v1/import/otrs/import_check 发送未认证的请求会阻塞 Zamma ...2026-09-252026-09-25410396
CVE-2026-97878在 zhistaredu StarTraining 3.8.1 及更早版本中发现了漏洞。受影响的组件 Druid Console 中的文件 /druid/index.html 的匿名函数存在此 ...2026-09-252026-09-25409899
CVE-2026-95835在 kitty 0.25.0 至 0.49.0（不含）版本中，askpass escape code handler 存在缺失授权检查的问题。这使得除运行终端的用户之外的本地用户能够获取输入到 ...2026-09-252026-09-25410380
CVE-2026-95834在 kitty 0.47.0 至 0.49.0（不含）版本中，拖放协议的拖拽源路径存在 Use-After-Free 漏洞。允许向终端写入数据的程序导致终端读取和写入已释放的堆内存，因为 ki ...2026-09-252026-09-25410381
CVE-2026-93363PayloadCMS 的 @payloadcms/storage-vercel-blob 存储适配器存在一个不正确的访问控制漏洞，允许经过身份验证的用户通过直接访问客户端上传路由来绕过集合级别 ...2026-09-252026-09-25410382
CVE-2026-56723Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, a customer w ...2026-09-252026-09-25410379
CVE-2026-100237Improper neutralization of input during web page generation ('cross-site scripting') vulnerabili ...2026-09-252026-09-25410383
CVE-2026-93365Bludit CMS through 3.22.0 contains a missing authorization vulnerability that allows authenticat ...2026-09-252026-09-25410378
CVE-2026-93364Bludit CMS 3.22.0 及之前版本存在一个质量分配（mass assignment）漏洞，允许具有作者角色的已认证用户通过向内容保存请求中注入保留参数来修改仅供管理员使用的特权页面 ...2026-09-252026-09-25410376
CVE-2026-56729Zammad是一个基于Web的开源帮助台/客户支持系统。在版本7.0.2之前，当多个知识库（KB）类别分配了不同的编辑器角色时，拥有某个类别中`knowledge_base.editor`权限 ...2026-09-252026-09-25410377
CVE-2026-80432在 kitty 0.47.0 至 0.49.0（不含）版本中，拖放协议的 drop 处理路径存在缺失授权漏洞。该漏洞允许向终端写入数据的程序获取用户拖动到窗口上方的文件内容，即使用户从未完成放 ...2026-09-252026-09-25410361
CVE-2026-67415RabbitMQ是一个消息和流式代理。从版本4.2.0到4.2.9以及4.3.3，Shovel参数解析器将攻击者控制的运行时参数值转换为非垃圾回收的Erlang原子（atoms），然后再进行边 ...2026-09-252026-09-25410371
CVE-2026-67413RabbitMQ是一个消息和流式代理。从版本4.0.0到4.0.23、4.1.14、4.2.9以及4.3.3，可选的rabbitmq_jms_topic_exchange插件中的x-jms-t ...2026-09-252026-09-25410367
CVE-2026-67411RabbitMQ 是一个消息和流式代理。从版本 3.13.0 到 3.13.18、4.0.23、4.1.14、4.2.9 以及 4.3.3，在受信任的 PROXY Protocol 前端后面的 ...2026-09-252026-09-25410366
CVE-2026-67410RabbitMQ是一个消息和流式传输代理。从版本4.2.0到4.3.3以及4.2.9，存在OAuth2客户端密钥通过未认证的JavaScript端点泄露的问题（CWE-200）。当为Rabbi ...2026-09-252026-09-25410384
CVE-2026-67408RabbitMQ is a messaging and streaming broker. From 4.1.0 until 4.3.3, 4.2.9, and 4.1.11, Stream ...2026-09-252026-09-25410360
CVE-2026-67407RabbitMQ是一个消息和流式代理。从版本4.0.0到4.3.3以及4.2.9、4.1.14和4.0.23，CVE-2026-44838的修复不完整：escaperegexchar/1函数未 ...2026-09-252026-09-25410365
CVE-2026-67406RabbitMQ是一个消息和流式传输代理。从版本4.0.0到4.3.3、4.2.9、4.1.14以及4.0.23，Shovel组件未对崩溃报告器记录的日志状态进行格式化，可能导致加密凭据泄露在 ...2026-09-252026-09-25410369
CVE-2026-67227RabbitMQ是一个消息和流式传输代理。从版本4.0.0到4.0.22，以及4.1.14、4.2.7和4.3.1，存在Atom耗尽漏洞：`toatom`函数在处理全局参数`:name`时，通 ...2026-09-252026-09-25410370
CVE-2026-67226RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.22 and 4.1.14 and 4.2.7, Admi ...2026-09-252026-09-25410363
CVE-2026-61837RabbitMQ 是一个消息和流式代理。从版本 4.0.0 到 4.3.3、4.2.9、4.1.14 以及 4.0.23，AMQP 1.0 管理接口中的 GET /bindings 端点会将完 ...2026-09-252026-09-25410359
CVE-2026-18320Readwise Reader for Android uses a sanitize-html configuration that permits all attributes on SV ...2026-09-252026-09-25410372
CVE-2026-18312Readwise Reader for Android 在其 WebView 中构建 URL 时，使用了攻击者可控的元数据，且未进行适当的编码或转义。该应用程序将不受信任的值直接插值到 URL ...2026-09-252026-09-25410374
CVE-2026-18311Readwise Reader for Android 存在一个跨站脚本（XSS）漏洞，原因是其在处理导入的文档元数据时缺少 HTML 清理机制。攻击者控制的字段（如作者 meta 标签）通过 ...2026-09-252026-09-25410373
CVE-2026-97879在 zhistaredu StarTraining 3.8.1 及更早版本中发现了一个安全漏洞。受影响的元素是 api-docs Endpoint 组件中 SecurityConfig.jav ...2026-09-252026-09-25409900
CVE-2026-94445一个恶意的 txtar 文件可能突破预期的执行上下文，并强制对 Playground 主机的受信任文件系统执行任意写入。 此外，在主机上调用 `go vet` 的三种可能路径中，有一条未能正确 ...2026-09-252026-09-25410357
CVE-2026-67421RabbitMQ是一个消息和流式传输代理。从版本3.13.0到3.13.19、4.0.24、4.1.15、4.2.10以及4.3.5，当启用了OAuth管理界面时，RabbitMQ Manag ...2026-09-252026-09-25410364
CVE-2026-67420RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, ...2026-09-252026-09-25410362
CVE-2026-67419RabbitMQ è un broker di messaggistica e streaming. Prima della versione 4.3.5, un utente autenti ...2026-09-252026-09-25410368
CVE-2026-56724Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, summary An i ...2026-09-252026-09-25410358
CVE-2026-97877在 zhistaredu StarTraining 3.8.1 及更早版本中发现了一个漏洞。此问题影响 JWT Token Handler 组件中 application.yml 文件的 Us ...2026-09-252026-09-25409898
CVE-2026-97871在 Zhonglun CloudPos 3.0.1.76 及更早版本中发现了一个漏洞。此问题影响组件 JSBridge 中文件 ZlPos/ZlPos/Bizlogic/JSBridge.cs ...2026-09-252026-09-25409887
CVE-2026-91837在 NetworkManager-iodine（NetworkManager 的 iodine VPN 插件）中发现了一个缺陷。本地非特权用户可利用 'nameserver' 设置在建立 io ...2026-09-252026-09-25408016
CVE-2026-89032BerriAI LiteLLM 在 1.101.0-rc.1 版本之前存在一个租户隔离绕过漏洞，该漏洞位于语义缓存层。攻击者可以利用 `_get_semantic_cache_tenant_s ...2026-09-252026-09-25410345
CVE-2026-67412RabbitMQ是一个消息和流式代理。从版本3.13.0到4.3.3、4.2.9、4.1.14、4.0.24以及3.13.18，Federation上游组件在RabbitMQ中跳过了vhost ...2026-09-252026-09-25410349
CVE-2026-67409RabbitMQ是一个消息和流式传输代理。从版本3.13.0到4.3.3、4.2.9、4.1.14、4.0.23以及3.13.18，JWKS获取机制忽略了HTTP响应状态码——签名密钥销毁导致 ...2026-09-252026-09-25410352
CVE-2026-67242RabbitMQ是一个消息和流式传输代理。从版本4.2.0到4.2.9以及4.3.3，OAuth2的`isinteger(Exp)`守卫跳过了对浮点数exp（过期时间）的检查。`validat ...2026-09-252026-09-25410344
CVE-2026-67241RabbitMQ是一个消息和流式代理。从版本4.2.0到4.2.9以及4.3.3，AMQP 1.0管理交换器exchange.declare跳过了对alternate-exchange的权限检 ...2026-09-252026-09-25410343
CVE-2026-67239RabbitMQ是一个消息和流式传输代理。从版本3.13.0到3.13.18，以及4.0.23、4.1.14、4.2.9和4.3.3，在stream-management UI（V-11的关联 ...2026-09-252026-09-25410353
CVE-2026-67237RabbitMQ是一个消息和流式传输代理。从版本4.2.0到4.2.8以及4.3.2，`set_token_auth/2`函数将来自Authorization头或access_token co ...2026-09-252026-09-25410351
CVE-2026-67234RabbitMQ是一个消息和流式传输代理。从版本4.2.0到4.2.8以及4.3.2，在清除相应cookie时，`get_auth_mechanism/1`函数对`strict_auth_me ...2026-09-252026-09-25410342
CVE-2026-67230RabbitMQ是一个消息和流式传输代理。从版本3.13.0到3.13.15、4.0.20、4.1.11以及4.2.6，Web STOMP WebSocket处理器在身份验证之前未强制执行ma ...2026-09-252026-09-25410397
CVE-2026-67225RabbitMQ是一个消息和流式代理。从版本3.13.0到3.13.15、4.0.20、4.1.11以及4.2.6，stream协议在Tune握手期间存储了协商的FrameMax值，但在缓冲帧 ...2026-09-252026-09-25410355
CVE-2026-67223RabbitMQ是一个消息和流式传输代理。该公告确定了受影响的3.13、4.0、4.1、4.2和4.3维护分支，但其中关于3.13、4.0和4.1分支的首个修复版本存在冲突。fill/2在未遵 ...2026-09-252026-09-25410350
CVE-2026-67222RabbitMQ是一个消息和流式代理。从版本3.13.0到3.13.15、4.0.20、4.1.11以及4.2.6，机制/1对攻击者控制的auth_mechanism值中的每个冒号分隔的令牌应 ...2026-09-252026-09-25410354
CVE-2026-66078RabbitMQ是一个消息和流式代理。从版本3.13.0到3.13.15，以及4.0.20、4.1.11和4.2.6中，存在通过批量删除绕过受保护标签的问题。`dELETE /api/user ...2026-09-252026-09-25410348
CVE-2026-66073RabbitMQ是一个消息和流式代理。从版本3.13.0到3.13.15，以及4.0.20、4.1.11和4.2.6，管理API节点字段存在Atom表耗尽漏洞。通过PUT /api/queue ...2026-09-252026-09-25410347
CVE-2026-66071RabbitMQ是一个消息和流式传输代理。从版本3.13.0到3.13.15，以及4.0.22、4.1.11、4.2.6和4.3.1之间，存在Atom耗尽漏洞：OAuth2 JWT标签: sc ...2026-09-252026-09-25410346
CVE-2026-100248在版本号为 56c6147 之前的 Rattadan Cosmowarp 智能合约中，current_admin 的值可能会被错误地比较。 ...2026-09-252026-09-25410356
CVE-2026-92161FriendsOfFlarum OAuth 允许用户使用 GitHub、Twitter、Facebook 和其他身份提供商登录 Flarum。在版本 1.7.4 和 2.0.0-beta.4 ...2026-09-252026-09-25410340
CVE-2026-44642Piwigo 是一款功能齐全的开源 Web 照片画廊应用程序。在版本 16.4.0 之前，`admin/include/functions_upgrade.php` 中的 `check_upg ...2026-09-252026-09-25410339
CVE-2026-42324Piwigo 是一款功能齐全的开源 Web 相册应用程序。在版本 16.4.0 之前，admin/element_set_ranks.php 会存储由管理员控制的 image_order[] ...2026-09-252026-09-25410338
CVE-2026-42322Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, ad ...2026-09-252026-09-25410337
CVE-2026-67236RabbitMQ是一个消息和流式代理。从版本4.2.0到4.2.8以及4.3.2，成功的POST /login请求会导致is_authorized/2设置一个包含base64编码的用户名:密码 ...2026-09-252026-09-25410341
CVE-2026-97469PostgreSQL Anonymizer 存在一个漏洞，允许未授权的掩码用户反复调用 anon.hash() 函数并收集 (seed, hash_output) 对以执行离线暴力破解攻击并推 ...2026-09-252026-09-25410333
CVE-2026-50547InvoicePlane是一款用于管理发票、客户和付款的自托管开源应用程序。在版本1.7.2之前，InvoicePlane的`Invoices::generate_xml()`方法会将源自数据 ...2026-09-252026-09-25410332
CVE-2026-49850InvoicePlane是一款用于管理发票、客户和付款的自托管开源应用程序。在版本1.7.2之前，InvoicePlane将Invoices::delete()和Invoices::delet ...2026-09-252026-09-25410336
CVE-2026-42323Piwigo 是一款功能齐全的开源 Web 照片画廊应用程序。在版本 16.4.0 之前，admin/batch_manager.php 接受来自 Batch Manager 筛选器 URL ...2026-09-252026-09-25410330
CVE-2026-33639InvoicePlane是一款用于管理发票、客户和付款的自托管开源应用程序。在版本1.7.2之前，InvoicePlane将管理员控制的`tax_rate_decimal_places`设置值 ...2026-09-252026-09-25410335
CVE-2026-100230Input Leap (aka input-leap) 3.0.3及更早版本，在Windows或macOS上使用非默认的--enable-drag-drop选项时，错误处理了/与\的区别，导致 ...2026-09-252026-09-25410334
CVE-2026-62262Piwigo is a full featured open source photo gallery application for the web. In 17.0.0beta1 and ...2026-09-252026-09-25410331
CVE-2026-85293InvoicePlane 是一款用于管理发票、客户和付款的自托管开源应用程序。在版本 1.7.2-beta-1 中，InvoicePlane 在未强制执行电子邮件语法的情况下存储 client ...2026-09-252026-09-25410327
CVE-2026-85292InvoicePlane is a self-hosted open source application for managing invoices, clients, and paymen ...2026-09-252026-09-25410321
CVE-2026-85291InvoicePlane是一款用于管理发票、客户和付款的自托管开源应用程序。在版本1.7.2之前，InvoicePlane的`Users::change_password()`方法接受来自UR ...2026-09-252026-09-25410326
CVE-2026-85290InvoicePlane是一款用于管理发票、客户和付款的自托管开源应用程序。在版本1.7.2之前，InvoicePlane的`Cron::recur()`方法会将从URL路径中获取的无效cro ...2026-09-252026-09-25410325
CVE-2026-85289InvoicePlane是一款用于管理发票、客户和付款的自托管开源应用程序。在版本1.7.2之前，InvoicePlane在包括Payments::delete()、Recurring::de ...2026-09-252026-09-25410328
CVE-2026-85274InvoicePlane是一款用于管理发票、客户和付款的自托管开源应用程序。在版本1.7.2之前，InvoicePlane将Recuring::stop()暴露为一个无需CSRF令牌验证即可更 ...2026-09-252026-09-25410329
CVE-2026-54790InvoicePlane是一款用于管理发票、客户和付款的自托管开源应用程序。在版本1.7.2之前，InvoicePlane会存储由管理员控制的custom_field_table值，但未将其与 ...2026-09-252026-09-25410324
CVE-2026-39372InvoicePlane is a self-hosted open source application for managing invoices, clients, and paymen ...2026-09-252026-09-25410323
CVE-2026-39353InvoicePlane is a self-hosted open source application for managing invoices, clients, and paymen ...2026-09-252026-09-25410322
CVE-2026-97869在 langchain4j 1.5.3-beta10/1.11.10-beta18/1.18.1-beta27 及更早版本中发现了一个缺陷。此漏洞影响 LangChain4j-agentic ...2026-09-252026-09-25409886
CVE-2026-97868在 sheshbabu zen 1.5.0 及更早版本中检测到一项安全漏洞。受此问题影响的是 Note Editor（笔记编辑器）组件的 features/notes/NotesEditor. ...2026-09-252026-09-25409884
CVE-2026-96874在 MediaWiki-Cargo 扩展中，网页生成过程中输入处理不当（跨站脚本攻击）漏洞允许存储型 XSS。此问题影响 MediaWiki-Cargo 扩展：版本通过 3.9.4。 ...2026-09-252026-09-25410320
CVE-2026-96812在 Google gVisor（commit 573a9e73cf844f 之前版本）中，host file helper (gofer) 存在资源错误暴露给非预期作用域的问题。该漏洞存在于启 ...2026-09-252026-09-25410319
CVE-2026-93030FTM 4.x ALL potrebbe consentire a un attaccante remoto autenticato di ottenere informazioni sens ...2026-09-252026-09-25410318
CVE-2026-60101此CVE编号已被其CVE编号机构拒绝或撤回。2026-09-252026-09-25
 
CVE-2026-60100此CVE编号已被其CVE编号机构拒绝或撤回。2026-09-252026-09-25
 
CVE-2026-60099This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-60098This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-60097此CVE编号已被其CVE编号机构拒绝或撤回。2026-09-252026-09-25
 
CVE-2026-60096This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.2026-09-252026-09-25
 
CVE-2026-97866Zhonglun CloudPOS 3.0 中存在一个弱点。受此漏洞影响的是 Automatic Update 组件中 Program.cs 文件的未知功能。对参数 version/url/p ...2026-09-252026-09-25409883
CVE-2026-93306IBM Server Firmware FW1120.00 至 FW1120.01、FW1110.00 至 FW1110.31、FW1060.00 至 FW1060.81，以及 FW950.0 ...2026-09-252026-09-25410315
CVE-2026-88389Espruino 2v29 (commit bffc6d0) contiene una vulnerabilità di dereferenza di puntatore nullo in j ...2026-09-252026-09-25410316
CVE-2026-84882IBM Guardium Data Protection 12.2 在 Universal Connector Oracle Wallet 上传组件中存在路径遍历漏洞。经过身份验证的远程攻击者 ...2026-09-252026-09-25410313
CVE-2026-84862IBM Guardium Data Protection 12.2 在 Quartz JDBC job store 中存在不安全的反序列化漏洞。经过身份验证的攻击者可以利用此漏洞在受影响系统上 ...2026-09-252026-09-25410314
CVE-2026-97222在Gnumeric中发现了一个堆use-after-free漏洞。当用户打开一个包含格式错误的SheetObjectComponent元素的精心构造的Gnumeric工作簿时，XML解析器可能 ...2026-09-252026-09-25410268
CVE-2026-93641一个未经身份验证的发送方可以伪造共享通知，当已登录的Zimbra Classic收件人点击“接受共享”时触发存储型XSS（跨站脚本攻击），从而使攻击者能够访问邮箱数据并冒充受害者进行操作。 ...2026-09-252026-09-25410272
CVE-2026-85750Piwigo v16.4.0 之前版本在图像上传处理中存在任意文件读取和远程代码执行漏洞，原因是使用了 Imagick 库时对用户提供的图像文件的验证不足且处理不安全。通过滥用格式混淆（例如将 ...2026-09-252026-09-25410274
CVE-2026-85542IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the GIM bu ...2026-09-252026-09-25410267
CVE-2026-100190AIL Framework 的爬虫 splash 域名页面（showDomain.html）存在存储型跨站脚本攻击（XSS）漏洞。源自导入的爬虫捕获数据——具体包括项目 ID、URL 和截图文 ...2026-09-252026-09-25410273
CVE-2026-93647一个未认证的日历发送者可以在COUNTER消息的RFC From地址中插入活动标记。在Zimbra Classic中选择该消息会触发存储型XSS，使攻击者能够访问邮箱数据并冒充受害者进行操作。 ...2026-09-252026-09-25410271
CVE-2026-93643当存在 OnlyOffice/文档编辑功能时，未认证的远程攻击者若能访问现有的受支持的公共 Briefcase 文档，则可滥用未签名的保存字段执行路径遍历写入操作，并以 zimbra 用户身份 ...2026-09-252026-09-25410269
CVE-2026-93642一个未经身份验证的发送方可以伪造共享通知，当已登录的Zimbra Modern收件人点击“接受共享”时触发存储型XSS（跨站脚本攻击），从而使攻击者能够访问邮箱数据并冒充受害者进行操作。 ...2026-09-252026-09-25410270
CVE-2026-85029IBM Guardium Data Protection 12.2 可能允许远程攻击者通过不当限制路径名到受限目录，从而获取敏感信息、删除任意文件或执行任意代码。 ...2026-09-252026-09-25410264
CVE-2026-84893IBM Guardium Data Protection 12.2 在 PESI 服务中存在 SQL Injection（SQL注入）漏洞。经过身份验证的攻击者可以利用此漏洞访问内部数据库中的 ...2026-09-252026-09-25410266
CVE-2026-84884IBM Guardium Data Protection 12.2 以可逆的纯文本等效格式存储内部 REST 服务账户密码。获得已存储凭据访问权限的攻击者可以恢复该密码，并获取管理员级别的 R ...2026-09-252026-09-25410265
CVE-2026-93834在QEMU的9pfs子系统中发现了一个use-after-free漏洞。主线程与工作线程在处理并发的Tlcreate和Twalk请求时存在race condition，允许恶意访客用户构造包含 ...2026-09-252026-09-25410242
CVE-2026-100187AIL Framework 中的 Onion 模块在其 URL 提取逻辑中存在一个性能捷径，该逻辑仅基于长度检查（恰好为 69 个字符）和后缀检查（以“.onion”结尾），便将 URLs 视 ...2026-09-252026-09-25410241
CVE-2026-100177AIL Framework 的爬虫任务创建 API（api_add_crawler_task）存在授权检查不足的问题。当用户提供一个 cookiejar UUID 以将其附加到一次性或计划执行 ...2026-09-252026-09-25410243
CVE-2026-97865在 Open-Web-Analytics（最高至版本 1.8.1）中发现了一个安全漏洞。受影响的组件是“远程事件队列端点”（Remote Event Queue Endpoint）中 queu ...2026-09-252026-09-25409882
CVE-2026-80431在 kitty 0.49.0 之前（含 0.40.0）版本的文本大小调整协议的自然宽度分支中存在越界写入漏洞。该漏洞允许向终端写入数据的程序将数据写入固定大小缓冲区的末尾之外，原因是 `kit ...2026-09-252026-09-25410217
CVE-2026-100176AIL Framework 的用户名时间线功能存在存储型跨站脚本（XSS）漏洞。从聊天和爬取的论坛导入的用户名在存储时未进行字符限制。当经过身份验证的分析人员查看用户名时间线时，应用程序会使用 ...2026-09-252026-09-25410219
CVE-2026-100174AIL Framework 的标签选择器组件（var/www/static/js/tags.js）存在存储型跨站脚本攻击（XSS）漏洞。拥有创建自定义标签权限的用户可以在标签名称中嵌入包含 J ...2026-09-252026-09-25410218
CVE-2026-98162在 Linux 内核中，已修复以下漏洞： smb/server: 修复 smb2_tree_connect() 中的树连接泄漏问题 具体过程如下： ```c smb2_tree_connect ...2026-09-252026-09-25410192
CVE-2026-98161在 Linux 内核中，已修复以下漏洞： nvdimm: pmem: 在数据写入前保留 PREFLUSH pmem_submit_bio() 记录了 REQ_PREFLUSH 错误，但继续复制 ...2026-09-252026-09-25410191
CVE-2026-98160在 Linux 内核中，已修复以下漏洞： staging: rtl8723bs: 修复 rtw_sdio_if1_init() 中 HalData 的不匹配释放问题 padapter->Hal ...2026-09-252026-09-25410198
CVE-2026-97864在 GibbonEdu Gibbon（最高至 30.0.01）中发现了一个漏洞。受影响的元素是 Unit Planner 组件中文件 modules/Planner/units_add_blo ...2026-09-252026-09-25409878
CVE-2026-80430Improper Link Resolution Before File Access in the drag source staging path of the drag and drop ...2026-09-252026-09-25410202
CVE-2026-100172AIL Framework (ail-project/ail-framework) 中存在一个存储型跨站脚本（XSS）漏洞，涉及两个用于渲染匹配、跟踪或标记内容弹出框的 Jinja2 模板：v ...2026-09-252026-09-25410203
CVE-2026-100079在 Linux 内核中，已修复以下漏洞： usb: typec: ucsi: 在清理阶段注销 debugfs 条目 ucsi_register() 会为每个实例创建 per-instance（ ...2026-09-252026-09-25410190
CVE-2026-100078在 Linux 内核中，已修复以下漏洞： wifi: iwlwifi: mei: 向函数传递正确的参数 `iwl_mei_write_cyclic_buf()` 的第一个参数应为 `cldev ...2026-09-252026-09-25410197
CVE-2026-100077在 Linux 内核中，已修复以下漏洞： drm/msm：在回收挂起的提交之前恢复硬件状态 在恢复过程中，在我们完成 GPU 恢复之前，提前处理（retire）挂起的提交是不安全的。处理该提交 ...2026-09-252026-09-25410189
CVE-2026-100076在 Linux 内核中，已修复以下漏洞： staging: rtl8723bs: 修复 mgnt-frame（管理帧）错误路径上的 xmit_frame/xmit_buf 泄漏问题 issue ...2026-09-252026-09-25410188
CVE-2026-100075在 Linux 内核中，已修复以下漏洞： RDMA/srpt: 修复 srpt_alloc_rw_ctxs() 的清理计数器问题 当 srpt_alloc_rw_ctxs() 在处理多缓冲区间 ...2026-09-252026-09-25410196
CVE-2026-100074在Linux内核中，已修复以下漏洞： bpf：将bpf_refcount字段标记为唯一 BPF_REFCOUNT未被标记为唯一字段，而它应该是。修复这一疏忽。 ...2026-09-252026-09-25410194
CVE-2026-100073在 Linux 内核中，已修复以下漏洞： ext4: 修复回写期间的交易溢出问题 提交 95ad8ee45cdb（“ext4: 更正扩展转换的预留信用额度”）正确地指出，我们需要为可能位于大型 ...2026-09-252026-09-25410187
CVE-2026-100072在 Linux 内核中，已修复以下漏洞： ACPI: platform: 使用 acpi_bus_get_primary_device() acpi_platform_fill_resourc ...2026-09-252026-09-25410201
CVE-2026-100071在 Linux 内核中，已修复以下漏洞： net: hsr: 在设备初始化失败时释放已学习的节点 hsr_dev_finalize() 可能在较低层设备的 RX（接收）处理程序已经注册后失败（ ...2026-09-252026-09-25410195
CVE-2026-100070在 Linux 内核中，已修复以下漏洞： netfilter: nf_nat_sip：当 NAT 缩小数据包时回退偏移量 sashiko 指出： 如果 map_addr() 更改了数据包长度（ ...2026-09-252026-09-25410193
CVE-2026-95832Improper Neutralization of Special Elements in Output Used by a Downstream Component in the colo ...2026-09-252026-09-25410168
CVE-2026-88421APSL puput 版本从 v1.2.1 到 v2.2.0 中 BlogPage.get_entries() 组件存在不正确的访问控制漏洞，允许未经身份验证的攻击者通过博客索引、标签归档、分 ...2026-09-252026-09-25410170
CVE-2026-79153Seclore FileSecure Desktop Client before 3.25.1.0 contains improper access control vulnerability ...2026-09-252026-09-25410171
CVE-2026-88420APSL puput 版本从 v1.2.1 到 v2.2.0 中 EntryAbstract.save() 组件存在一个反射型跨站脚本（XSS）漏洞，允许拥有 Wagtail Editor 权 ...2026-09-252026-09-25410146
CVE-2026-78902Netgate pfSense 26.03.1-RELEASE 中的跨站脚本（XSS）漏洞允许攻击者通过 pfBlockerNG 包执行任意代码。 ...2026-09-252026-09-25410147
CVE-2026-52622Wellav Technologies Co., Ltd Wellav WES Emergency Broadcast Terminal WES100、WES270、WES280 和 WES2 ...2026-09-252026-09-25410144
CVE-2026-51773OpenStack glance_store 的 VMware 数据存储驱动程序中存在一个问题。当经过身份验证的攻击者提供一个指向外部服务器的恶意构造的图片位置 URI 时，_retry_re ...2026-09-252026-09-25410143
CVE-2026-51772OpenStack Glance 的 Image API（v2）中存在服务器端请求伪造（SSRF）漏洞。当在 glance-api.conf 中启用 show_multiple_locatio ...2026-09-252026-09-25410145
CVE-2026-97622已拒绝： ** 请勿使用此候选编号。参考编号：CVE-2026-62062。** 原因：该候选项是 CVE-2026-62062 的预留重复项。备注：所有 CVE 用户应引用 CVE-2026 ...2026-09-252026-09-25
 
CVE-2026-92164Streamlink是一个命令行实用程序，可将来自各种服务的视频流管道传输到视频播放器中。在版本8.6.0之前，HTTPSession为file方案挂载了FileAdapter，并从reque ...2026-09-252026-09-25408996
CVE-2026-98159In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7921: validate ...2026-09-252026-09-25409995
CVE-2026-98158在 Linux 内核中，已修复以下漏洞： **ppp_async: 丢弃错误帧而非重置其 headroom（头部预留空间）** `ppp_receive_nonmp_frame()` 在执行 ...2026-09-252026-09-25409981
CVE-2026-98157在 Linux 内核中，已修复以下漏洞： EDAC/device_sysfs: 使用 kstrtouint() 处理 poll_msec 以防止截断 poll_msec sysfs store ...2026-09-252026-09-25409994
CVE-2026-98156在 Linux 内核中，已修复以下漏洞： drm/virtio: 在 Xen 环境下使用 DMA API 进行资源后备存储 在 Xen PV（半虚拟化）域中，页地址与主机实际用于访问该内存的真 ...2026-09-252026-09-25409977
CVE-2026-98155在 Linux 内核中，已修复以下漏洞： accel/qaic: 解决 resp_worker() 中潜在的越界读取问题 尽管“commit 2feec5ae5df7（‘accel/qaic: ...2026-09-252026-09-25409987
CVE-2026-98154在 Linux 内核中，已修复以下漏洞： nvme-rdma: 修复 queue_rq 中的 -EIO 清理顺序 当发生 -EIO（输入/输出错误）时，RDMA 的 `queue_rq` 路径 ...2026-09-252026-09-25409993
CVE-2026-98153在 Linux 内核中，已修复以下漏洞： nvme: 修复对 FDP 放置 ID (placement id) 数组的竞争条件访问 `nvme_query_fdp_info()` 是按路径调用 ...2026-09-252026-09-25409992
CVE-2026-98152In the Linux kernel, the following vulnerability has been resolved: nvmet-rdma: fix queue leak w ...2026-09-252026-09-25409978
CVE-2026-98151在 Linux 内核中，已修复以下漏洞： bpf：修复推测性指针算术运算中的 REG INVARIANTS VIOLATION（寄存器不变量违规）问题。 以以下非特权程序为例： r0 = bp ...2026-09-252026-09-25409991
CVE-2026-98150In the Linux kernel, the following vulnerability has been resolved: bpf: Fix BPF_F_CPU validatio ...2026-09-252026-09-25409986
CVE-2026-98149在 Linux 内核中，已修复以下漏洞： bpf: 修复稀疏 CPU ID 下 percpu map 更新的索引问题 Per-CPU array、hash 和 cgroup storage m ...2026-09-252026-09-25409985
CVE-2026-98148在 Linux 内核中，已修复以下漏洞： drm/gud: 验证支持的旋转列表中是否包含 GUD_ROTATION_0 传递给 drm_plane_create_rotation_proper ...2026-09-252026-09-25409983
CVE-2026-98147在 Linux 内核中，已修复以下漏洞： printk: 不在 kthread_run 失败时发出警告。 由于 __kthread_create_on_node() 在收到 SIGKILL 信 ...2026-09-252026-09-25409990
CVE-2026-98146在 Linux 内核中，已修复以下漏洞： accel/amdxdna: 从 struct amdxdna_cmd_chain 中移除 __counted_by struct amdxdna_c ...2026-09-252026-09-25409989
CVE-2026-98145In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: reject a comm ...2026-09-252026-09-25409984
CVE-2026-98144在 Linux 内核中，已修复以下漏洞： accel/amdxdna: 当映射失败时释放链式 BO（Buffer Object） amdxdna_cmd_set_error() 查找命令链中的 ...2026-09-252026-09-25409982
CVE-2026-98143In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Don't read th ...2026-09-252026-09-25409980
CVE-2026-98142在 Linux 内核中，已修复以下漏洞： drm/cirrus-qemu: 在探测阶段验证 BAR0 的大小 cirrus-qemu 驱动程序依赖 CIRRUS_VRAM_SIZE（4 MB） ...2026-09-252026-09-25409979
CVE-2026-98141在 Linux 内核中，已修复以下漏洞： ntfs: 传播重解析索引插入失败错误 `update_reparse_data()` 忽略了 `set_reparse_index()` 的返回值。 ...2026-09-252026-09-25409988
CVE-2026-98140In the Linux kernel, the following vulnerability has been resolved: ntfs: fix kmap_local leak in ...2026-09-252026-09-25409996
CVE-2026-98099在 Linux 内核中，已修复以下漏洞： ipv6: mcast: 对 __rcu 列表更新使用 rcu_assign_pointer() net/ipv6/mcast.c 中的多个位置直接使 ...2026-09-252026-09-25410306
CVE-2026-98098In the Linux kernel, the following vulnerability has been resolved: tipc: fix NULL deref in tipc ...2026-09-252026-09-25410312
CVE-2026-98097Nel kernel Linux, è stata risolta la seguente vulnerabilità: tipc: Non inviare byte di padding c ...2026-09-252026-09-25410305
CVE-2026-98096在 Linux 内核中，已修复以下漏洞： ipv6: sr: 在路由和转发之前恢复网络头信息 `ipv6_srh_rcv()` 运行时，`skb->data` 指向 Segment Routi ...2026-09-252026-09-25410311
CVE-2026-98095在 Linux 内核中，已修复以下漏洞： af_packet：不要在 tpacket_parse_header() 中将 tpacket_hdr.tp_len 强制转换为 int。 syzbo ...2026-09-252026-09-25410307
CVE-2026-98094在 Linux 内核中，已修复以下漏洞： staging: fbtft: 使 dirty_lock 具备 IRQ 安全性 在处理 hardirq 上下文中的 printk() 时，fbtft_ ...2026-09-252026-09-25410317
CVE-2026-98093在 Linux 内核中，已修复以下漏洞： ASoC: fsl_micfil: 平衡 mclk 的启用/禁用操作 hw_params() 无条件地启用 mclk，而 hw_free() 无条件地 ...2026-09-252026-09-25410310
CVE-2026-98092在 Linux 内核中，已修复以下漏洞： ASoC: amd: yc: 修复 acp6x_pdm_dma_close() 中的内存泄漏问题 acp6x_pdm_dma_close() 未释放由 ...2026-09-252026-09-25410308
CVE-2026-98091在 Linux 内核中，已修复以下漏洞： btrfs: 从事务更新列表中分离失败的 sprout 设备 在为 sprout 文件系统创建第一个元数据块时，create_chunk() 通过 d ...2026-09-252026-09-25410303
CVE-2026-98090在 Linux 内核中，已修复以下漏洞： btrfs: 在播种（sprout）失败后恢复活动设备指针 `btrfs_init_new_device()` 会在创建第一个可写数据块之前，将 `l ...2026-09-252026-09-25410309
CVE-2026-98089在 Linux 内核中，已修复以下漏洞： bonding: alb: 修复 alb_determine_nd() 中对未初始化传输头部的访问问题 alb_determine_nd() 使用 i ...2026-09-252026-09-25410304
CVE-2026-98088在 Linux 内核中，已修复以下漏洞： scsi: mpt3sas: 避免在 _base_assign_reply_queues() 中调用越界的 cpumask_of_node() 在没有 ...2026-09-252026-09-25410288
CVE-2026-98087在 Linux 内核中，已修复以下漏洞： sched/rt,dl: 在选择推送候选者时跳过 migrate-disabled（禁止迁移）的任务 被 migrate_disable() 禁用的实 ...2026-09-252026-09-25410301
CVE-2026-98086In the Linux kernel, the following vulnerability has been resolved: ALSA: ump: do not touch lega ...2026-09-252026-09-25410287
CVE-2026-98085在 Linux 内核中，已修复以下漏洞： bpf: backtrack_insn()：处理 ld_{abs,ind} 子程序退出边界情况 Nicholas Carlini 报告了 BPF_LD ...2026-09-252026-09-25410286
CVE-2026-98084在 Linux 内核中，已修复以下漏洞： BPF：回溯不应清除回调函数的外层帧寄存器 R1-R5 在处理对 bpf_loop() 的调用时，验证器将 R1（以及 R4）标记为精确（precis ...2026-09-252026-09-25410222
CVE-2026-98083在 Linux 内核中，已修复以下漏洞： btrfs: 修复 RAID 条带插入中的事务 use-after-free（释放后使用）问题 如果 RAID 条带范围的分配失败，`btrfs_in ...2026-09-252026-09-25410285
CVE-2026-98082在 Linux 内核中，已修复以下漏洞： btrfs: 修复错误期间 bioc_list 可能出现的内存泄漏问题 存在两种可能导致 btrfs_ordered_extent::bioc_lis ...2026-09-252026-09-25410284
CVE-2026-98081In the Linux kernel, the following vulnerability has been resolved: btrfs: zoned: finish active ...2026-09-252026-09-25410283
CVE-2026-98080在 Linux 内核中，已修复以下漏洞： btrfs: 不在 qgroup_account_snapshot() 期间强制创建 reloc root [BUG] 在使用 MKFS_OPTION ...2026-09-252026-09-25410001
CVE-2026-98079在 Linux 内核中，已修复以下漏洞： btrfs: zstd: 修复等待工作区时的唤醒丢失问题 即使存在空闲的工作区，写入者也可能在 `zstd_get_workspace()` 中永远休 ...2026-09-252026-09-25410281
CVE-2026-98078在 Linux 内核中，已修复以下漏洞： ipvs: 修正反向序列选项序列化问题 hton_seq() 期望第一个参数为主机字节序（host-order）的源地址，第二个参数为未对齐的网络字节 ...2026-09-252026-09-25410080
CVE-2026-98077在 Linux 内核中，已修复以下漏洞： netfilter: nf_conntrack_sip: 修复 sip_skip_whitespace() 中的越界读取（OOB read）问题 当循 ...2026-09-252026-09-25410211
CVE-2026-98076在 Linux 内核中，已修复以下漏洞： tracing/probes: 修复具有多个探针的事件的字段名称/类型中的 use-after-free（释放后使用）问题 基于探针的动态事件（kpr ...2026-09-252026-09-25410282
CVE-2026-98075In the Linux kernel, the following vulnerability has been resolved: bpf: reject BPF_PSEUDO_FUNC ...2026-09-252026-09-25410280
CVE-2026-98074In the Linux kernel, the following vulnerability has been resolved: bonding: do not clear curr_a ...2026-09-252026-09-25410300
CVE-2026-98073在 Linux 内核中，已修复以下漏洞： net: 在 __dev_change_net_namespace() 中移除正在销毁的网络命名空间（dying netns）的冲突别名。 syzbo ...2026-09-252026-09-25409997
CVE-2026-98072在 Linux 内核中，已修复以下漏洞： net/rds: 在 release_in_xmit() 中使用 wq_has_sleeper() release_in_xmit() 使用 clea ...2026-09-252026-09-25410081
CVE-2026-98071在 Linux 内核中，已修复以下漏洞： net/rds：在 rds_conn_path_reset() 中单独清除 cp_flags 位。 rds_conn_path_reset() 使用简 ...2026-09-252026-09-25409972
CVE-2026-98070在 Linux 内核中，已修复以下漏洞： net/rds: 在 rds_tcp_reset_callbacks() 中获取 RDS_IN_XMIT rds_tcp_reset_callback ...2026-09-252026-09-25410079
CVE-2026-98069在 Linux 内核中，已修复以下漏洞： net/rds: 在 rds_conn_shutdown() 中获取快速路径锁 rds_conn_shutdown() 通过等待 RDS_IN_XMI ...2026-09-252026-09-25409971
CVE-2026-98068In the Linux kernel, the following vulnerability has been resolved: net/rds: don't let rds_conn_ ...2026-09-252026-09-25410212
CVE-2026-98067In the Linux kernel, the following vulnerability has been resolved: erofs: disable LZ4 rolling d ...2026-09-252026-09-25410078
CVE-2026-98066在 Linux 内核中，已修复以下漏洞： ALSA: caiaq：修复错误路径中的潜在双重释放问题 caiaq 驱动程序的资源管理修复旨在通过调用通用析构函数来处理错误情况。然而，正如针对另一 ...2026-09-252026-09-25410210
CVE-2026-98065In the Linux kernel, the following vulnerability has been resolved: bpf: Reject key-less BTF for ...2026-09-252026-09-25410077
CVE-2026-98064在 Linux 内核中，已修复以下漏洞： bpf: 修复显示 void BTF 类型时的 NULL-ptr-deref（空指针解引用）问题 `btf_modifier_show()` 会解析修 ...2026-09-252026-09-25410209
CVE-2026-98063在 Linux 内核中，已修复以下漏洞： bpf: 修复 btf_var_show() 中的空指针解引用 (NULL-ptr-deref) btf_var_show() 无条件调用 btf_t ...2026-09-252026-09-25410279
CVE-2026-98062在 Linux 内核中，已修复以下漏洞： bpf: 将信号跟踪点（signal tracepoint）的 siginfo 参数标记为标量 `signal_generate` 和 `signal ...2026-09-252026-09-25410278
CVE-2026-98061在 Linux 内核中，已修复以下漏洞： bpf: 拒绝从回调帧直接进行的尾调用（tail call） 来自非零帧的尾调用被建模为对该帧的返回。验证器将 R0 标记为未知，并为所选择的分支调用 ...2026-09-252026-09-25410208
CVE-2026-98060In the Linux kernel, the following vulnerability has been resolved: bpf: Reject resilient lock o ...2026-09-252026-09-25409999
CVE-2026-98059在 Linux 内核中，已修复以下漏洞： bpf: 将 sched_process_wait 参数标记为可为空（nullable） do_wait() 将 wo->wo_pid 传递给 sch ...2026-09-252026-09-25410277
CVE-2026-98058在 Linux 内核中，已修复以下漏洞： bpf: 将系统调用辅助函数标记为可睡眠（sleepable） `bpf_sys_bpf()` 执行 `bpf(2)` 系统调用的主体部分，该过程可能 ...2026-09-252026-09-25410207
CVE-2026-98057在 Linux 内核中，已修复以下漏洞： ring-buffer: 在持久化环形缓冲区验证中添加对 nr_subbufs 的检查 Sashiko 报告称，代码在使用 meta->nr_subb ...2026-09-252026-09-25410276
CVE-2026-98056在 Linux 内核中，已修复以下漏洞： nvme: 通过 NSID 范围移除扫描过程中的过时命名空间 `nvme_scan_ns_list()` 每次迭代调用 `nvme_find_get_ ...2026-09-252026-09-25410275
CVE-2026-98055在 Linux 内核中，已修复以下漏洞： ASoC: Intel: avs: 获取 ML 能力失败时清理总线 snd_hdac_ext_bus_get_ml_capabilities() 可能 ...2026-09-252026-09-25410263
CVE-2026-98054在 Linux 内核中，已修复以下漏洞： ASoC: Intel: avs: 修复模块引用计数不平衡问题 `strace_open()` 调用 `try_module_get()`，成功时会增 ...2026-09-252026-09-25410206
CVE-2026-98053在 Linux 内核中，已修复以下漏洞： ASoC: Intel: avs:重构并修复 init_config 访问问题 现有代码通过属于 ->config_ids 数组的索引来访问 ->in ...2026-09-252026-09-25410205
CVE-2026-98052在 Linux 内核中，已修复以下漏洞： net: bcmasp: 在写入每个描述符之前清除 txcb->last bcmasp_xmit() 仅对 SKB（socket buffer）的最后 ...2026-09-252026-09-25410204
CVE-2026-98051在 Linux 内核中，已修复以下漏洞： net: bcmasp: 修复 tx_spb_ring_full() 重复检查同一槽位的问题 每次迭代时循环都从 intf->tx_spb_index ...2026-09-252026-09-25410262
CVE-2026-98050在 Linux 内核中，已修复以下漏洞： mlxsw: spectrum_ptp: 修复从 GC workqueue 上下文调用 napi_gro_receive() 的问题 目前，mlxsw ...2026-09-252026-09-25410299
CVE-2026-98049在 Linux 内核中，已修复以下漏洞： bpf: 对 arena 32位 cmpxchg 的结果进行零扩展 `bpf_convert_ctx_accesses()` 将针对 arena 指针 ...2026-09-252026-09-25410076
CVE-2026-98048在 Linux 内核中，已修复以下漏洞： bpf: 不要重写由跳转指令进入的 bpf_fastcall 模式 mark_fastcall_pattern_for_call() 必须确保匹配的“ ...2026-09-252026-09-25410261
CVE-2026-98047在 Linux 内核中，已修复以下漏洞： bpf: 检查祖先帧以处理 rbtree 回调 `b_rbtree_add()` 在其调用者持有根锁时调用其比较器。原生插入代码会在回调期间保留原始父 ...2026-09-252026-09-25410075
CVE-2026-98046在 Linux 内核中，已修复以下漏洞： bpf: 将 bpf_btf_find_by_name_kind() 标记为可睡眠（sleepable） 当 bpf_btf_find_by_name ...2026-09-252026-09-25410260
CVE-2026-98045在 Linux 内核中，已修复以下漏洞： bpf: 将可引发异常的栈辅助函数标记为可睡眠（sleepable） `bpf_get_stack()` 和 `bpf_get_task_stack( ...2026-09-252026-09-25410259
CVE-2026-98044In the Linux kernel, the following vulnerability has been resolved: bpf: Reject legacy packet lo ...2026-09-252026-09-25410186
CVE-2026-98043在 Linux 内核中，已修复以下漏洞： bpf: 不要从具有无界偏移量的指针推断非空值 reg_not_null() 仅通过查看寄存器类型来决定该寄存器是否持有非 NULL 值。对于允许进行 ...2026-09-252026-09-25410258
CVE-2026-98042在 Linux 内核中，已修复以下漏洞： bpf: 不要恢复由 collect_linked_regs() 丢弃的标量 ID（scalar id） check_cond_jmp_op() 会在 ...2026-09-252026-09-25410257
CVE-2026-98041在 Linux 内核中，已修复以下漏洞： bpf: 不要预测 JMP32 指针与零的比较结果 考虑以下程序： r1 = map_value; /* 运行时低 32 位为零 */ r6 = 0x ...2026-09-252026-09-25410256
CVE-2026-98040In the Linux kernel, the following vulnerability has been resolved: bpf: Mark the zero register ...2026-09-252026-09-25410255
CVE-2026-98039In the Linux kernel, the following vulnerability has been resolved: bpf: Require MEM_PERCPU for ...2026-09-252026-09-25410055
CVE-2026-98038在 Linux 内核中，已修复以下漏洞： bpf：使 refcount_acquire 对于借用的 RCU kptr 可为空 由于对象可能已达到零引用计数，因此 bpf_refcount_ac ...2026-09-252026-09-25410298
CVE-2026-98037在 Linux 内核中，已修复以下漏洞： bpf：拒绝不受信任的分配对象指针 当最终的 RCU 读端临界区结束时，局部 kptr 会被降级为 PTR_UNTRUSTED，但仍保留 MEM_AL ...2026-09-252026-09-25410297
CVE-2026-98036在 Linux 内核中，已修复以下漏洞： **bpf：保留回收的 rhtab 元素中的特殊字段** `rhtab_map_update_elem()` 在从 `bpf_mem_cache_al ...2026-09-252026-09-25410185
CVE-2026-98035在 Linux 内核中，已修复以下漏洞： bpf：回收 rhtab 元素时取消特殊字段 rhtab_map_update_existing() 和 rhtab_delete_elem() 在替 ...2026-09-252026-09-25410054
CVE-2026-98034在 Linux 内核中，已修复以下漏洞： bpf: 将 NULL kptr 存储标记为精确（precise） check_map_kptr_access() 仅当寄存器已知包含零时，才允许向不 ...2026-09-252026-09-25410053
CVE-2026-98033在 Linux 内核中，已修复以下漏洞： bpf: 在回调帧中保留内部映射的身份标识 回调帧构造函数使用 `__mark_reg_known_zero()` 初始化映射类型参数寄存器，然后恢复 ...2026-09-252026-09-25410254
CVE-2026-98032在 Linux 内核中，已修复以下漏洞： tracing: 修复 trace_pipe_raw 读取器与子缓冲区调整大小之间的竞态条件 并发的子缓冲区调整大小操作可能导致 trace_pipe ...2026-09-252026-09-25410184
CVE-2026-98031在 Linux 内核中，已修复以下漏洞： nexthop：在 remove_nh_grp_entry() 中初始化 extack 当监听器未能替换缩减后的 nexthop 组时，remove_ ...2026-09-252026-09-25410183
CVE-2026-98030在 Linux 内核中，已修复以下漏洞： net: dsa: bcm_sf2: 根据调用者的缓冲区大小限制 CFP 规则转储（dump） bcm_sf2_cfp_rule_get_all() ...2026-09-252026-09-25410253
CVE-2026-98029在 Linux 内核中，已修复以下漏洞： eth: nfp: 根据调用者的缓冲区大小限制 ntuple 规则转储 nfp_net_get_fs_loc() 将 nn->fs.list 中的每个 ...2026-09-252026-09-25410252
CVE-2026-98028在 Linux 内核中，已修复以下漏洞： eth: nfp: 当重新编程失败时，从列表中删除被替换的规则 nfp_net_fs_add() 通过从硬件中删除现有规则、递减 nn->fs.cou ...2026-09-252026-09-25410251
CVE-2026-98027In the Linux kernel, the following vulnerability has been resolved: net: dsa: mv88e6xxx: bound t ...2026-09-252026-09-25410296
CVE-2026-98026在 Linux 内核中，已修复以下漏洞： net: bridge: mcast: 正确地将 mglist 转换为 RCU Sashiko [1] 报告了一个 bug，其中 br_multica ...2026-09-252026-09-25410250
CVE-2026-98025在 Linux 内核中，已修复以下漏洞： net: usb: cx82310_eth: 在检测到值为 0xffff 的重启哨兵后丢弃 URB，以防止 partial_data heap ove ...2026-09-252026-09-25410249
CVE-2026-98024在 Linux 内核中，已修复以下漏洞： s390/ism: 错误处理中使用 folio_put() dmb->cpu_addr 是通过 folio_alloc() 分配的。在 ism_all ...2026-09-252026-09-25410248
CVE-2026-98023在 Linux 内核中，已修复以下漏洞： vxlan: 拒绝引用 nexthop id 的动态 fdb 条目 Fixes 标签中引用的提交允许 VXLAN FDB 条目指向 FDB nexth ...2026-09-252026-09-25410182
CVE-2026-98022在 Linux 内核中，已修复以下漏洞： net: 将 tx_queue_len 限制为 S16_MAX，以防止过大的环形缓冲区分配 多个子系统根据 dev->tx_queue_len 的大小 ...2026-09-252026-09-25410052
CVE-2026-98021在 Linux 内核中，已修复以下漏洞： net: 在 netlink 解析阶段拒绝过大的 tx_queue_len rtnl_create_link() 直接将 IFLA_TXQLEN 赋值 ...2026-09-252026-09-25410180
CVE-2026-98020在 Linux 内核中，已修复以下漏洞： pds_core: 修复重置时 cmd_regs 访问与 BAR 取消映射之间的竞态条件 pdsc_reset_prepare() 和 pdsc_re ...2026-09-252026-09-25410247
CVE-2026-98019在 Linux 内核中，已修复以下漏洞： bpf: 将 NULL 调用参数标记为精确（precise） check_func_arg() 允许对可为空的参数使用 bpf_register_is ...2026-09-252026-09-25410295
CVE-2026-98018在 Linux 内核中，已修复以下漏洞： net: mctp: i3c: 将探测（probe）与总线移除操作进行序列化 mctp_i3c_probe() 在找到匹配的总线后会释放 busdev ...2026-09-252026-09-25410246
CVE-2026-98017在 Linux 内核中，已修复以下漏洞： net/sched: 在创建失败后延迟释放队列规则（qdisc） RTM_NEWQDISC 请求可能导致 clsact 在 ->init() 期间绑定 ...2026-09-252026-09-25409976
CVE-2026-98016在 Linux 内核中，已修复以下漏洞： net/mlx5e: 修复 sample_restore_put() 中的 use-after-free race（释放后使用竞态条件） 并发拆除共享 ...2026-09-252026-09-25410245
CVE-2026-98015在 Linux 内核中，已修复以下漏洞： net/mlx5: E-Switch: 修复 mlx5_eswitch_termtbl_put 中的 use-after-free（释放后使用）问题 ...2026-09-252026-09-25410302
CVE-2026-98014在 Linux 内核中，已修复以下漏洞： net/mlx5: E-Switch，防止在 vport 禁用期间重新填充 mc_list 在 `mlx5_esw_vport_disable()` ...2026-09-252026-09-25410294
CVE-2026-98013In the Linux kernel, the following vulnerability has been resolved: net/sched: fq_pie: clamp qua ...2026-09-252026-09-25410293
CVE-2026-98012In the Linux kernel, the following vulnerability has been resolved: net/sched: sfq: clamp quantu ...2026-09-252026-09-25410292
CVE-2026-98011在 Linux 内核中，已修复以下漏洞： net/sched: hhf: 限制 change 和 init 路径中的量子值（quantum） hhf_change() 接受来自用户空间的任意 ...2026-09-252026-09-25410291
CVE-2026-98010In the Linux kernel, the following vulnerability has been resolved: net/sched: drr: clamp quantu ...2026-09-252026-09-25410290
CVE-2026-98009在 Linux 内核中，已修复以下漏洞： net/sched: ets: 在解析和回退路径中对 quantum（量子值）进行限制 ets_qdisc_change() 在没有显式指定 quan ...2026-09-252026-09-25410289
CVE-2026-98008在 Linux 内核中，已修复以下漏洞： net: macb: 修复固定链接（fixed-link）解绑时的空指针解引用问题 当设备树描述了一个 fixed-link 且没有 "mdio" 子 ...2026-09-252026-09-25410244
CVE-2026-98007In the Linux kernel, the following vulnerability has been resolved: bpf: Reject non-scalar bpf_l ...2026-09-252026-09-25409974
CVE-2026-98006在 Linux 内核中，已修复以下漏洞： ALSA: caiaq：解耦 caiaq 设备中的 ep1_in_urb 属于 caiaq 设备的 epq_in_urb 对象耦合在 struct s ...2026-09-252026-09-25410181
CVE-2026-98005在 Linux 内核中，已修复以下漏洞： erofs：界定 inode_share 缓存键的组成部分 此前，inode_share 密钥按以下方式编码： 指纹 || domain_id 最好在 ...2026-09-252026-09-25410179
CVE-2026-98004Nel kernel Linux, è stata risolta la seguente vulnerabilità: iommu/riscv: Serializzare l'invio d ...2026-09-252026-09-25410178
CVE-2026-98003在 Linux 内核中，已修复以下漏洞： iommu/amd: 恢复时不要重新分配 GA 日志缓冲区 提交 c5e1a1eb9279（“iommu/amd: 简化和整合虚拟 APIC (AVI ...2026-09-252026-09-25410177
CVE-2026-98002在 Linux 内核中，已修复以下漏洞： iommu/amd: 修复嵌套域分配中的无效错误检查 amd_iommu_pdom_id_alloc() 返回一个 int 类型值：成功时返回域 ID ...2026-09-252026-09-25410176
CVE-2026-98001在 Linux 内核中，已修复以下漏洞： hwmon: (ltc4282) 确保 clk_init_data 完全初始化 clk_init_data 结构体包含多个互斥的成员变量，用于以不同方 ...2026-09-252026-09-25410240
CVE-2026-98000在 Linux 内核中，已修复以下漏洞： hwmon: 修复 pec_store 中的潜在 UAF（释放后使用）问题 Sashiko 报告称： 在 `pec_store()` 函数中，会获取一 ...2026-09-252026-09-25410175
CVE-2026-97998在 Linux 内核中，已修复以下漏洞： netfilter: nfnetlink_log：处理并发实例销毁问题 实例采用引用计数机制。然而，仅在引用计数从 1 变为 0 时才会释放内存；而从 ...2026-09-252026-09-25410051
CVE-2026-97997在 Linux 内核中，已修复以下漏洞： virtio_ring: 修复打包环（packed ring）中失败后残留的描述符标志位 在打包环结构中，AVAIL 和 USED 位位于描述符本身之 ...2026-09-252026-09-25410174
CVE-2026-97996在 Linux 内核中，已修复以下漏洞： virtio: 修复 unregister_virtio_device() 中的 use-after-free（释放后使用）问题。 device_un ...2026-09-252026-09-25410173
CVE-2026-97995在 Linux 内核中，已修复以下漏洞： virtio_console: 移除时不要释放 control-out 缓冲区 __send_control_msg() 将 &portdev->cp ...2026-09-252026-09-25410238
CVE-2026-97994在 Linux 内核中，已修复以下漏洞： vhost/vdpa: 拒绝大于设备最大值的 VRING_NUM `vhost_vring_set_num()` 接受任何非零且能放入 16 位的 2 ...2026-09-252026-09-25410172
CVE-2026-97993在 Linux 内核中，已修复以下漏洞： vhost-vdpa：不要在 config_ctx 中安装 eventfd_ctx_fdget() 的错误值 vhost_vdpa_set_confi ...2026-09-252026-09-25410160
CVE-2026-97992在 Linux 内核中，已修复以下漏洞： vhost-vdpa：保护 config_ctx 免受在配置回调中被释放的影响 `vhost_vdpa_config_cb()` 加载 `v->con ...2026-09-252026-09-25410050
CVE-2026-97991在 Linux 内核中，已修复以下漏洞： vdpa_sim_blk: 拒绝超出范围的扇区起始位置 vdpasim_blk_check_range() 会记录无效的起始扇区，但继续验证请求。随后 ...2026-09-252026-09-25410237
CVE-2026-97990在 Linux 内核中，已修复以下漏洞： vdpa_sim_net: 在 RX 复制之前检查 TX pull 结果 vringh_iov_pull_iotlb() 返回有符号字节计数。当前，失 ...2026-09-252026-09-25410236
CVE-2026-97989在 Linux 内核中，已修复以下漏洞： vduse: 验证 virtqueue 对齐方式 `vduse_validate_config()` 仅检查 `vq_align` 的上限。因此，无效 ...2026-09-252026-09-25410235
CVE-2026-97988在 Linux 内核中，已修复以下漏洞： vhost: 在 IOTLB 转换时使 vring 访问失效 当 `VIRTIO_F_ACCESS_PLATFORM` 标志发生变化时，缓存的 vri ...2026-09-252026-09-25410234
CVE-2026-97987在 Linux 内核中，已修复以下漏洞： virtio_input：如果 input_register_device() 失败则重置设备 探测过程在使用 virtio_device_ready ...2026-09-252026-09-25410233
CVE-2026-97986在 Linux 内核中，已修复以下漏洞： virtio_input: 注销输入设备前停止回调函数 virtinput_remove() 在重置 virtio 设备之前先注销了输入设备。由于 v ...2026-09-252026-09-25410232
CVE-2026-97985在 Linux 内核中，已修复以下漏洞： af_unix: 更新 manage_oob() 中的最后一个 skb 标记。 Fahad Alharbi 报告称，阻塞的 recv(MSG_PEEK ...2026-09-252026-09-25410231
CVE-2026-97984在 Linux 内核中，已修复以下漏洞： net: ipv6: Fix UDP length overflow with PMTU discover and big MTU 该提交将 cork ...2026-09-252026-09-25410049
CVE-2026-97983在 Linux 内核中，已修复以下漏洞： vduse: 直接返回兼容模式 ioctl 的结果 兼容处理程序处理 VDUSE_IOTLB_GET_FD 和 VDUSE_VQ_GET_INFO，但 ...2026-09-252026-09-25410230
CVE-2026-97982In the Linux kernel, the following vulnerability has been resolved: net: ethernet: cortina: Fix ...2026-09-252026-09-25410229
CVE-2026-97981In the Linux kernel, the following vulnerability has been resolved: net: ethernet: cortina: Coun ...2026-09-252026-09-25410228
CVE-2026-97980在 Linux 内核中，已修复以下漏洞： s390/debug: 修复 debug_set_level() 中的空指针解引用问题 提交 a2cec6863709（“s390/debug: 添加 ...2026-09-252026-09-25410159
CVE-2026-97979在 Linux 内核中，已修复以下漏洞： ice: 为 sched_node_ids 添加缺失的 xa_destroy 提交 16dfa49406bc（“ice: Introduce new ...2026-09-252026-09-25410158
CVE-2026-97978In the Linux kernel, the following vulnerability has been resolved: eth: ice: don't dereference ...2026-09-252026-09-25410048
CVE-2026-97977在 Linux 内核中，已修复以下漏洞： 蓝牙: btusb: 通过 rx_work 修复 btusb_data 的释放后使用 (UAF) 问题 btusb_close() 和 btusb_f ...2026-09-252026-09-25410157
CVE-2026-97976在 Linux 内核中，已修复以下漏洞： 蓝牙：btintel_pcie：在 skb_put_data() 之前验证 packet_len btintel_pcie_submit_rx_wor ...2026-09-252026-09-25410156
CVE-2026-97975In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sysfs: Fix NU ...2026-09-252026-09-25410155
CVE-2026-97974在 Linux 内核中，已修复以下漏洞： ipv6: 在 __ip6_del_rt_siblings() 中访问前对 fib6_node 进行空值检查 syzbot 报告了 __ip6_del ...2026-09-252026-09-25410027
CVE-2026-97973在 Linux 内核中，已修复以下漏洞： net: macb: 在探测错误路径上销毁 phylink 实例 `macb_mii_init()` 在其两个成功路径上都创建了 `phylink` ...2026-09-252026-09-25410227
CVE-2026-97972在 Linux 内核中，已修复以下漏洞： net: macb: 在成功时释放“mdio”子节点引用 macb_mii_init() 持有由 of_get_child_by_name() 返回的 ...2026-09-252026-09-25410226
CVE-2026-97971在 Linux 内核中，已修复以下漏洞： nstree: 在获取命名空间引用之前检查列出权限 `legitimize_ns()` 函数会在 `may_list_ns()` 确定调用者是否有权查 ...2026-09-252026-09-25410154
CVE-2026-97970在Linux内核中，已修复以下漏洞： watchdog: msc313e: 避免除以零错误 `clk_get_rate()`可能返回0。为避免因除以零导致的panic（系统崩溃），进行了相应处 ...2026-09-252026-09-25410239
CVE-2026-97969在 Linux 内核中，已修复以下漏洞： watchdog: msc313e: 修复 settimeout() 中的时钟泄漏和误触发定时器问题 msc313e_wdt_settimeout() ...2026-09-252026-09-25410225
CVE-2026-97968在 Linux 内核中，已修复以下漏洞： hwmon: (corsair-cpro) 在 hwmon 注册后创建 debugfs 条目 ccp_debugfs_init() 会注册其私有数据为 ...2026-09-252026-09-25410224
CVE-2026-97967在 Linux 内核中，已修复以下漏洞： hwmon: (corsair-cpro) 当探测（probe）失败时移除 debugfs 条目 ccp_debugfs_init() 注册了 deb ...2026-09-252026-09-25410223
CVE-2026-97966在 Linux 内核中，已修复以下漏洞： octeontx2-pf: 释放队列前重置 HTB（令牌桶层次结构）调度器拓扑 HTB offload 程序通过 otx2_qos_txschq_se ...2026-09-252026-09-25410221
CVE-2026-97965在 Linux 内核中，已修复以下漏洞： vxlan: 初始化 vxlan_xmit_one() 中的 _md 如果 VXLAN 设备同时配置了 VXLAN_F_COLLECT_METADAT ...2026-09-252026-09-25410153
CVE-2026-97964In the Linux kernel, the following vulnerability has been resolved: ppp_synctty: ensure a writea ...2026-09-252026-09-25410152
CVE-2026-97963在 Linux 内核中，已修复以下漏洞： net: stmmac: 在探测（probe）阶段初始化 ptp_lock priv->ptp_lock 仅在 stmmac_ptp_register ...2026-09-252026-09-25410220
CVE-2026-97962在 Linux 内核中，已修复以下漏洞： net/mlx5e: 将代表器 VNIC reporter 移至 eswitch devlink port representor vnic devl ...2026-09-252026-09-25410216
CVE-2026-97961在 Linux 内核中，已修复以下漏洞： perf/core: 允许在 perf_event_overflow() 期间执行 list_del PMU（性能监控单元）可能使用 perf_sch ...2026-09-252026-09-25410151
CVE-2026-97960在 Linux 内核中，已修复以下漏洞： perf/x86/intel: 防止 drain_pebs() 重入 PEBS 缓冲区由 CPU 上的所有事件共享，因此不得对 drain_pebs( ...2026-09-252026-09-25410215
CVE-2026-97959In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_route: free e ...2026-09-252026-09-25410150
CVE-2026-97958在 Linux 内核中，已修复以下漏洞： net/sched: cls_api: 不要在 tc_ctl_chain() 中重放 RTM_GETCHAIN。 如果 netlink socket ...2026-09-252026-09-25410026
CVE-2026-97957在 Linux 内核中，已修复以下漏洞： net: hinic: 修复邮箱段缓冲区溢出问题 check_mbox_seq_id_and_seg_len() 验证 seq_id 不超过 SEQ_ ...2026-09-252026-09-25410214
CVE-2026-97956In the Linux kernel, the following vulnerability has been resolved: net: net_failover: Fix the d ...2026-09-252026-09-25410149
CVE-2026-97955In the Linux kernel, the following vulnerability has been resolved: net: mana: restore the XDP p ...2026-09-252026-09-25410213
CVE-2026-97954在 Linux 内核中，已修复以下漏洞： net/rds: 修复大页导致的 TCP 流损坏问题 rds_message_map_pages() 函数为每个 scatterlist（分散列表）条 ...2026-09-252026-09-25410148
CVE-2026-97953In the Linux kernel, the following vulnerability has been resolved: net: stmmac: fix TX descript ...2026-09-252026-09-25410134
CVE-2026-97952在 Linux 内核中，已修复以下漏洞： sunvdc: 当描述符发送失败时取消映射 LDC cookies __send_request() 将请求的页面映射到 LDC 通道的映射表（ldc ...2026-09-252026-09-25410135
CVE-2026-97951在 Linux 内核中，已修复以下漏洞： scsi: target: iscsi: 修复中止 WRITE_PENDING 命令时的挂起问题 当 LUN_RESET 中止处于 TRANSPORT ...2026-09-252026-09-25410133
CVE-2026-97950在 Linux 内核中，已修复以下漏洞： configfs: 固定符号链接目标的 dirent，而不是追踪 ->ci_dentry create_link() 从 item->ci_dentr ...2026-09-252026-09-25410200
CVE-2026-97949在 Linux 内核中，已修复以下漏洞： **configfs: 在删除目录项（rmdir）前取消 dentry 的哈希关联** `configfs_get_config_item()` 将已 ...2026-09-252026-09-25410199
CVE-2026-97948在 Linux 内核中，已修复以下漏洞： powerpc/eeh: 修复在没有 EEH 敏感驱动程序的设备上出现的递归锁定问题 提交 1010b4c012b0（“powerpc/eeh: 使 ...2026-09-252026-09-25410132
CVE-2026-97947In the Linux kernel, the following vulnerability has been resolved: x86/amd_node: Fix potential ...2026-09-252026-09-25410025
CVE-2026-97946在 Linux 内核中，已修复以下漏洞： x86/amd_node: 修复 amd_smn_init() 中的 PCI 设备引用计数问题 局部变量“root”指针是在设备搜索期间使用的临时变量 ...2026-09-252026-09-25410166
CVE-2026-97945在 Linux 内核中，已修复以下漏洞： x86/mm: 修复 MADV_FREE 和 THP（透明大页）导致用户空间数据丢失的问题 一些 Polars（一个数据分析库）的用户因该 bug 丢 ...2026-09-252026-09-25409998
CVE-2026-97944在 Linux 内核中，已修复以下漏洞： x86/cfi：修复 cfi_get_func_hash() 中的 FineIBT 哈希偏移量 FineIBT 前导码从 "subl $hash, % ...2026-09-252026-09-25410162
CVE-2026-97943In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Acquire init_mm ...2026-09-252026-09-25410024
CVE-2026-97942在 Linux 内核中，已修复以下漏洞： x86/alternatives: 排除针对 change_page_attr() 的 text poking（代码注入）操作 偶尔可以在 x86 a ...2026-09-252026-09-25409975
CVE-2026-97941在 Linux 内核中，已修复以下漏洞： mm/slab: 在 __slab_try_return_freelist() 中获取 n->list_lock 以避免竞态条件 提交 ba74253 ...2026-09-252026-09-25410131
CVE-2026-97940在 Linux 内核中，已修复以下漏洞： ipv6: 修复 seq_stop 期间的 fib6 walker UAF（释放后使用）问题 ipv6_route_iter_active() 将处于 ...2026-09-252026-09-25410130
CVE-2026-97939在 Linux 内核中，已修复以下漏洞： ipmr：统计多播表和路由内存占用 用户+网络命名空间中的 netadmin 可以通过 MRT_TABLE 和 MRT6_TABLE 创建大量的 IP ...2026-09-252026-09-25410128
CVE-2026-97938在 Linux 内核中，已修复以下漏洞： reboot: 修复 cad_pid 的释放后使用（use-after-free）竞态条件 cad_pid 是一个全局唯一的 struct pid 指 ...2026-09-252026-09-25410161
CVE-2026-97937在 Linux 内核中，已修复以下漏洞： ftrace: fork: 在调用 copy_exec_state() 之前初始化函数图状态。 dup_task_struct() 会复制父进程的 t ...2026-09-252026-09-25409973
CVE-2026-97936In the Linux kernel, the following vulnerability has been resolved: tracing: Fix memory corrupti ...2026-09-252026-09-25410129
CVE-2026-97935In the Linux kernel, the following vulnerability has been resolved: tracing: Set the trace clock ...2026-09-252026-09-25410127
CVE-2026-97934在 Linux 内核中，已修复以下漏洞： tracing: 修复由“STACKTRACE”直方图键引起的内存损坏问题 "cpu"、"CPU"、"stacktrace"和"STACKTRACE" ...2026-09-252026-09-25410167
CVE-2026-97933在 Linux 内核中，已修复以下漏洞： tracing: 打开 tracer 选项文件时获取 trace_array 引用计数 当打开一个 tracer 选项文件时，会传递一个描述符，该描述 ...2026-09-252026-09-25410165
CVE-2026-97932In the Linux kernel, the following vulnerability has been resolved: tracing: Don't dereference t ...2026-09-252026-09-25410163
CVE-2026-97931在 Linux 内核中，已修复以下漏洞： ALSA: us122l：防止对只读映射进行写入权限提升 hwdep mmap 回调函数会拒绝初始状态下可写的缓冲区（read-buffer）映射，但 ...2026-09-252026-09-25410164
CVE-2026-97930在 Linux 内核中，已修复以下漏洞： ALSA: usbusx2y: 修复 in04_last 数组大小与 in04_buf 不匹配的问题 struct usx2ydev 中的 in04_ ...2026-09-252026-09-25410126
CVE-2026-97929在 Linux 内核中，已修复以下漏洞： ALSA: usbusx2y：在中断回调中验证 URB actual_length i_usx2y_in04_int() 在处理中断 URB 数据时未 ...2026-09-252026-09-25410107
CVE-2026-97928在 Linux 内核中，已修复以下漏洞： drm/amdgpu: 跳过对 VRAM 的 VMID 0 刷新操作 Clear-on-release（释放时清除）仅适用于 VRAM。amdgpu_ ...2026-09-252026-09-25410023
CVE-2026-97927In the Linux kernel, the following vulnerability has been resolved: ufs: create the root dentry ...2026-09-252026-09-25410022
CVE-2026-97926在 Linux 内核中，已修复以下漏洞： ufs: 在缓存之前验证圆柱组元数据 `ufs_read_cylinder()` 直接从磁盘上的组复制圆柱组索引和转子位置，并在没有任何检查的情况下将 ...2026-09-252026-09-25410142
CVE-2026-97925在 Linux 内核中，已修复以下漏洞： tick/broadcast: 解决 clockevents 替换过程中的竞态条件（Race Condition） 朱恺乾报告并分析了当广播设备被替换 ...2026-09-252026-09-25410108
CVE-2026-97924在 Linux 内核中，已修复以下漏洞： tracing/user_events: 当事件移除失败时不要销毁字段 destroy_user_event() 会在尝试移除跟踪事件调用之前销毁事件 ...2026-09-252026-09-25410106
CVE-2026-97923在 Linux 内核中，已修复以下漏洞： tracing: 当 var ref（变量引用）初始化失败时释放 histogram 中的该字段 create_var_ref() 分配一个 VAR_ ...2026-09-252026-09-25410104
CVE-2026-97922在 Linux 内核中，已修复以下漏洞： tracing: 无论变量引用被引用的频率如何，均释放直方图（histogram）的 var 引用 在一个 hist trigger 中使用同一变量三 ...2026-09-252026-09-25410137
CVE-2026-97921在 Linux 内核中，已修复以下漏洞： tracing: 释放因修饰符无效而被拒绝的直方图字段 编写 hist trigger（触发器）时，如果其值或变量携带了不允许在此处使用的修饰符，会导 ...2026-09-252026-09-25410105
CVE-2026-97920在 Linux 内核中，已修复以下漏洞： tracing：当直方图统计信息分配失败时保留条目计数 print_entries() 将 n_entries 既用作排序条目的数量，又作为其自身的返 ...2026-09-252026-09-25410138
CVE-2026-97919在 Linux 内核中，已修复以下漏洞： tracing: 在发布命名直方图触发器之前先获取引用计数 `event_hist_trigger_named_init()` 将触发器添加到全局 ` ...2026-09-252026-09-25410141
CVE-2026-97918在 Linux 内核中，已修复以下漏洞： tracing：当启用直方图触发器失败时撤销注册 提交 6f86bdeab633（“tracing: Fix bad hist from corrup ...2026-09-252026-09-25410136
CVE-2026-97917在 Linux 内核中，已修复以下漏洞： accel/ivpu: 验证 ivpu_to_cpu_addr 中的完整缓冲区范围 向 `ivpu_to_cpu_addr()` 添加大小参数，并验证 ...2026-09-252026-09-25410140
CVE-2026-97916在 Linux 内核中，已修复以下漏洞： accel/ivpu: 验证固件日志缓冲区元数据 由 fw_log_print_buffer() 解析的跟踪日志头位于 DMA 共享缓冲对象（BO）中 ...2026-09-252026-09-25410139
CVE-2026-97915在 Linux 内核中，已修复以下漏洞： accel/ivpu: 将固件日志名称的打印限制为字段大小 struct vpu_tracing_buffer_header 中的 name 是一个固 ...2026-09-252026-09-25410083
CVE-2026-97914在 Linux 内核中，已修复以下漏洞： accel: ethosu: 修正 ethosu_job_open() 的返回值 WARN_ON() 返回的是 0 或 1，而非原始的负数 errno ...2026-09-252026-09-25410115
CVE-2026-97913在 Linux 内核中，已修复以下漏洞： accel: ethosu: 确保命令流以停止操作（stop op）结尾 虽然 QSIZE 寄存器设置应能防止对命令流的越界访问，但尚不清楚在此情况下 ...2026-09-252026-09-25410123
CVE-2026-97912在 Linux 内核中，已修复以下漏洞： accel: ethosu: 确保映射失败时 SRAM 大小为 0 当 SRAM 映射失败时，SRAM 大小仍保留为非零值。由于拥有 SRAM 并非硬 ...2026-09-252026-09-25410124
CVE-2026-97911在 Linux 内核中，已修复以下漏洞： accel: ethosu: 确保 SRAM 区域大小与作业（job）匹配 用户空间可以将作业的 SRAM 大小设置为 0，但在命令流中仍进行 SRA ...2026-09-252026-09-25410122
CVE-2026-97910在 Linux 内核中，已修复以下漏洞： ASoC: sprd: 验证压缩缓冲区大小与固定分配的一致性 sprd_platform_compr_open() 以固定大小分配第 0 阶段的 IR ...2026-09-252026-09-25410125
CVE-2026-97909在 Linux 内核中，已修复以下漏洞： ASoC: sti: 在申请中断请求（IRQ）之前初始化 IRQ 锁 uni_reader_init() 在未初始化 reader->irq_lock ...2026-09-252026-09-25410121
CVE-2026-97908在 Linux 内核中，已修复以下漏洞： 蓝牙：btqcomsmd：在释放 hci_dev 之前销毁 RPMsg 端点 命令和 ACL RPMsg 端点将 struct btqcomsmd 作 ...2026-09-252026-09-25410114
CVE-2026-97907在 Linux 内核中，已修复以下漏洞： 蓝牙：btrtl：解析固件格式 v2 时不泄露返回值代码 当芯片的 key_id 为零时，rtlbt_parse_firmware_v2() 会故意忽 ...2026-09-252026-09-25410120
CVE-2026-97906在 Linux 内核中，已修复以下漏洞： bootconfig: 修复 initrd 大小检查中的整数溢出问题 Sashiko 报告称，在 `get_boot_config_from_init ...2026-09-252026-09-25410119
CVE-2026-97905在 Linux 内核中，已修复以下漏洞： cpufreq: 在发布到 sysfs 之前对策略 cpumask 进行零初始化 `cpufreq_policy_alloc()` 使用 `alloc ...2026-09-252026-09-25410118
CVE-2026-97904在 Linux 内核中，已修复以下漏洞： cpufreq: 在发布 sysfs 之前初始化策略 rwsem `cpufreq_policy_alloc()` 在 `kobject_init_a ...2026-09-252026-09-25410117
CVE-2026-97903在 Linux 内核中，已修复以下漏洞： exit: 在 proc_flush_pid 期间持有 thread_pid 引用 提交 0a36bad01731（“release_task: 移除 ...2026-09-252026-09-25410084
CVE-2026-97902在 Linux 内核中，已修复以下漏洞： fs: 不要在成功执行嵌套解冻时返回 -EINVAL 提交 7366f8b6fc6a（“fs: 处理来自多个设备的冻结”）将 freeze_holde ...2026-09-252026-09-25410113
CVE-2026-97901在 Linux 内核中，已修复以下漏洞： genetlink: 在执行策略转储期间锁定（pin）模块指针 通用 netlink 控制器的策略转储操作会将其回调状态保留指向目标族的操作表和政策表 ...2026-09-252026-09-25410112
CVE-2026-97900在 Linux 内核中，已修复以下漏洞： drm/drm_exec: 当 num_objects 为 0 时处理争用的对象 (obj) 当 `num_objects` 为零时，`drm_exe ...2026-09-252026-09-25410116
CVE-2026-97899In the Linux kernel, the following vulnerability has been resolved: drm/i915: Fix memory leak in ...2026-09-252026-09-25410111
CVE-2026-97621In the Linux kernel, the following vulnerability has been resolved: drm/rockchip: analogix_dp: f ...2026-09-252026-09-25410110
CVE-2026-97620在 Linux 内核中，已修复以下漏洞： drm/xe: 在 rcs/ccs 批次处理后刷新 LSC 无类型 L1 数据端口缓存 emit_render_cache_flush() 设置 PI ...2026-09-252026-09-25410082
CVE-2026-97619在 Linux 内核中，已修复以下漏洞： io_uring/rw: 从 ->ki_complete 结束写操作记账 提交 b000145e9907 将 fsnotify 调用和写操作记账逻辑都 ...2026-09-252026-09-25410109
CVE-2026-97618在 Linux 内核中，已修复以下漏洞： io_uring/net：在使用 MSG_TRUNC 时避免过度消耗缓冲区 当发出带有 MSG_TRUNC 标志的 recv/recvmsg 调用且传 ...2026-09-252026-09-25410101
CVE-2026-97617在 Linux 内核中，已修复以下漏洞： ring-buffer: 在发布新的子缓冲区顺序之前检查 resize_disabled ring_buffer_subbuf_order_set() ...2026-09-252026-09-25410102
CVE-2026-97616在 Linux 内核中，已修复以下漏洞： net/sched: act_api: 在 NEWACTION 失败时释放所有动作引用 当批处理的 RTM_NEWACTION 请求替换现有动作时，t ...2026-09-252026-09-25410100
CVE-2026-97615在 Linux 内核中，已修复以下漏洞： net: bridge: 使用选项位处理 CFM/MRP 帧处理器 CFM 和 MRP 注册一个全局的 br_frame_type，其 hlist_n ...2026-09-252026-09-25410099
CVE-2026-97614在 Linux 内核中，已修复以下漏洞： net: dsa: tag_brcm: legacy FCS: request needed tailroom（遗留的 FCS 标签器请求所需的尾部空 ...2026-09-252026-09-25410090
CVE-2026-97613In the Linux kernel, the following vulnerability has been resolved: net: mana: Reserve extra CQ ...2026-09-252026-09-25410098
CVE-2026-97612In the Linux kernel, the following vulnerability has been resolved: net: mpls: clear inner_proto ...2026-09-252026-09-25410000
CVE-2026-97611在 Linux 内核中，已修复以下漏洞： net: openvswitch: 修复流表掩码数组的 use-after-free（释放后使用）问题 tbl_mask_array_realloc( ...2026-09-252026-09-25410088
CVE-2026-97610在 Linux 内核中，已修复以下漏洞： netfs: 修复 netfs_unbuffered_write() 中的未初始化返回值问题 如果第一个子请求的准备失败，`netfs_unbuffe ...2026-09-252026-09-25410097
CVE-2026-97609在 Linux 内核中，已修复以下漏洞： netfilter: cttimeout: 防止模块卸载期间的 UAF（释放后使用） nf_ct_set_timeout() 通过 rcu_read_ ...2026-09-252026-09-25410087
CVE-2026-97608在 Linux 内核中，已修复以下漏洞： netfilter: nf_log: 在执行每个网络命名空间（per-net）的清理之前注销日志记录器 nf_log_syslog 和 nfnetli ...2026-09-252026-09-25410086
CVE-2026-97607在 Linux 内核中，已修复以下漏洞： vdpa: ifcvf：在未支持的功能错误时释放设备 通过 vdpa_alloc_device() 之后的通用错误路径处理未支持的配置功能，以确保一致 ...2026-09-252026-09-25410096
CVE-2026-97606在 Linux 内核中，已修复以下漏洞： fs: autofs: 修复 autofs_fill_super() 中的内存泄漏问题 在 autofs_fill_super() 函数中，我们使用 ...2026-09-252026-09-25410085
CVE-2026-97605在 Linux 内核中，已修复以下漏洞： erofs: 在调整大小失败时保留 LZMA 解码器 pool-resize（池调整大小）路径会在分配替换项之前释放每个流的旧解码器。如果在部分流已被 ...2026-09-252026-09-25410095
CVE-2026-97604在 Linux 内核中，已修复以下漏洞： fbdev: vfb: 将清理操作推迟到最后一个引用释放时 FBIOGETCMAP 对 info->cmap 进行浅层快照复制，并在释放 info-> ...2026-09-252026-09-25410094
CVE-2026-97603在 Linux 内核中，已修复以下漏洞： idpf: 释放 q_vectors 之前禁用 DIM work idpf 在释放它们所在的内存之前从未排空 Tx/Rx DIM works。tx_d ...2026-09-252026-09-25410093
CVE-2026-97602在 Linux 内核中，已修复以下漏洞： inet: frags: 在刷新队列之前使其失效 fqdir_pre_exit() 会从不完整队列中刷新 skbs，但未更改其完成状态。如果在 hig ...2026-09-252026-09-25410103
CVE-2026-97601在 Linux 内核中，已修复以下漏洞： ieee802154: 6lowpan: 修复 lowpan_newlink 中的空指针解引用问题 TUNSETLINK 允许 TUN 设备将其链路层 ...2026-09-252026-09-25410092
CVE-2026-97600在 Linux 内核中，已修复以下漏洞： ieee802154: cc2520: 修复 FIFOP 工作项的 use-after-free（释放后使用）问题 FIFOP 中断处理程序会将 `c ...2026-09-252026-09-25410091
CVE-2026-97599在 Linux 内核中，已修复以下漏洞： ieee802154: hwsim: 序列化 pib 更新以修复双重释放（double-free）问题。 hwsim_update_pib() 对 p ...2026-09-252026-09-25410089
CVE-2026-97598在 Linux 内核中，已修复以下漏洞： ipv4: fib: 限制自动表 ID 分配 fib_empty_table() 会从 1 开始探测每个表 ID，直到找到一个空闲的。IPv4 表存储 ...2026-09-252026-09-25410073
CVE-2026-97597在 Linux 内核中，已修复以下漏洞： ipv6: flowlabel: 限制每个套接字的重复租约数量 ipv6_flowlabel_get() 为每次成功的 GET 操作分配一个 ipv6 ...2026-09-252026-09-25410062
CVE-2026-97596在 Linux 内核中，已修复以下漏洞： ipvs：拒绝连接模板同步记录中的无效状态 IPVS 同步接收器在创建或更新连接之前会验证协议状态。然而，对于连接模板（connection temp ...2026-09-252026-09-25410072
CVE-2026-97595在 Linux 内核中，已修复以下漏洞： mac802154: 修复通过排队 RX 帧导致的 sdata use-after-free（释放后使用）问题 RX softirq 生产者 `iee ...2026-09-252026-09-25410074
CVE-2026-97594在 Linux 内核中，已修复以下漏洞： landlock：修复源目录父节点的 use-after-free（释放后使用）问题 `current_check_refer_path()` 在未持 ...2026-09-252026-09-25410060
CVE-2026-97593In the Linux kernel, the following vulnerability has been resolved: iommu/s390: Fix NULL derefer ...2026-09-252026-09-25410071
CVE-2026-97592在 Linux 内核中，已修复以下漏洞： s390/crypto: 修复 AES ctr 和 gcm 算法中临时缓冲区未清除的问题 在 `ctr_aes_crypt()` 函数中，存在一个用于 ...2026-09-252026-09-25410070
CVE-2026-97591在 Linux 内核中，已修复以下漏洞： s390/crypto：修正 PHMAC 在处理 req 推送到加密引擎时对 EBUSY 的处理方式。 当请求通过 `crypto_transfer_ ...2026-09-252026-09-25410069
CVE-2026-97590在 Linux 内核中，已修复以下漏洞： s390/crypto: 修复 PAES 算法中临时缓冲区未清除的问题 在函数 `ctr_paes_do_crypt()` 中，存在一个用于处理剩余字 ...2026-09-252026-09-25410068
CVE-2026-97589In the Linux kernel, the following vulnerability has been resolved: s390/crypto: Fix wrong retur ...2026-09-252026-09-25410067
CVE-2026-97588In the Linux kernel, the following vulnerability has been resolved: s390/crypto: Map EBUSY to EI ...2026-09-252026-09-25410066
CVE-2026-97587在 Linux 内核中，已修复以下漏洞： perf: RISC-V: 将可用计数器掩码存储为位图（bitmap） 可用的计数器掩码原本是一个无符号长整型（unsigned long），但迭代操 ...2026-09-252026-09-25410061
CVE-2026-97586在Linux内核中，已修复以下漏洞： afs：修复 afs_dir_search_bucket() 中缺失的 kunmap 修复了 afs_dir_search_bucket() 函数，使其在 ...2026-09-252026-09-25410065
CVE-2026-97585在 Linux 内核中，已修复以下漏洞： afs: 修复目录块的双重取消映射问题 通过改用清理函数来解除 `afs_dir_iter::block` 所指向的块的映射（如果该指针未清空），从而 ...2026-09-252026-09-25410064
CVE-2026-97584In the Linux kernel, the following vulnerability has been resolved: afs: Fix incorrect free in c ...2026-09-252026-09-25410063
CVE-2026-97583在 Linux 内核中，已修复以下漏洞： afs: 地址列表变更后清除过期的对等体应用数据 `afs_fs_probe_fileserver()` 在 `server->fs_lock` 下获 ...2026-09-252026-09-25410059
CVE-2026-97582In the Linux kernel, the following vulnerability has been resolved: hwmon: (gpio-fan) Fix use-af ...2026-09-252026-09-25410058
CVE-2026-97581在 Linux 内核中，已修复以下漏洞： 媒体子系统：verisilicon: hantro: 将 G2 HEVC tile 循环限制为缓冲区容量 prepare_tile_info_buff ...2026-09-252026-09-25410057
CVE-2026-97580在 Linux 内核中，已修复以下漏洞： 媒体子系统：rkvdec：将 HEVC tile 循环和 PPS ID 限制到数组容量范围内 compute_tiles_uniform() 和 co ...2026-09-252026-09-25410056
CVE-2026-97579在 Linux 内核中，已修复以下漏洞： 媒体子系统：mediatek: vcodec: 将 AV1 tile-start 的复制操作限制为数组容量 vdec_av1_slice_setup_ ...2026-09-252026-09-25410045
CVE-2026-97578在 Linux 内核中，已修复以下漏洞： 媒体子系统：verisilicon: rockchip: 保护 VPU981 AV1 除数和图块缓冲区 rockchip_vpu981_av1_dec ...2026-09-252026-09-25410037
CVE-2026-97577在 Linux 内核中，已修复以下漏洞： 媒体子系统：verisilicon: rockchip：拒绝超过图块（tile）容量的 AV1 帧 `rockchip_vpu981_av1_dec_ ...2026-09-252026-09-25410032
CVE-2026-97576在 Linux 内核中，已修复以下漏洞： media: v4l2-ctrls: 验证 HEVC 瓦片（tile）计数 无状态 HEVC 解码器从 column_width_minus1[] 读 ...2026-09-252026-09-25410044
CVE-2026-97575在 Linux 内核中，已修复以下漏洞： media: v4l2-ctrls: 验证 AV1 瓦片（tile）计数 无状态 AV1 解码器使用 tile_info.tile_cols 和 ti ...2026-09-252026-09-25410036
CVE-2026-97574在 Linux 内核中，已修复以下漏洞： bnxt_en: 队列重启失败时不要释放活动环（live ring）的 TPA 状态 `bnxt_queue_mem_alloc()` 将活动的 RX ...2026-09-252026-09-25410043
CVE-2026-97573在 Linux 内核中，已修复以下漏洞： bnxt_en: 处理 bnxt_rx_ring_reset() 中的缓冲区分配失败问题 bnxt_rx_ring_reset() 会释放环缓冲区然后 ...2026-09-252026-09-25410042
CVE-2026-97572在 Linux 内核中，已修复以下漏洞： bnxt_en: 传播 bnxt_init_nic() 中的 RX 环初始化失败错误 当 bnxt_alloc_one_rx_ring() 失败时，b ...2026-09-252026-09-25410035
CVE-2026-97571在 Linux 内核中，已修复以下漏洞： bnxt_en: 传播 bnxt_queue_mem_alloc() 中的 TPA 缓冲区分配失败情况 当任一分配操作失败时，bnxt_alloc_o ...2026-09-252026-09-25410034
CVE-2026-97570在 Linux 内核中，已修复以下漏洞： bnxt_en: 将 SW TPA ID 限制为有效范围以防止崩溃 固件（FW）支持最多 1024 个并发 TPA，因此 FW TPA ID 的范围是 ...2026-09-252026-09-25410033
CVE-2026-97569在 Linux 内核中，已修复以下漏洞： bnxt_en: 防止因延迟完成（deferred completions）导致的队列停止 当驱动程序接收到数据包突发时，它可以标记一个 BD（Buf ...2026-09-252026-09-25410041
CVE-2026-97568在 Linux 内核中，已修复以下漏洞： mptcp: syncookies: 记住请求备份标志 在 `subflow_ulp_clone()` 中复制信息时，避免使用未初始化的位。 为解决此 ...2026-09-252026-09-25410040
CVE-2026-97567In the Linux kernel, the following vulnerability has been resolved: mptcp: prevent race between ...2026-09-252026-09-25410031
CVE-2026-97566在 Linux 内核中，已修复以下漏洞： mptcp: pm: kernel: 移除 ID0 时丢弃待处理的 ADD_ADDR 在内核 MPTCP 路径管理器（path manager）中，当 ...2026-09-252026-09-25410047
CVE-2026-97565在 Linux 内核中，已修复以下漏洞： smb: client: 拒绝 CIFSSMBRead() 中的短 READ 响应 CIFSSMBRead() 从服务器返回的 READ_RSP 中读 ...2026-09-252026-09-25410039
CVE-2026-97564在 Linux 内核中，已修复以下漏洞： smb: 客户端：拒绝用户空间的 cifs.idmap 描述符 cifs.idmap key 的描述符包含具有权限的字段（所有者和组 SID 以及“o ...2026-09-252026-09-25410030
CVE-2026-97563在 Linux 内核中，已修复以下漏洞： smb: client: 拒绝 CIFSSMBRead() 中超界的 DataOffset SMB1 同步读取辅助函数 CIFSSMBRead() 会 ...2026-09-252026-09-25410029
CVE-2026-97562在 Linux 内核中，已修复以下漏洞： smb: client: 在迭代器回调中固定 DFS superblock（超级块） tcon_super_cb() 存储了一个原始的 superbl ...2026-09-252026-09-25410038
CVE-2026-97561在 Linux 内核中，已修复以下漏洞： smb: client: 将 SID 映射为 uid/gid 时尊重 forceuid/forcegid 设置 当管理员使用 forceuid 或 f ...2026-09-252026-09-25410046
CVE-2026-97560在 Linux 内核中，已修复以下漏洞： smb: client: 修复 smb2_parse_native_symlink() 中的一字节越界读取（OOB read）问题 当解析相对于共享根 ...2026-09-252026-09-25410028
CVE-2026-97559在 Linux 内核中，已修复以下漏洞： smb: client: 当新 DACL 超过 64KB 时拒绝重写 DACL `replace_sids_and_copy_aces()` 和 `s ...2026-09-252026-09-25410002
CVE-2026-97558在 Linux 内核中，已修复以下漏洞： smb: client: 修复延迟关闭中的 cifsFileInfo 引用泄漏问题 当 `cifs_close()` 执行延迟关闭时，它会将正在关闭的 ...2026-09-252026-09-25410020
CVE-2026-97557在 Linux 内核中，已修复以下漏洞： smb: client: 避免在 cifs_queue_oplock_break() 中泄漏引用计数（refcount） cifs_queue_opl ...2026-09-252026-09-25410006
CVE-2026-97556In the Linux kernel, the following vulnerability has been resolved: smb: client: avoid leaking r ...2026-09-252026-09-25410019
CVE-2026-97555在 Linux 内核中，已修复以下漏洞： smb: client: 修复 DACL 所有者/组重写中的堆溢出问题 当 `id_mode_to_cifs_acl` 重写现有 DACL（离散访问控 ...2026-09-252026-09-25410018
CVE-2026-97554在 Linux 内核中，已修复以下漏洞： smb: client: 避免在 cifs_posix_to_fattr() 中使用未初始化的 SID cifs_posix_to_fattr() 忽 ...2026-09-252026-09-25410017
CVE-2026-97553In the Linux kernel, the following vulnerability has been resolved: xfs: lock the healthmon when ...2026-09-252026-09-25410016
CVE-2026-97552在 Linux 内核中，已修复以下漏洞： xfs：初始化 xfs_defer_finish_one() 中的错误变量 xfs_defer_finish_one() 声明了 `error` 但未 ...2026-09-252026-09-25410015
CVE-2026-97551在 Linux 内核中，已修复以下漏洞： xfs：初始化 parent pointer（父指针）更新中的 args->total `xfs_parent_da_args_init()` 函数基 ...2026-09-252026-09-25410014
CVE-2026-97550在 Linux 内核中，已修复以下漏洞： xfs: 修正 per_binval 计算中的单位转换问题 LOLLM 注意到我们在 per_binval 计算中执行了反向的单位转换——xfs_bu ...2026-09-252026-09-25410013
CVE-2026-97549在 Linux 内核中，已修复以下漏洞： XFS：修复在修复短格式（sf）目录时块预留不足的问题 在使用 MKFS_OPTIONS="-n size=8192" 对 XFS for-next ...2026-09-252026-09-25410005
CVE-2026-97548在 Linux 内核中，已修复以下漏洞： xfs: 修复 rtrmap 和 rtrefcount _maxlevels_ondisk 函数 _maxlevels_ondisk 函数用于计算每种 ...2026-09-252026-09-25410003
CVE-2026-97547在 Linux 内核中，已修复以下漏洞： xfs: 修复 INO1_WRITTEN 标志清除时的 exchange-range reflink 标志问题 当交换两个完整文件范围时，`xmi_c ...2026-09-252026-09-25410004
CVE-2026-97546在 Linux 内核中，已修复以下漏洞： xfs: 在恢复（salvaging）时避免对零长度目录项进行无限自旋等待 LOLLM 发现 xrep_dir_recover_data 函数如果遇到 ...2026-09-252026-09-25410012
CVE-2026-97545在 Linux 内核中，已修复以下漏洞： xfs: 如果 xfs_btree_bload_drop_buf 失败，则不要泄漏 new_bp LOLLM 观察到，在 xfs_btree_bloa ...2026-09-252026-09-25410011
CVE-2026-97544Nel kernel Linux, è stata risolta la seguente vulnerabilità: xfs: non lasciare fuoriuscire dqacc ...2026-09-252026-09-25410010
CVE-2026-97543在 Linux 内核中，已修复以下漏洞： xfs: 在向目录路径添加失败时销毁已见的 inode 位图 LOLLM 观察到 `xchk_dirtree_create_path` 中存在内存泄漏 ...2026-09-252026-09-25410009
CVE-2026-97542在 Linux 内核中，已修复以下漏洞： xfs: 在 xrep_agfl_fill 中对位图错误进行退出处理 LOLLM 还指出，xrep_agfl_fill 中的 xagb_bitmap_ ...2026-09-252026-09-25410008
CVE-2026-97541在 Linux 内核中，已修复以下漏洞： wifi: ath9k_htc：不要存储 usb_device_id 由于存在动态 ID（dynamic ID），usb_device_id 的生命周 ...2026-09-252026-09-25410007
CVE-2026-27867攻击者若通过网络访问 Teldat 供应商的 Regesta Smart HD-PLC（在此情况下需要注册操作），且该设备运行存在漏洞的固件版本，则可以通过 /upgrade/index.ht ...2026-09-252026-09-25410021
CVE-2026-98139在 Linux 内核中，已修复以下漏洞： ntfs: 仅在释放簇时统计成功清除的运行（runs） `ntfs_cluster_free_from_rl_nolock()` 会在错误记账条件为假 ...2026-09-252026-09-25409969
CVE-2026-98138在 Linux 内核中，已修复以下漏洞： ntfs：当记录错误时，不要在 sync_fs 中将卷标记为干净（clean） ntfs_put_super() 和重新挂载只读路径仅在 NVolEr ...2026-09-252026-09-25409968
CVE-2026-98137在 Linux 内核中，已修复以下漏洞： ntfs: 将任何非零的 dio zero-range 返回值视为错误 ntfs_dio_zero_range() 返回 0 或来自 blkdev_i ...2026-09-252026-09-25409961
CVE-2026-98136在 Linux 内核中，已修复以下漏洞： ntfs: 将 $AttrDef 表遍历限制为加载的表大小 `ntfs_attr_find_in_attrdef()` 函数会遍历内存中的 `$Att ...2026-09-252026-09-25409967
CVE-2026-98135In the Linux kernel, the following vulnerability has been resolved: ntfs: reject invalid sectors ...2026-09-252026-09-25409966
CVE-2026-98134In the Linux kernel, the following vulnerability has been resolved: bpf: check_cond_jmp_op(): pr ...2026-09-252026-09-25409960
CVE-2026-98133In the Linux kernel, the following vulnerability has been resolved: ntfs: leave HasEA flag untou ...2026-09-252026-09-25409965
CVE-2026-98132在 Linux 内核中，已修复以下漏洞： bpf: 不要将半死状态的标量零溢出降级为 STACK_ZERO states.c:__clean_func_state() 可以在以下情况下将标量零 ...2026-09-252026-09-25409959
CVE-2026-98131在 Linux 内核中，已修复以下漏洞： net: stmmac: 修复 stmmac_tso_xmit() 中的 dma mapping 泄漏问题 在 stmmac_tso_xmit() 函 ...2026-09-252026-09-25409958
CVE-2026-98130在 Linux 内核中，已修复以下漏洞： sctp: 修复 SCTP_CMD_TIMER_START 中的 TOCTOU 竞态条件 SCTP_CMD_TIMER_START 处理程序在调用 t ...2026-09-252026-09-25409957
CVE-2026-98129在 Linux 内核中，已修复以下漏洞： scsi: mpi3mr: 修复 mpi3mr_sas_port_add() 中的 NULL 指针解引用问题 当内存分配失败时，sas_port_al ...2026-09-252026-09-25409964
CVE-2026-98128In the Linux kernel, the following vulnerability has been resolved: scsi: mpi3mr: Fix target dev ...2026-09-252026-09-25409963
CVE-2026-98127In the Linux kernel, the following vulnerability has been resolved: smb/client: validate new EOF ...2026-09-252026-09-25409956
CVE-2026-98126在 Linux 内核中，已修复以下漏洞： smb/client：验证零范围操作后的新 EOF（文件结束位置） 当使用 `FALLOC_FL_ZERO_RANGE` 而未同时使用 `FALLOC ...2026-09-252026-09-25409954
CVE-2026-98125在 Linux 内核中，已修复以下漏洞： smb/client: 修复 insert/collapse range 操作中的陈旧页面缓存问题 `smb3_insert_range()` 和 ` ...2026-09-252026-09-25409953
CVE-2026-98124在 Linux 内核中，已修复以下漏洞： smb/client：使 fallocate 范围操作的 fscache 失效 smb3_zero_range()、smb3_punch_hole() ...2026-09-252026-09-25409952
CVE-2026-98123在 Linux 内核中，已修复以下漏洞： sctp: 修复因未填充的 ASCONF-ACK 参数迭代导致的软锁死（soft lockup）问题 `sctp_verify_asconf()` 使 ...2026-09-252026-09-25409955
CVE-2026-98122在 Linux 内核中，已修复以下漏洞： vxlan: mdb: 修复 vxlan_mdb_remote_src_del() 中的 use-after-free（释放后使用）问题 vxlan_ ...2026-09-252026-09-25409951
CVE-2026-98121In the Linux kernel, the following vulnerability has been resolved: watchdog: msc313e: Fix NULL ...2026-09-252026-09-25409962
CVE-2026-97875Rojo 的 "rojo serve" HTTP API（默认端口为 34872）缺乏对 Host/Origin 标头的验证，因此易受 DNS Rebinding 攻击。恶意网页可以在无需用户 ...2026-09-252026-09-25409970
CVE-2026-98120在Linux内核中，已修复以下漏洞： netfs: 修复子请求引用计数泄漏问题 当 `subreq->io_iter` 在准备阶段最终长度为零时，修复了 `netfs_unbuffered_w ...2026-09-252026-09-25409947
CVE-2026-98119在 Linux 内核中，已修复以下漏洞： netfs：当 netfs_alloc_subrequest() 失败时中断无缓冲写入 syzbot 报告了在 netfs_alloc_subrequ ...2026-09-252026-09-25409939
CVE-2026-98118在 Linux 内核中，已修复以下漏洞： netfs: 通过预先加载所有 folio（页表项）来修复预读同步问题 存在一些源于应用线程在向滚动缓冲区添加更多 folio 时，而收集器线程正在查 ...2026-09-252026-09-25409949
CVE-2026-98117在 Linux 内核中，已修复以下漏洞： cachefiles: 修复潜在的 UAF/KASAN 警告 目前，`trace_cachefiles_coherency()` 接收一个指向 `st ...2026-09-252026-09-25409946
CVE-2026-98116在 Linux 内核中，已修复以下漏洞： ALSA: pcm: 将 PCM mmap 与缓冲区重新分配进行序列化，以修复页面 Use-After-Free (UAF) 问题。 snd_pcm_ ...2026-09-252026-09-25409950
CVE-2026-98115In the Linux kernel, the following vulnerability has been resolved: ksmbd: safely drain sessions ...2026-09-252026-09-25409940
CVE-2026-98114在 Linux 内核中，已修复以下漏洞： ksmbd: 传播 DACL 解析错误 parse_dacl() 静默接受截断的 ACE（访问控制条目）和分配失败的情况，导致 set_info_se ...2026-09-252026-09-25409945
CVE-2026-98113在 Linux 内核中，已修复以下漏洞： ksmbd: 对未映射的 SID（安全标识符）错误进行速率限制 客户端可以在 DACL（离散访问控制列表）中包含大量结构上有效但未映射的 SIDs。记 ...2026-09-252026-09-25409938
CVE-2026-98112在 Linux 内核中，已修复以下漏洞： ksmbd: 修复 netdev 事件上的监听器任务生命周期 当监听套接字关闭时，监听线程会退出。netdevice notifier 会在调用 kt ...2026-09-252026-09-25409944
CVE-2026-98111In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btintel: validate ...2026-09-252026-09-25409943
CVE-2026-98110在 Linux 内核中，已修复以下漏洞： 蓝牙：btintel：通过 TLV 长度限制固件 ID 尽管 TLV 长度是唯一的边界，但固件 ID 仍被视为以 NUL 结尾的字符串。如果该值不包含 ...2026-09-252026-09-25409936
CVE-2026-98109在 Linux 内核中，已修复以下漏洞： 蓝牙：hci_core：修复设备注册期间的竞态条件（Race Condition） 在 `hci_register_dev()` 函数中，`power ...2026-09-252026-09-25409937
CVE-2026-98108In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix chan m ...2026-09-252026-09-25409935
CVE-2026-98107在 Linux 内核中，已修复以下漏洞： 蓝牙：L2CAP：修复 l2cap_ecred_connect 中的越界写入问题 l2cap_chan_connect() 试图确保待处理的 ECRE ...2026-09-252026-09-25409933
CVE-2026-98106In the Linux kernel, the following vulnerability has been resolved: drm/pagemap: Prevent double ...2026-09-252026-09-25409948
CVE-2026-98105In the Linux kernel, the following vulnerability has been resolved: net: ethernet: oa_tc6: Impro ...2026-09-252026-09-25409941
CVE-2026-98104在 Linux 内核中，已修复以下漏洞： net/sched: cls_u32: 修复节点 ID 池耗尽时的重复句柄问题 当 `idr_alloc_u32()` 的两个范围均已满时，`gen_ ...2026-09-252026-09-25409942
CVE-2026-98103在 Linux 内核中，已修复以下漏洞： igmp：将 struct ip_sf_list 转换为 RCU 提交 23d2b94043ca（“igmp: Add ip_mc_list lock ...2026-09-252026-09-25409930
CVE-2026-98102在 Linux 内核中，已修复以下漏洞： ipv6: mcast: 修复 ip6_mc_del1_src() 中的 RCU 列表分流问题 当移除源过滤器且其计数归零时，ip6_mc_del1_ ...2026-09-252026-09-25409934
CVE-2026-98101在 Linux 内核中，已修复以下漏洞： ipv6: mcast: 在 ip6_mc_source() 中使用写时复制（Copy-on-Write）的 RCU 更新机制 pmc->sflist ...2026-09-252026-09-25409932
CVE-2026-97540在 Linux 内核中，已修复以下漏洞： net: usb: pegasus: 不要依赖 id 表指针算术运算 当涉及动态 ID（dynamic ID）时，当前代码存在缺陷；在这种情况下，`p ...2026-09-252026-09-25409919
CVE-2026-97539在 Linux 内核中，已修复以下漏洞： usb: xusbatm: 不要依赖 ID 表指针算术运算 当涉及动态 ID（dynamic ID）时，当前代码存在缺陷；在这种情况下，`probe` ...2026-09-252026-09-25409918
CVE-2026-97538In the Linux kernel, the following vulnerability has been resolved: hwmon: (asus_rog_ryujin) Val ...2026-09-252026-09-25409929
CVE-2026-97537在 Linux 内核中，已修复以下漏洞： scsi: qla2xxx: 修复队列拆除时的 NULL dma_free 和位图锁定问题 qla25xx_free_req_que() 和 qla2 ...2026-09-252026-09-25409927
CVE-2026-97536在 Linux 内核中，已修复以下漏洞： scsi: qla2xxx: 修复队列拆除期间 qpair 工作项的 use-after-free（释放后使用）问题。 响应队列 MSI-X 处理程序 ...2026-09-252026-09-25409913
CVE-2026-97535在 Linux 内核中，已修复以下漏洞： scsi: qla2xxx: 将 VP 索引限制在 VP_CTRL IOCB 位图大小范围内 VP 控制 IOCB 通过在 `vp_idx_map`（ ...2026-09-252026-09-25409928
CVE-2026-97534In the Linux kernel, the following vulnerability has been resolved: f2fs: accurately adjust free ...2026-09-252026-09-25409926
CVE-2026-97533In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Acquire init_mm ...2026-09-252026-09-25409912
CVE-2026-97532在 Linux 内核中，已修复以下漏洞： scsi: qla2xxx: 在 qla2x00_mem_alloc() 错误路径中将释放的指针置空 当 qla2x00_mem_alloc() 失败 ...2026-09-252026-09-25409924
CVE-2026-97531In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Skip vport un ...2026-09-252026-09-25409925
CVE-2026-97530在 Linux 内核中，已修复以下漏洞： scsi: qla2xxx: 修复软锁死（soft lockup）轮询继续 IOCB 签名的问题 `qla27xx_copy_multiple_pkt ...2026-09-252026-09-25409922
CVE-2026-97529在 Linux 内核中，已修复以下漏洞： scsi: qla2xxx: 在读取 vendor_cmd[] 之前验证 BSG request_len FC BSG 传输层使用精确的用户提供的 ` ...2026-09-252026-09-25409917
CVE-2026-97528在 Linux 内核中，已修复以下漏洞： scsi: qla2xxx: 在 LS reject 错误释放前取消链接 NVMe unsol ctx qla_nvme_xmt_ls_rsp() 获 ...2026-09-252026-09-25409916
CVE-2026-97527在 Linux 内核中，已修复以下漏洞： scsi: qla2xxx: 使用每个 fcport 锁对 NVMe unsol ctx 列表进行序列化操作 fcport->unsol_ctx_he ...2026-09-252026-09-25409923
CVE-2026-97526在 Linux 内核中，已修复以下漏洞： s390/pai：支持 PMU PAI 的 CPU 热插拔功能 在执行命令 `perf stat -e pai_crypto/CRYPTO_ALL/ ...2026-09-252026-09-25409911
CVE-2026-97525在 Linux 内核中，已修复以下漏洞： x86/mm/pat：将拆分页表分配为内核页表 当 CPA（连续页面地址）代码拆分大页时（__split_large_page()），PTE 是直接分 ...2026-09-252026-09-25409915
CVE-2026-97524In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid unneeded action ...2026-09-252026-09-25409921
CVE-2026-97523In the Linux kernel, the following vulnerability has been resolved: mptcp: close race between sc ...2026-09-252026-09-25409914
CVE-2026-97522在 Linux 内核中，已修复以下漏洞： mptcp: 修复 `__mptcp_subflow_push_pending()` 中的错误记账问题 如果 `__subflow_push_pend ...2026-09-252026-09-25409920
CVE-2026-97228Rapid7 Bulk Export MCP 版本 0.2.5 至 0.6.1 在导出状态组件（`src/export_manager.py` 中的 `get_export_status`）中 ...2026-09-252026-09-25409931
CVE-2026-97898不安全的直接对象引用 / Akia无钥匙门禁云服务中缺少对象级授权。解锁操作依赖于客户端提供的房间/门标识符，而服务器端未针对已认证客人的预订记录进行适当的权限验证。经过身份认证的客人可以解锁 ...2026-09-252026-09-25409910
CVE-2026-92106在 dashbitco lazy_html 的 Web 页面生成过程中存在输入处理不当（“跨站脚本攻击”）漏洞，允许通过攻击者提供的 HTML 进行解析和序列化往返操作来触发变异型 XSS。 ...2026-09-252026-09-25409906
CVE-2026-88848MasterStudy LMS WordPress 插件（版本从 1.9 到低于 3.7.50）未验证用户请求注册的课程是否在其会员计划覆盖范围内，也未验证随请求提交的计划标识符是否为该用户实 ...2026-09-252026-09-25409894
CVE-2026-86837Bookly WordPress插件在版本28.3之前，未能在更新客户存储的详细信息前正确验证其身份，导致攻击者只要知道客户的唯一标识符即可在未认证的情况下覆盖该客户存储的个人资料（如姓名、电 ...2026-09-252026-09-25409895
CVE-2026-80514wpForo Forum WordPress 插件在 3.0.0 至 3.1.6（不含）版本中，在使用客户端提供的 IP 地址标头来标识每个访问者的速率限制以控制付费 AI 请求之前，未验证这 ...2026-09-252026-09-25409893
CVE-2026-6088StockAgile API和管理面板中存在存储型跨站脚本（XSS）漏洞。该漏洞存在于服务器端的REST端点`/inventory/configuration/categories`中，允许通 ...2026-09-252026-09-25409897
CVE-2026-6087StockAgile API和管理面板中存在存储型跨站脚本（XSS）漏洞。该漏洞存在于服务器端的REST端点`/inventory/configuration/categories`中，允许通 ...2026-09-252026-09-25409896
CVE-2026-6086StockAgile API和管理面板中存在存储型跨站脚本（XSS）漏洞。该漏洞存在于服务器端的REST端点`/inventory/configuration/serial-number-ty ...2026-09-252026-09-25409891
CVE-2026-6085StockAgile API和管理面板中存在存储型跨站脚本（XSS）漏洞。该漏洞存在于服务器端的REST端点`/inventory/configuration/serial-number-ty ...2026-09-252026-09-25409892
CVE-2026-6084StockAgile API和管理面板中存在存储型跨站脚本（XSS）漏洞。该漏洞存在于服务器端的REST端点`/inventory/configuration/variants`中，允许通过“ ...2026-09-252026-09-25409889
CVE-2026-6083StockAgile API和管理面板中存在存储型跨站脚本（XSS）漏洞。该漏洞存在于服务器端的REST端点 `/inventory/configuration/pricing-tiers` ...2026-09-252026-09-25409890
CVE-2026-6082StockAgile API和管理面板中存在存储型跨站脚本（XSS）漏洞。该漏洞存在于服务器端的REST端点`/inventory/configuration/payment-methods` ...2026-09-252026-09-25409888
CVE-2026-97863misP-modules 中的 cisco_firesight_manager_ACL_rule_export 模块会生成一个 shell 脚本 (.sh)，用于向 Cisco fireSIG ...2026-09-252026-09-25409885
CVE-2026-92573在用于 AMQP 0-8/0-9/0-9-1 和 AMQP 0-10 消息传递、消息转换以及 HTTP 管理 JSON 呈现的共享 GZIP 解压器中，对压缩数据的处理不当会导致已认证的消息生 ...2026-09-252026-09-25409811
CVE-2026-92564攻击者在认证前可利用类型嵌套导致 StackOverflowError，从而可能引发拒绝服务。此问题影响 Apache Qpid Broker-J：版本最高至 10.1.0。建议用户升级至修复 ...2026-09-252026-09-25409816
CVE-2026-92560Un attaccante non autenticato potrebbe sfruttare la gestione delle dimensioni e dei conteggi di ...2026-09-252026-09-25409814
CVE-2026-92550Un attaccante non autenticato potrebbe sfruttare la gestione delle dimensioni/contatori di tipo ...2026-09-252026-09-25409812
CVE-2026-96752WordPress 插件“Zero Spam for WordPress”存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），该漏洞可通过 Contact For ...2026-09-252026-09-25409880
CVE-2026-96568WordPress插件“Restaurant Menu and Food Ordering”存在存储型跨站脚本（Stored Cross-Site Scripting, XSS）漏洞，该漏洞影 ...2026-09-252026-09-25409881
CVE-2026-96448在 Keycloak（一种身份和访问管理解决方案）的细粒度管理员权限 (FGAP v2) 功能中发现了一个缺陷。当系统检查委托的管理员是否有权将特定角色分配给用户时，会出现此问题。由于该检查未 ...2026-09-252026-09-25409879
CVE-2026-95866WordPress 插件“User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role ...2026-09-252026-09-25409876
CVE-2026-95864WordPress 的 Themify Builder 插件存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），该漏洞存在于所有版本直至并包括 7.8.1，原因是 ...2026-09-252026-09-25409877
CVE-2026-94573WordPress插件“Repeater Fields for Elementor Forms”存在存储型跨站脚本（Stored Cross-Site Scripting, XSS）漏洞，影响 ...2026-09-252026-09-25409875
CVE-2026-93901WordPress 插件 Optima Express IDX 在所有不高于 8.7.5 的版本中存在权限提升漏洞。该问题源于 `iHomefinderAdmin.php` 中的 `provi ...2026-09-252026-09-25409861
CVE-2026-93747WordPress 插件 wpForo Forum 在 3.1.6 及更早版本中存在存储型跨站脚本（Stored Cross-Site Scripting）漏洞，该漏洞源于 'telegram ...2026-09-252026-09-25409865
CVE-2026-93656WordPress 插件“User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role ...2026-09-252026-09-25409863
CVE-2026-93654WordPress 插件“Premium Packages – Sell Digital Products Securely”存在存储型跨站脚本漏洞（Stored Cross-Site Scr ...2026-09-252026-09-25409874
CVE-2026-92713WordPress 插件 Modula Image Gallery – Photo Grid & Video Gallery 存在任意文件删除漏洞，原因是 `upload_image` 函数中 ...2026-09-252026-09-25409868
CVE-2026-92609HTTP管理认证中的会话固定漏洞允许远程攻击者通过重用成功登录后保留的会话标识符，获取对已认证管理会话的非授权访问。 此问题影响 Apache Qpid Broker-J：版本最高至 10.1 ...2026-09-252026-09-25409813
CVE-2026-92608在 AMQP 1.0 到 AMQP 0-10 的消息转换过程中，对属性编码异常的处理不当，允许经过身份验证的消息生产者通过目标编码器无法正确处理的“消息属性”来中断向 AMQP 0-10 消费 ...2026-09-252026-09-25409815
CVE-2026-89426WordPress 插件 Knit Pay – Cashfree、Instamojo、Razorpay、PayPal 等存在权限提升漏洞，影响所有版本直至并包括 9.6.1.0。该问题源于 ` ...2026-09-252026-09-25409866
CVE-2026-89406WordPress 插件 Modula Image Gallery – Photo Grid & Video Gallery 在 3.0.1 及更早版本中存在漏洞，可导致私密画廊内容被未授权披 ...2026-09-252026-09-25409864
CVE-2026-88996WordPress 插件 WPForms – AI Form Builder for WordPress（包含联系表单、支付表单、调查表、测验等）存在反射型跨站脚本漏洞，该漏洞存在于所有不高于 ...2026-09-252026-09-25409873
CVE-2026-84280WordPress 插件 Fancy Product Designer 存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），该漏洞存在于所有版本直至并包括 6.5 ...2026-09-252026-09-25409871
CVE-2026-19804WordPress 插件 s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & M ...2026-09-252026-09-25409862
CVE-2026-17602SSL Zen — SSL Certificate Installer & HTTPS Redirects 插件（适用于 WordPress）在所有版本中均存在目录遍历漏洞，包括最高至 4.7 ...2026-09-252026-09-25409867
CVE-2026-17577WordPress 的 SSL Zen 插件在版本 4.7.42 及以下版本中存在反射型跨站脚本漏洞（Reflected Cross-Site Scripting），该漏洞可通过 'uri'（ ...2026-09-252026-09-25409870
CVE-2026-13456WordPress 插件 WP Maps – Google Maps、OpenStreetMap、Mapbox、Store Locator、Listing、Directory & Filter ...2026-09-252026-09-25409860
CVE-2026-13179The WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters plugin ...2026-09-252026-09-25409872
CVE-2026-12037WordPress 插件 Asset CleanUp: Page Speed Booster 在所有版本（包括 v1.4.0.5）中存在服务器端请求伪造漏洞，攻击者可通过 `page_url` ...2026-09-252026-09-25409869
CVE-2026-93477ash-project ash 中存在“动态确定的对象属性控制不当”漏洞，允许用户设置批量删除和批量更新路径中私有操作参数的值。 使用 `public?: false` 声明的操作参数旨在仅由 ...2026-09-252026-09-25409859
CVE-2026-96766GeoDirectory – WP Business Directory Plugin 和 Classified Listings Directory WordPress 插件在所有版本（包括 ...2026-09-252026-09-25409857
CVE-2026-96039WordPress 插件 BA Book Everything 存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），影响所有不高于 1.8.27 的版本。该漏洞是 ...2026-09-252026-09-25409856
CVE-2026-94376WordPress 插件 Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots 在所有版本（最高至 ...2026-09-252026-09-25409855
CVE-2026-93899WordPress 插件 Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots 存在通用 SQL ...2026-09-252026-09-25409849
CVE-2026-93897GeoDirectory – WP Business Directory Plugin 和 Classified Listings Directory WordPress 插件在所有版本（包括 ...2026-09-252026-09-25409854
CVE-2026-93399WordPress 插件 Bookly 在版本 28.2 及更早版本中存在不安全的直接对象引用（IDOR）漏洞，该漏洞可通过 'bookly_get_form_id'、'bookly_rend ...2026-09-252026-09-25409846
CVE-2026-93303WordPress 插件 HT Contact Form – Drag & Drop Form Builder for WordPress 存在存储型基于 DOM 的跨站脚本攻击（Stored ...2026-09-252026-09-25409853
CVE-2026-92829WordPress 插件 Blog2Social: Social Media Auto Post & Scheduler 在所有不高于 9.1.0（含）的版本中存在授权绕过漏洞。这是由于该插件 ...2026-09-252026-09-25409842
CVE-2026-92799The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable ...2026-09-252026-09-25409844
CVE-2026-92746Gutenverse – WordPress Blocks, Page Builder & Site Editor 插件存在存储型跨站脚本（Stored Cross-Site Scriptin ...2026-09-252026-09-25409845
CVE-2026-92212The JetFormBuilder — Dynamic Blocks Form Builder plugin for WordPress is vulnerable to Reflected ...2026-09-252026-09-25409858
CVE-2026-89055WooCommerce插件“Customer Reviews”for WordPress在所有版本（包括5.120.0及以下）中存在授权绕过漏洞。这是由于该插件未能正确验证用户是否有权执行特定 ...2026-09-252026-09-25409847
CVE-2026-84281WordPress 插件 Fancy Product Designer 存在存储型跨站脚本（Stored Cross-Site Scripting）漏洞，该漏洞出现在所有版本直至并包括 6.5 ...2026-09-252026-09-25409851
CVE-2026-84279WordPress 插件 Fancy Product Designer 存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），影响所有不高于 6.5.2 的版本。该 ...2026-09-252026-09-25409852
CVE-2026-83591WordPress 插件“AMP for WP – Accelerated Mobile Pages”存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），该漏洞源 ...2026-09-252026-09-25409850
CVE-2026-19775The OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin for WordPress is ...2026-09-252026-09-25409848
CVE-2026-14281Automation Web Platform – Notifications and OTP for WooCommerce 以及 WordPress 的 Advanced Country ...2026-09-252026-09-25409843
CVE-2026-97846Keycloak 提供了一个名为 mTLS holder-of-key binding（持有者密钥绑定）的功能，该功能通过将令牌与其数字证书进行绑定，确保只有最初请求令牌的客户端才能使用该令牌 ...2026-09-252026-09-25409836
CVE-2026-78397在 Link Library WordPress 插件版本低于 7.9.6 时，如果安全请求被拒绝，该插件在未验证用户提供的 URL 目标的情况下会回退到使用未受保护的获取方式（unprote ...2026-09-252026-09-25409837
CVE-2026-78394在 Link Library WordPress 插件（版本低于 7.9.6）中，在向磁盘写入生成的图像之前未对用户提供的目标文件夹进行清理/验证，导致具有“Contributor”及以上角色 ...2026-09-252026-09-25409838
CVE-2026-78393Link Library WordPress插件在7.9.6版本之前，未能在其前端目录页面生成链接地址时正确转义某些参数，从而导致反射型跨站脚本攻击（Reflected Cross-Site ...2026-09-252026-09-25409841
CVE-2026-75553智能手机应用Tohoku Electric Power “Yorisou e Net”使用了硬编码的加密密钥，这可能导致攻击者从受影响的产品中获取该硬编码的加密密钥。 ...2026-09-252026-09-25409839
CVE-2026-62062Elementor Website Builder 中存在跨站请求伪造（CSRF）漏洞，允许攻击者实施跨站请求伪造。此问题影响 Elementor Website Builder：从 n/a ...2026-09-252026-09-25409840
CVE-2026-97721在 Sanluan PublicCMS 最高至版本 6.202506.e 中已发现一个弱点。此漏洞影响组件 exportExcel/exportData 中的文件 publiccms-pare ...2026-09-252026-09-25409820
CVE-2026-97818phpIPAM fino alla versione 1.8.3 presenta un'autorizzazione errata per gli ID "admins" e "all" n ...2026-09-252026-09-25409835
CVE-2026-97764在 django-allauth 版本低于 65.19.4 时，由于在某些常见配置中攻击者可以利用对变音符号（例如重音）的处理机制来获得更高的有效限制，因此未能实现预期的失败登录尝试次数限制。 ...2026-09-252026-09-25409834
CVE-2026-97737在Wakapi版本低于2.17.6中，用户缓存服务允许在非预期的查找上下文中解析查询，从而导致账户接管。 ...2026-09-252026-09-25409833
CVE-2026-97736在 tinyauth 版本低于 5.1.3 的情况下，攻击者可以通过附加一个允许的 URL 路由字符串来绕过规则。此问题是由未锚定的正则表达式（unanchored regular expre ...2026-09-252026-09-25409832
CVE-2026-97735在 ITFlow v26.08 之前，工单电子邮件解析器（cron/ticket_email_parser.php）允许通过任意发送者经 SMTP 接收的邮件中包含 SVG 附件。 ...2026-09-252026-09-25409831
CVE-2026-97732IRONMACE Ironshield 1.0.0.167 包含一个 tvk.sys 内核模式驱动程序，该驱动程序通过检查 WIN_CERTIFICATE 数据中的预期发布者和根证书字符串（“ ...2026-09-252026-09-25409830
CVE-2026-97731MinIO 7aac2a2 及更早版本未验证请求中存在的每个 x-amz-* 标头是否也出现在客户端提供的 X-Amz-SignedHeaders 列表中。cmd/signature-v4-u ...2026-09-252026-09-25409828
CVE-2026-97730在 Netgate pfSense Plus 26.07 之前版本以及 pfSense CE 2.9.0 之前版本中，Dashboard（index.php）小部件序列数据处理存在本地文件包含 ...2026-09-252026-09-25409827
CVE-2026-97724在 Software Mansion React Native Worklets 0.12.2 版本之前存在原型污染漏洞，攻击者可通过包含 `__proto__` 属性的受控对象修改由 `pa ...2026-09-252026-09-25409826
CVE-2026-97650在 ningzichun student-management-system（最高至版本 98760f5711cf6dc8b4adca53a9e207ca49b02ebf）中发现了一个漏洞。受 ...2026-09-252026-09-25409752
CVE-2026-97723在 madpsy ka9q_ubersdr 0.1.58 之前的版本中，聊天消息渲染功能存在一个存储型跨站脚本（XSS）漏洞。用户可控的 URL 在被转换为 HTML 链接之前未得到充分净化。 ...2026-09-252026-09-25409825
CVE-2026-97649在 ningzichun student-management-system（最高至版本 98760f5711cf6dc8b4adca53a9e207ca49b02ebf）中发现了一个缺陷。该 ...2026-09-252026-09-25409751
CVE-2026-97648在 ningzichun student-management-system（截至提交哈希 98760f5711cf6dc8b4adca53a9e207ca49b02ebf）中检测到一处漏洞。 ...2026-09-252026-09-25409750
CVE-2026-97647在 ningzichun student-management-system（最高至版本 98760f5711cf6dc8b4adca53a9e207ca49b02ebf）中检测到安全漏洞。该 ...2026-09-252026-09-25409749
CVE-2026-95811Lemonldap::NG::Handler 版本从 2.0.0（不含）到 2.16.10、从 2.17.0（不含）到 2.21.6、以及从 2.22.0（不含）到 2.23.4 for Pe ...2026-09-252026-09-25409824
CVE-2026-97646在 ningzichun student-management-system（截至提交哈希 98760f5711cf6dc8b4adca53a9e207ca49b02ebf）中已发现一处弱点。 ...2026-09-252026-09-25409748
CVE-2026-92289Lemonldap::NG::Portal 版本从 2.23.0 到（不含）2.23.4 for Perl，允许在“PKCE or secret”模式下对公共的 Relying Parties ...2026-09-252026-09-25409819
CVE-2026-92288Lemonldap::NG::Portal 版本从 2.20.0（不含）到 2.21.6，以及从 2.22.0（不含）到 2.23.4 for Perl，允许未经身份验证的 OAuth2 to ...2026-09-252026-09-25409823
CVE-2026-85417SANnav 日志子系统存在属性掩码不完整的问题，导致在特定配置条件下 SNMP 认证密码和隐私密码会被记录到应用程序日志中。拥有系统日志或支持包读取权限的人员可以检索这些凭据，从而对受监控的 ...2026-09-252026-09-25409822
CVE-2026-53493containerd 是一个开源的容器运行时。在版本 1.7.36、2.0.13、2.2.9、2.3.6 和 2.4.1 之前，精心构造的 OCI index graph（索引图）会在 Pul ...2026-09-252026-09-25409821
CVE-2026-84283Secure Folder 1.2 将选定存入其密码保护保险库的文件以未加密形式存储在 Android 共享存储树中。拥有相关共享存储路径访问权限的本地应用程序或文件管理器可以在无需向 Sec ...2026-09-252026-09-25409817
CVE-2026-85082在 Root Browser Classic 3.3.0 中，选定的 SQLite 数据库的路径被传递给操作系统 Shell，且未将文件名与命令进行安全分离。 ...2026-09-252026-09-25409818
CVE-2026-97387此CVE是另一个CVE的重复项。2026-09-252026-09-25
 
CVE-2026-97230IO::Socket::SSL::SelfCertificate 版本 1.00 for Perl 包含恶意软件，该恶意软件会从经过混淆处理的 URL 执行 Python 代码。 genera ...2026-09-252026-09-25409810
CVE-2026-97636Apache Airflow HashiCorp provider：HashiCorp Vault 密钥后端的团队范围守卫（team-scope guard）可通过用户可控的键进行绕过。在涉及 ...2026-09-252026-09-25409807
CVE-2026-85491Catalyst::Seal 版本低于 0.03（适用于 Perl）允许通过一个请求禁用某个路径或路由，使后续请求绕过授权检查，原因是其调度备忘录仅基于请求路径进行键控。 Catalyst:: ...2026-09-252026-09-25409808
CVE-2026-87722在 Gerrit Code Review 版本 2.1.6 至 3.12.9、3.13.0 至 3.13.8，以及 3.14.0 至 3.14.2 中，正则搜索查询谓词（如 RegexProj ...2026-09-252026-09-25409805
CVE-2026-87721在 Gerrit Code Review 版本 2.0.19 至 3.12.9、3.13.0 至 3.13.8，以及 3.14.0 至 3.14.2 中，ANTLR 3 搜索查询解析器（Que ...2026-09-252026-09-25409806
CVE-2026-87720在 Gerrit Code Review 版本 2.16.0 至 3.12.9、3.13.0 至 3.13.8，以及 3.14.0 至 3.14.2 中，项目名称规范化（ProjectUtil ...2026-09-252026-09-25409809
CVE-2026-14441Java 缓存键处理中对象比较逻辑存在缺陷，在处理特定用户账户结构时可能导致标识符解析不当。该问题已通过更新内部比较例程以实现对对象的准确评估并防止潜在的身份不匹配条件而得到修复。 ...2026-09-242026-09-24409804
CVE-2026-95699在2026年9月18日之前，iSteamX移动应用程序的AWS策略可能允许经过身份验证的用户访问通配符MQTT主题，从而暴露其他用户的设备数据，并允许攻击者启动和停止其他已连接用户设备的运行。 ...2026-09-242026-09-24409799
CVE-2026-88388Espruino 2v29 (commit bffc6d0) contains a stack-based buffer overflow vulnerability in the JavaS ...2026-09-242026-09-24409800
CVE-2026-88387LibRaw 0.22.0 在 LibRaw::parse_tiff_ifd() 处理 TIFF 标签 0x00fe (NewSubfileType) 时存在不正确的数值转换漏洞。攻击者可以通 ...2026-09-242026-09-24409801
CVE-2026-88386libsndfile 1.2.2 在解析 WAV fmt 块时，psf_binheader_readf() 函数中存在内存访问未对齐问题。特制的 WAV 文件可导致该函数将未对齐的目标地址强制 ...2026-09-242026-09-24409802
CVE-2026-14442SANnav 的作业调度组件中存在信息泄露漏洞，导致敏感凭据以明文形式写入应用程序日志。当执行计划内的支持保存作业或相关运维任务时，包括外部服务器密码和归档保护密钥在内的敏感参数会被记录在案且 ...2026-09-242026-09-24409803
CVE-2026-97368在 chillzhuang SpringBlade 最高至版本 5.0.2 中发现了一个弱点。这影响了组件 user-auth-info Endpoint 中文件 blade-service/ ...2026-09-242026-09-24409352
CVE-2026-93353copyparty 在其 SFTP 前端中存在一个卷限制绕过漏洞，允许经过身份验证的 SFTP 用户通过利用三个绕过 xvol volflag 强制执行的处理器（handlers），在允许的卷 ...2026-09-242026-09-24409796
CVE-2026-82585Botslab G980H 行车记录仪固件通过未加密的 HTTP 和 RTSP 连接传输敏感信息。能够拦截设备 WiFi 网络上通信的攻击者，可能获取存储的录像、实时视频、位置信息、图像、诊断 ...2026-09-242026-09-24409798
CVE-2026-79959Botslab G980H 行车记录仪固件中包含一个硬编码的 root 账户密码，用户无法更改。攻击者如果获取了该固件或拥有设备的物理访问权限，即可恢复凭据并通过 UART 接口获得 root ...2026-09-242026-09-24409797
CVE-2026-97366在 jhen0409 react-native-debugger 最高至 0.14.0 版本中发现了一个安全漏洞。受影响的元素是组件“Open in Editor Handler”中文件 el ...2026-09-242026-09-24409351
CVE-2026-87118Botslab G980H 行车记录仪固件的命令处理功能中存在一个越界写入漏洞。具有相邻网络访问权限的已认证攻击者可以提交精心构造的命令数据，从而破坏内存状态，可能导致身份验证状态被扰乱、受影 ...2026-09-242026-09-24409792
CVE-2026-84403Botslab G980H 行车记录仪固件在未进行身份验证配对或客户端绑定的情况下，即允许访问蓝牙低功耗（BLE）通信和 GATT 特性。处于蓝牙范围内的未授权攻击者可以拦截或直接获取敏感的设 ...2026-09-242026-09-24409790
CVE-2026-82716Botslab G980H 行车记录仪固件在支持过程中生成的诊断日志中包含敏感的配置信息，包括 WiFi 凭据。这些日志在完成支持操作后仍可在可移动存储介质上访问。具有物理访问权限且未经验证身 ...2026-09-242026-09-24409795
CVE-2026-82708Botslab G980H 行车记录仪固件的 HTTP 服务器中存在路径遍历漏洞。能够访问设备 WiFi 网络的攻击者可以提交精心构造的请求，以访问设备上可移动存储中本不应通过 Web 服务器 ...2026-09-242026-09-24409793
CVE-2026-81630Botslab G980H 行车记录仪固件未能充分验证固件更新的真实性。更新过程通过未受保护的连接检索固件，并依赖随固件提供的完整性值而非可信的加密签名进行校验。处于适当位置的攻击者若拦截固件 ...2026-09-242026-09-24409789
CVE-2026-75558Botslab G980H 行车记录仪固件使用硬编码的加密密钥和初始化向量（IV）来保护设备传输的 Wi-Fi 凭据。攻击者若获取受保护的凭据并从固件中提取出加密材料，即可恢复 Wi-Fi 密 ...2026-09-242026-09-24409794
CVE-2026-14443在 Brocade SANnav 版本早于 3.0.1a 中，批量收集 IPsec 策略期间存在日志清理不完整的问题，导致扩展交换机预共享密钥（pre-shared keys）被写入系统日志。 ...2026-09-242026-09-24409791
CVE-2026-77967Botslab G980H 行车记录仪固件接受可重用的认证值，而未充分验证其新鲜性或与其请求客户端的关联性。具有相邻网络访问权限且未经验证的攻击者如果捕获了有效的认证值，可以从另一个客户端重用 ...2026-09-242026-09-24409786
CVE-2026-97365在 chonkie-inc littrs 0.6.1/0.6.2 中发现了一个漏洞。受影响的是文件 crates/littrs/src/lib.rs 中的 Sandbox::mount 函数。 ...2026-09-242026-09-24409349
CVE-2026-93354Taskview Community 1.56.0 之前的版本存在一个缺失身份验证的漏洞，允许未经身份验证的攻击者通过利用 OAuth 2.0 Dynamic Client Registrat ...2026-09-242026-09-24409787
CVE-2026-88956Botslab G980H 行车记录仪固件中存在一个认证漏洞，该漏洞通过设备的 UART 接口暴露了 root 账户。受影响的账户在授予对特权系统接口的访问权限之前不需要密码，并且该界面还会在 ...2026-09-242026-09-24409788
CVE-2026-88761Botslab G980H 行车记录仪固件使用可预测的设备信息生成默认 Wi-Fi 密码，其中部分信息通过产品宣传公开。处于 Wi-Fi 范围内的未认证攻击者可通过有限的猜测确定剩余密码字符， ...2026-09-242026-09-24409785
CVE-2026-97326在 songxinjianqwe Chat 的 ac63d25297079eed5e4ba7e88d3b7a032637150d 版本及更早版本中已发现一个弱点。受此问题影响的是组件 chat ...2026-09-242026-09-24409334
CVE-2026-85496Botslab G980H 行车记录仪固件使用较小的连续值空间生成会话标识符，而非采用足够不可预测的随机源。具有相邻网络访问权限且知晓存在活跃会话的攻击者（无需身份验证）可能能够确定有效的会话 ...2026-09-242026-09-24409784
CVE-2026-93291Omni C20 缺乏适当的证书验证，这可能使攻击者能够执行中间人（MITM）攻击，从而允许其执行任意代码。 ...2026-09-242026-09-24409783
CVE-2026-93290Omni C20 使用硬编码凭据，攻击者可能通过监控日志文件获取这些凭据，从而访问地图数据等信息。 ...2026-09-242026-09-24409781
CVE-2026-93289受影响的產品存在命令注入漏洞，攻擊者可在未認證的情況下於配對過程中執行系統指令。 ...2026-09-242026-09-24409782
CVE-2026-84399Botslab G980H 行车记录仪固件在其基于会话的命令功能中存在授权漏洞。该产品未能将已认证的会话与建立该会话的客户端连接充分关联，后续的特权操作仅依赖于持有有效的会话标识符，而未对请求 ...2026-09-242026-09-24409775
CVE-2026-48540Krayin CRM 2.2.6 及更早版本存在一个存储型客户端模板注入漏洞，允许经过身份验证的攻击者通过在“潜在客户标题”字段中注入 Vue.js 模板表达式，在其他用户的浏览器中执行任意 ...2026-09-242026-09-24409780
CVE-2026-97325在 YunaiV/zhijiantianya ruoyi-vue-pro 2026.08 及更早版本中发现了一个安全漏洞。受此漏洞影响的是 OAuth2 Client 组件中文件 yudao- ...2026-09-242026-09-24409333
CVE-2026-82566Botslab G980H 行车记录仪固件中存在一个会话管理漏洞，导致在关联的客户端连接已终止或替换后，认证状态仍可能保持有效。在某些连接条件下，新建立的连接可以取代现有客户端，而先前建立的会 ...2026-09-242026-09-24409779
CVE-2026-48543Krayin CRM 2.2.6 及更早版本存在一个存储型客户端模板注入漏洞，允许经过身份验证的攻击者通过在 Web 表单描述字段中注入 Vue.js 模板表达式，在其他用户的浏览器中执行任意 ...2026-09-242026-09-24409778
CVE-2026-48542Krayin CRM 2.2.6 及更早版本存在一个存储型客户端模板注入漏洞，允许经过身份验证的攻击者通过在产品名称字段中注入 Vue.js 模板表达式，在其他用户的浏览器中执行任意 Java ...2026-09-242026-09-24409776
CVE-2026-48541Krayin CRM 2.2.6 及更早版本存在一个存储型客户端模板注入漏洞，允许经过身份验证的攻击者通过在“人员姓名”字段中注入 Vue.js 模板表达式，在其他用户的浏览器中执行任意 Ja ...2026-09-242026-09-24409777
CVE-2026-97324在 YunaiV/zhijiantianya ruoyi-vue-pro 2026.08 及更早版本中发现了漏洞。受影响的是组件 Demo-order Payment Callback Han ...2026-09-242026-09-24409332
CVE-2026-96883pgcollection是PostgreSQL的一个开源扩展。AWS pgcollection 2.0.0至2.1.1版本中存在类型混淆漏洞，攻击者可通过构造利用集合值检索和数组转换函数中不匹 ...2026-09-242026-09-24409772
CVE-2026-82372在Brocade SANnav v3.0.1a之前的版本中，IPsec策略创建和修改过程中对敏感数据的处理不当导致预共享密钥被记录到应用程序日志中。具有系统日志文件或支持包读取权限的人员可以查 ...2026-09-242026-09-24409774
CVE-2026-82164Dell Trusted Device Client, versioni precedenti alla 8.1.359.0, presentano una vulnerabilità di ...2026-09-242026-09-24409773
CVE-2026-86859ServiceNow has remediated an authorization bypass security issue that was identified in the Serv ...2026-09-242026-09-24409767
CVE-2026-81473Dell Rugged Control Center (RCC) 在 5.2.206 之前的版本中存在一个不正确的授权（Improper Authorization）漏洞。具有本地访问权限的低 ...2026-09-242026-09-24409770
CVE-2026-97323在 YunaiV/zhijiantianya ruoyi-vue-pro 2026.08 及更早版本中发现了一个漏洞。该漏洞影响文件上传组件中 yudao-module-mp/src/main ...2026-09-242026-09-24409331
CVE-2026-89325An uncontrolled search path element in InsightVM assessment content in Rapid7 Insight Agent on W ...2026-09-242026-09-24409771
CVE-2026-86860ServiceNow 已修复在 ServiceNow AI Platform 中发现的缺少授权漏洞。在某些情况下，该漏洞可能使未经身份验证的用户能够提取超出预期范围的实例数据，从而导致权限提升 ...2026-09-242026-09-24409768
CVE-2026-56792Dell Rugged Control Center (RCC) 在 5.2.206 之前的版本中存在一个不正确的授权（Improper Authorization）漏洞。具有本地访问权限的低 ...2026-09-242026-09-24409769
CVE-2026-97321在 YunaiV/zhijiantianya ruoyi-vue-pro 2026.08 及更早版本中发现了一个漏洞。受影响的组件是 GoView Data Endpoint，具体涉及文件 y ...2026-09-242026-09-24409329
CVE-2026-86857ServiceNow 已修复在 ServiceNow AI Platform 中发现的授权绕过安全漏洞。如果该漏洞被利用，可能导致经过身份验证的用户访问其本无权访问的 ServiceNow A ...2026-09-242026-09-24409759

2025

CVE描述提交管理条目
CVE-2025-1218mysqlnd 的 wire protocol parser 在检查数据包是否仍包含足够的字节以读取字段之前，便从服务器数据包中读取字段。恶意或已被攻陷的 MySQL 服务器可以发送截断的数据 ...2026-09-252026-09-25410473
CVE-2025-14181SOAP HTTP 客户端通过一个依赖有符号整数溢出的检查来限制其响应缓冲区的增长，但该行为属于未定义行为且无法保证一定会触发。当该检查被优化掉时，恶意的 SOAP 服务器可迫使客户端分配远小 ...2026-09-252026-09-25410465
CVE-2025-51457D-Link DAP-2610 v2.06B08r099 及更早版本在 Web 界面的 `/index.xgi` 端点中存在已认证命令注入漏洞。拥有已认证访问权限的攻击者可以利用某些参数执行任 ...2026-09-252026-09-25410169
CVE-2025-14814WordPress 的 CSS & JavaScript Toolbox 插件存在存储型跨站脚本漏洞（Stored Cross-Site Scripting）。该漏洞存在于所有版本直至并包括 ...2026-09-252026-09-25409829

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!