| CVE-2026-41653 | BentoPDF 存储型XSS导致持久化文件泄露 | alam00000 | bentopdf | - | - | 2026-05-07 18:43:18 | 深度分析 |
| CVE-2026-8084 | GDAL HDF-EOS Grid File SWapi.c memmove 越界漏洞 | OSGeo | gdal | 低危 | 3.3 | 2026-05-07 18:30:13 | 深度分析 |
| CVE-2026-44243 | GitPython 参考API路径遍历漏洞可导致任意文件读写删除 | gitpython-developers | GitPython | - | - | 2026-05-07 18:22:54 | 深度分析 |
| CVE-2026-44244 | GitPython config_writer()换行符注入致远程代码执行漏洞 | gitpython-developers | GitPython | 高危 | 7.8 | 2026-05-07 18:22:40 | 深度分析 |
| CVE-2026-42284 | GitPython 不安全选项检查导致远程代码执行漏洞 | gitpython-developers | GitPython | 高危 | 8.1 | 2026-05-07 18:19:20 | 深度分析 |
| CVE-2026-42215 | GitPython Git选项绕过命令注入漏洞 | gitpython-developers | GitPython | 高危 | 8.8 | 2026-05-07 18:17:03 | 深度分析 |
| CVE-2026-8083 | SourceCodester Pharmacy 销售库存系统 sql注入漏洞 | SourceCodester | Pharmacy Sales and Inventory System | 高危 | 7.3 | 2026-05-07 18:15:10 | 深度分析 |
| CVE-2026-42214 | NotepadNext 代码注入漏洞 | dail8859 | NotepadNext | 高危 | 7.8 | 2026-05-07 18:14:20 | 深度分析 |
| CVE-2026-41906 | FreeScout 跨邮箱授权绕过漏洞 | freescout-help-desk | freescout | 高危 | 7.1 | 2026-05-07 18:09:23 | 深度分析 |
| CVE-2026-44742 | Postorius<=1.3.13弹出窗口存储型XSS漏洞 | Postorius project | Postorius | 高危 | 7.2 | 2026-05-07 18:09:20 | 深度分析 |
| CVE-2026-41905 | FreeScout Helper::sanitizeRemoteUrl SSRF漏洞 | freescout-help-desk | freescout | 高危 | 7.7 | 2026-05-07 18:08:09 | 深度分析 |
| CVE-2026-41904 | FreeScout 邮箱自动回复存储型XSS漏洞 | freescout-help-desk | freescout | 高危 | 7.6 | 2026-05-07 18:05:44 | 深度分析 |
| CVE-2026-41902 | FreeScout 邀请链接永不过期致未授权接管账户 | freescout-help-desk | freescout | 超危 | 9.1 | 2026-05-07 18:03:51 | 深度分析 |
| CVE-2026-41903 | FreeScout IDOR漏洞：PERM_EDIT_USERS可修改任意用户通知订阅 | freescout-help-desk | freescout | 中危 | 5.4 | 2026-05-07 18:02:01 | 深度分析 |
| CVE-2026-8081 | router-for-me CLIProxyAPI 服务端请求伪造漏洞 | router-for-me | CLIProxyAPI | 中危 | 6.3 | 2026-05-07 18:00:14 | 深度分析 |
| CVE-2026-7415 | Yarbo机器人固件MQTT编排缺乏读写ACL控制漏洞 | Yarbo | Firmware | 超危 | 9.8 | 2026-05-07 16:11:17 | 深度分析 |
| CVE-2026-7414 | Yarbo机器人固件硬编码凭证漏洞 | Yarbo | Firmware | 超危 | 9.8 | 2026-05-07 16:10:02 | 深度分析 |
| CVE-2026-7413 | Yarbo机器人持久未记录后门访问漏洞 | Yarbo | Firmware | 高危 | 7.2 | 2026-05-07 16:09:26 | 深度分析 |
| CVE-2026-5787 | Ivanti EPMM证书验证漏洞影响12.6.1.1及更早版本 | Ivanti | Endpoint Manager Mobile | 高危 | 8.9 | 2026-05-07 15:36:41 | 深度分析 |
| CVE-2026-5788 | Ivanti EPMM多版本越权访问漏洞 | Ivanti | Endpoint Manager Mobile | 高危 | 7.0 | 2026-05-07 15:29:50 | 深度分析 |