| CVE-2026-41483 | OpenTelemetry Azure 资源模块无限制HTTP响应体读取漏洞 | open-telemetry | opentelemetry-dotnet-contrib | 中危 | 5.9 | 2026-05-06 20:58:33 | 深度分析 |
| CVE-2026-41310 | OpenTelemetry .NET Zipkin导出器远程端点缓存无限增长导致内存溢出漏洞 | open-telemetry | opentelemetry-dotnet | 中危 | 5.3 | 2026-05-06 20:54:37 | 深度分析 |
| CVE-2026-41417 | Netty 默认请求解析漏洞导致HTTP请求走私及RTSP注入 | netty | netty | 中危 | 5.3 | 2026-05-06 20:52:47 | 深度分析 |
| CVE-2026-40296 | PhpSpreadsheet 自定义数字格式代码导致 HTML 写入器 XSS 漏洞 | PHPOffice | PhpSpreadsheet | 中危 | 5.4 | 2026-05-06 20:48:35 | 深度分析 |
| CVE-2026-40281 | Gotenberg 通过 ExifTool 元数据换行参数注入漏洞 | gotenberg | gotenberg | 超危 | 10.0 | 2026-05-06 20:46:48 | 深度分析 |
| CVE-2026-40251 | Incus 快照元数据处理越界崩溃导致拒绝服务漏洞 | lxc | incus | - | - | 2026-05-06 20:40:11 | 深度分析 |
| CVE-2026-40243 | Incus OVN TLS验证接受对端根证书，允许端点伪造 | lxc | incus | - | - | 2026-05-06 20:38:23 | 深度分析 |
| CVE-2026-40197 | Incus 自定义卷导入空指针解引用导致拒绝服务漏洞 | lxc | incus | - | - | 2026-05-06 20:36:24 | 深度分析 |
| CVE-2026-40195 | Incus存储桶导入空指针解引用导致拒绝服务漏洞 | lxc | incus | - | - | 2026-05-06 20:33:34 | 深度分析 |
| CVE-2026-40332 | Masa CMS 方案相对URL处理不当导致开放重定向漏洞 | MasaCMS | MasaCMS | - | - | 2026-05-06 20:13:18 | 深度分析 |
| CVE-2026-40326 | Masa CMS 站点包创建CSRF致数据泄露 | MasaCMS | MasaCMS | - | - | 2026-05-06 19:57:04 | 深度分析 |
| CVE-2026-40325 | Masa CMS内容恢复CSRF漏洞 | MasaCMS | MasaCMS | - | - | 2026-05-06 19:54:30 | 深度分析 |
| CVE-2026-44118 | OpenClaw <2026.4.22 所有者上下文伪造漏洞 | OpenClaw | OpenClaw | 高危 | 7.8 | 2026-05-06 19:49:37 | 深度分析 |
| CVE-2026-44117 | OpenClaw <2026.4.20 QQBot直传媒体服务器端请求伪造漏洞 | OpenClaw | OpenClaw | 中危 | 5.8 | 2026-05-06 19:49:36 | 深度分析 |
| CVE-2026-44116 | OpenClaw < 2026.4.22 服务端请求伪造漏洞 | OpenClaw | OpenClaw | 高危 | 8.6 | 2026-05-06 19:49:36 | 深度分析 |
| CVE-2026-44115 | OpenClaw 2026.4.22 前未引用Heredoc绕过执行白名单漏洞 | OpenClaw | OpenClaw | 高危 | 8.8 | 2026-05-06 19:49:35 | 深度分析 |
| CVE-2026-44114 | OpenClaw < 2026.4.20 环境变量命名空间碰撞漏洞 | OpenClaw | OpenClaw | 高危 | 7.8 | 2026-05-06 19:49:33 | 深度分析 |
| CVE-2026-44113 | OpenClaw 2026.4.22 前 OpenShell FS 桥接竞态条件漏洞 | OpenClaw | OpenClaw | 中危 | 5.3 | 2026-05-06 19:49:30 | 深度分析 |
| CVE-2026-44112 | OpenClaw <2026.4.22 OpenShell FS桥接写入符号链接交换竞争条件漏洞 | OpenClaw | OpenClaw | 中危 | 5.3 | 2026-05-06 19:49:30 | 深度分析 |
| CVE-2026-44111 | OpenClaw <2026.4.15 QMD内存读取任意Markdown文件漏洞 | OpenClaw | OpenClaw | 中危 | 4.3 | 2026-05-06 19:49:29 | 深度分析 |