| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-55455 | Appsmith REST API/GraphQL插件SSRF漏洞 | appsmithorg | appsmith | - | - | 2026-06-24 21:36:22 | 深度分析 |
| CVE-2026-10043 | MosaicML Composer 反序列化远程代码执行漏洞 | MosaicML | Composer | - | - | 2026-06-24 21:36:06 | 深度分析 |
| CVE-2026-9773 | Unraid Web服务器ToggleState命令注入远程代码执行漏洞 | Unraid | Unraid | - | - | 2026-06-24 21:35:36 | 深度分析 |
| CVE-2026-9772 | Unraid Web Server 文件上传命令注入远程代码执行漏洞 | Unraid | Unraid | - | - | 2026-06-24 21:35:28 | 深度分析 |
| CVE-2026-50189 | Appsmith 远程代码执行漏洞 | appsmithorg | appsmith | - | - | 2026-06-24 21:35:01 | 深度分析 |
| CVE-2026-10642 | Zephyr PL011 UART驱动CTS硬件流控下无限忙循环DoS漏洞 | zephyrproject | zephyr | 中危 | 6.5 | 2026-06-24 21:32:05 | 深度分析 |
| CVE-2026-53765 | Chrome DevTools MCP /tmp目录符号链接写入漏洞 | ChromeDevTools | chrome-devtools-mcp | 中危 | 6.1 | 2026-06-24 21:30:43 | 深度分析 |
| CVE-2026-53766 | Chrome DevTools MCP validatePath未规范化符号链接 | ChromeDevTools | chrome-devtools-mcp | 中危 | 6.1 | 2026-06-24 21:29:29 | 深度分析 |
| CVE-2026-52794 | Sentry 低效正则表达式复杂度漏洞 | getsentry | sentry | 高危 | 7.5 | 2026-06-24 21:26:27 | 深度分析 |
| CVE-2026-55570 | 思源笔记 Electron 远程代码执行漏洞 | siyuan-note | siyuan | 超危 | 9.0 | 2026-06-24 21:24:21 | 深度分析 |
| CVE-2026-54759 | 思源笔记 Lute 解析 `<iframe>` 标签导致任意代码执行漏洞 | siyuan-note | siyuan | - | - | 2026-06-24 21:21:58 | 深度分析 |
| CVE-2026-47110 | Tiptap for PHP < 2.1.1 通过畸形 href 属性导致拒绝服务漏洞 | ueberdosis | tiptap-php | 中危 | 6.5 | 2026-06-24 21:21:40 | 深度分析 |
| CVE-2026-50551 | 思源笔记存储型XSS致远程代码执行漏洞 | siyuan-note | siyuan | 超危 | 9.9 | 2026-06-24 21:20:42 | 深度分析 |
| CVE-2026-54158 | 思源笔记 genAVValueHTML 函数存储型XSS转远程代码执行漏洞 | siyuan-note | siyuan | 超危 | 9.9 | 2026-06-24 21:19:17 | 深度分析 |
| CVE-2026-54070 | 思源笔记 Bazaar市场包README存储型XSS漏洞 | siyuan-note | siyuan | 高危 | 7.1 | 2026-06-24 21:18:24 | 深度分析 |
| CVE-2026-54069📌💣 | 思源笔记 未授权管理员 API 访问漏洞 | siyuan-note | siyuan | - | - | 2026-06-24 21:17:02 | 深度分析 |
| CVE-2026-54068 | 思源笔记 /api/icon/getDynamicIcon 模板注入致SQLite数据泄露漏洞 | siyuan-note | siyuan | 中危 | 5.9 | 2026-06-24 21:15:15 | 深度分析 |
| CVE-2026-54067 | 思源笔记存储型XSS经CSS突破至远程代码执行 | siyuan-note | siyuan | 超危 | 9.9 | 2026-06-24 21:14:38 | 深度分析 |
| CVE-2026-54066📌💣 | 思源笔记 /assets/*path 路径穿越漏洞 | siyuan-note | siyuan | 高危 | 7.5 | 2026-06-24 21:13:25 | 深度分析 |
| CVE-2026-55762 | Rocket.Chat 未授权接口导致永久注销工作区漏洞 | RocketChat | Rocket.Chat | 高危 | 8.1 | 2026-06-24 21:08:01 | 深度分析 |