| CVE编号 | 漏洞描述 | 严重程度 | CVSS | 披露日期 |
|---|---|---|---|---|
| CVE-2026-27130 | Dokploy远程命令执行漏洞 | 严重 | 9.9 | 2026-05-18 |
| CVE-2026-26462 | 离线医院管理系统远程代码执行漏洞 | 高危 | 7.3 | 2026-05-18 |
| CVE-2026-25244 | WebdriverIO 命令注入漏洞 | 严重 | 9.8 | 2026-05-18 |
| CVE-2026-2325 | Mattermost拒绝服务漏洞 | 中危 | 4.3 | 2026-05-18 |
| CVE-2026-22810 | Joplin路径遍历漏洞 | 高危 | 8.2 | 2026-05-18 |
| CVE-2026-21789 | HCL Connections权限控制缺失漏洞 | 中危 | 4.6 | 2026-05-18 |
| CVE-2026-20685 | Apple PCC敏感信息泄露漏洞 | 中危 | 6.5 | 2026-05-18 |
| CVE-2026-1631 | WordPress插件权限绕过漏洞 | 中危 | 5.4 | 2026-05-18 |
| CVE-2025-65954 | SimpleSAMLphp开放重定向漏洞 | 中危 | 4.7 | 2026-05-18 |
| CVE-2025-57282 | ngrok命令注入漏洞 | 高危 | 8.8 | 2026-05-18 |
| CVE-2025-56352 | tinyMQTT资源耗尽漏洞 | 高危 | 7.5 | 2026-05-18 |
| CVE-2023-24215 | NOVUS AirGate 4G访问控制漏洞 | 严重 | 9.1 | 2026-05-18 |
| CVE-2026-8769 | Vercel AI资源消耗漏洞 | 中危 | 4.3 | 2026-05-17 |
| CVE-2026-8768 | Vercel AI组件SSRF漏洞 | 高危 | 7.3 | 2026-05-17 |
| CVE-2026-8767 | Vercel AI OS命令注入漏洞 | 中危 | 5.0 | 2026-05-17 |
| CVE-2026-8766 | kilocode信息泄露漏洞 | 中危 | 4.3 | 2026-05-17 |
| CVE-2026-8765 | kilocode路径遍历漏洞 | 中危 | 4.3 | 2026-05-17 |
| CVE-2026-8764 | H3C Magic B3缓冲区溢出漏洞 | 高危 | 7.2 | 2026-05-17 |
| CVE-2026-8759 | beetl SpEL注入漏洞 | 高危 | 7.3 | 2026-05-17 |
| CVE-2026-8758 | MetaCRM任意文件上传漏洞 | 高危 | 7.3 | 2026-05-17 |
| CVE-2026-8757 | adenhq hive 路径遍历漏洞 | 高危 | 7.3 | 2026-05-17 |
| CVE-2026-8756 | Bert-VITS2路径遍历漏洞 | 高危 | 7.3 | 2026-05-17 |
| CVE-2026-8755 | fishaudio Bert-VITS2 路径遍历漏洞 | 高危 | 7.3 | 2026-05-17 |
| CVE-2026-8754 | AstrBot路径遍历漏洞 | 中危 | 6.3 | 2026-05-17 |
| CVE-2026-8753 | Kodbox文件缩略图插件远程命令注入漏洞 | 中危 | 6.3 | 2026-05-17 |
| CVE-2026-8752 | h2o-3访问控制漏洞 | 中危 | 5.3 | 2026-05-17 |
| CVE-2026-8751 | h2o-3远程反序列化漏洞 | 高危 | 7.3 | 2026-05-17 |
| CVE-2026-8750 | h2o-3信息泄露漏洞 | 中危 | 5.3 | 2026-05-17 |
| CVE-2026-8747 | Z-BlogPHP权限绕过漏洞 | 中危 | 6.3 | 2026-05-17 |
| CVE-2026-8746 | Open5GS NRF组件释放后重用漏洞 | 中危 | 4.3 | 2026-05-17 |