A weakness has been identified in PMWeb 7.x/8.x/2025.x. This issue affects some unknown...

CVE-2026-101082

A weakness has been identified in PMWeb 7.x/8.x/2025.x. This issue affects some unknown processing of the file downloade

历史摘要 · 未重新核验 · GitHub Advisory

A security vulnerability has been detected in ag-ui-protocol ag-ui up to 2026-09-23. Affected by...

CVE-2026-101098

A security vulnerability has been detected in ag-ui-protocol ag-ui up to 2026-09-23. Affected by this issue is the funct

历史摘要 · 未重新核验 · GitHub Advisory

scim-patch: Mutation of Inherited Built-in Method Objects

CVE-2026-61834

## Summary Incomplete Prototype Pollution Fix Allows Mutation of Inherited Built-in Method Objects `scim-patch` blocks

历史摘要 · 未重新核验 · GitHub Advisory

京公网安备 11000002002063号

本条输入不具备可用的威胁情报内容。标题“京公网安备 11000002002063号”实为网站ICP备案编号，而非安全报告标题；来源URL指向 beian.gov.cn 的备案信息查询页面，属于政府备案登记系统，与任何安全事件均无直接关联。正

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

本次输入条目标题为“（总）网出证（京）字第281号”，该字符串是中国境内互联网信息内容服务相关的一种许可／备案证书编号，通常出现在企业网站的资质公示页面。来源被标注为“360CERT 安全报告”，但 source_url 实际指向 360

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

本条记录来自 360CERT 安全报告栏目，标题为「京网文〔2020〕6051-1195号」，实际指向 360 官网的资质证照公示页面（https://www.360.cn/licence1.html）。该编号是北京市网络文化经营许可证的备

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

本条目来自360CERT安全报告，标题为“京ICP证080047号[京ICP备08010314号-6]”，该标题实为工信部ICP备案号，与威胁情报无关。发布时间为2026年9月29日，但提供的正文摘要为空，仅包含标签“report, 360

历史摘要 · 未重新核验 · 360CERT 安全报告

A vulnerability was determined in CodeCanyon Rocket LMS up to 2.2. This affects an unknown function of the component Student Profile Image Upload. Executing a manipulation can l...

CVE-2026-102290

本条目披露的是 CodeCanyon 出品的 Rocket LMS（一套基于 PHP/Laravel 的商业化在线学习管理系统）在 2.2 及更早版本中存在的一处跨站脚本（XSS）漏洞，编号 CVE-2026-102290。NVD 描述指出

历史摘要 · 未重新核验 · NVD

A vulnerability was found in mwasikz robo-cafe-rms up to 228c44a02823f04e85db32b7137809a2856148fc. The impacted element is an unknown function of the file frontend/update-accoun...

CVE-2026-102264

CVE-2026-102264 是开源项目 mwasikz robo-cafe-rms（机器人咖啡厅管理系统）中发现的一处跨站脚本（XSS）漏洞，影响范围覆盖截至提交 228c44a02823f04e85db32b7137809a28561

历史摘要 · 未重新核验 · NVD

A vulnerability has been found in mwasikz robo-cafe-rms up to 228c44a02823f04e85db32b7137809a2856148fc. The affected element is an unknown function of the file manage-food.php. ...

CVE-2026-102263

该漏洞披露于开源项目 mwasikz/robo-cafe-rms（一套面向机器人咖啡厅/餐饮门店的资源管理系统），影响版本覆盖至提交 228c44a02823f04e85db32b7137809a2856148fc。问题位于文件 manag

历史摘要 · 未重新核验 · NVD

A flaw has been found in owen2345 Camaleon CMS up to 2.9.2. Impacted is the function crop of the file app/controllers/camaleon_cms/admin/media_controller.rb of the component Med...

CVE-2026-102261

CVE-2026-102261 影响 owen2345 开发的开源内容管理系统 Camaleon CMS（基于 Ruby on Rails）2.9.2 及之前版本。缺陷位于 app/controllers/camaleon_cms/admi

历史摘要 · 未重新核验 · NVD

A path traversal vulnerability in Flatpak's handling of the files/etc directory during app deployment allows a malicious Flatpak app to cause certain host system files (such as ...

CVE-2026-97024

该漏洞为 Flatpak 在应用部署（安装或升级）过程中处理 files/etc 目录时存在的路径穿越（path traversal）问题。Flatpak 在部署应用时需要把应用自带的 etc 配置文件映射到沙箱内的 /etc 视图，但元数

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in Rebuild up to 4.4.7/4.5.0-beta5. This affects an unknown part of the file /user/login of the component Login Endpoint. The manipulation leads t...

CVE-2026-102248

CVE-2026-102248 是披露于开源企业级低代码/后台管理平台 Rebuild 中的一个认证缺陷（Improper Authentication），影响版本范围为 4.4.7 及之前的所有版本，以及 4.5.0-beta5 预发布版

历史摘要 · 未重新核验 · NVD

A vulnerability was detected in FastAdmin 1.6.1.20250430/1.6.5.20260602. This affects an unknown function of the file application/database.php of the component Database Manageme...

CVE-2026-102247

CVE-2026-102247 是 NVD 收录的一则关于 FastAdmin 的漏洞条目。FastAdmin 是一款基于 ThinkPHP 的国产后台管理框架，被广泛用于企业网站、CMS 与业务系统的后台开发。受影响版本为 1.6.1.2

历史摘要 · 未重新核验 · NVD

A weakness has been identified in MODSetter SurfSense up to 2.0.3. The affected element is an unknown function of the file surfsense_backend/app/routes/circleback_webhook_route....

CVE-2026-102245

CVE-2026-102245 是 MODSetter 开源项目 SurfSense（面向个人/团队的检索增强型知识管理与问答平台）中被披露的一处「缺失身份认证」（Missing Authentication）缺陷，影响 2.0.3 及更早

历史摘要 · 未重新核验 · NVD

An authenticated LimeSurvey Community Edition 7.3.0 user allowed to create surveys can use their own survey as an authorized context while supplying question or answer identifie...

CVE-2026-97685

CVE-2026-97685 是 LimeSurvey Community Edition 7.3.0 中的一个对象级授权缺陷（越权 / 跨租户 IDOR，业内通常归类为 BOLA）。具备“创建问卷”权限的已认证用户，可以在 REST 的问

历史摘要 · 未重新核验 · NVD

A security flaw has been discovered in MODSetter SurfSense up to 0.0.36. Impacted is an unknown function of the file surfsense_backend/app/routes/editor_routes.py of the compone...

CVE-2026-102244

该漏洞影响 MODSetter 开源项目 SurfSense（一个面向研究与知识管理的 AI 平台）0.0.36 及更早版本。问题出在后端文件 surfsense_backend/app/routes/editor_routes.py 中，

历史摘要 · 未重新核验 · NVD

A vulnerability was identified in MODSetter SurfSense up to 2.0.3. This issue affects some unknown processing of the file /api/search-source/connectors/mcp/test of the component...

CVE-2026-102243

CVE-2026-102243 是披露于 MODSetter SurfSense 项目（版本 2.0.3 及之前）中的一个命令注入漏洞。受影响的功能位于 MCP Connector Integration（MCP 连接器集成）组件，具体触发

历史摘要 · 未重新核验 · NVD

A vulnerability was determined in Netcore NAP930 0.1.241010.141410. This vulnerability affects unknown code of the file /lib/functions/backup_common.sh of the component Backup/R...

CVE-2026-102241

本漏洞影响 Netcore（磊科）NAP930 设备固件版本 0.1.241010.141410。问题位于备份/恢复（Backup/Restore）组件所调用的脚本文件 /lib/functions/backup_common.sh 中：该

历史摘要 · 未重新核验 · NVD

A vulnerability was found in RaspAP raspap-webgui up to 3.5.5. Affected by this issue is the function PluginInstaller::addSudoers of the file src/RaspAP/Plugins/PluginInstaller....

CVE-2026-101860

CVE-2026-101860 是 RaspAP 的 Web 管理界面组件 raspap-webgui 在 3.5.5 及更早版本中存在的一个权限管理不当类漏洞 (CWE-269 范畴)。问题位于插件安装器源码文件 src/RaspAP/P

历史摘要 · 未重新核验 · NVD