| CVE-2026-2625 | rust-rpm-sequoia 签名验证拒绝服务漏洞 | Red Hat | Red Hat Enterprise Linux 10 | 中危 | 4.0 | 2026-04-03 18:38:10 | 深度分析 |
| CVE-2026-5476 | NASA cFS 整数溢出漏洞 | NASA | cFS | 中危 | 4.6 | 2026-04-03 17:30:13 | 深度分析 |
| CVE-2026-32186 | Microsoft Bing 提权漏洞 | Microsoft | Microsoft Bing | - | - | 2026-04-03 17:22:46 | 深度分析 |
| CVE-2026-5475 | NASA cFS CCSDS 内存破坏漏洞 | NASA | cFS | 中危 | 5.5 | 2026-04-03 17:15:11 | 深度分析 |
| CVE-2026-0545 | MLflow 关键功能缺失身份认证漏洞 | mlflow | mlflow/mlflow | - | - | 2026-04-03 17:03:13 | 深度分析 |
| CVE-2026-5474 | NASA cFS CFE_MSG_GetSize 堆溢出漏洞 | NASA | cFS | 中危 | 6.3 | 2026-04-03 17:00:16 | 深度分析 |
| CVE-2026-5473 | NASA cFS Pickle 反序列化漏洞 | NASA | cFS | 中危 | 4.5 | 2026-04-03 16:30:14 | 深度分析 |
| CVE-2026-5472 | School Management System 任意文件上传漏洞 | ProjectsAndPrograms | School Management System | 中危 | 6.3 | 2026-04-03 16:00:17 | 深度分析 |
| CVE-2026-25118 | immich-server 共享相册凭证明文传输漏洞 | immich-app | immich | - | - | 2026-04-03 15:51:07 | 深度分析 |
| CVE-2026-35218 | Budibase 命令面板未过滤实体名存储型 XSS 漏洞 | Budibase | budibase | 高危 | 8.7 | 2026-04-03 15:47:45 | 深度分析 |
| CVE-2026-35216 | Budibase 未认证远程代码执行漏洞 | Budibase | budibase | 超危 | 9.0 | 2026-04-03 15:45:40 | 深度分析 |
| CVE-2026-5471 | Investory Toy Planet Trouble 硬编码密钥漏洞 | Investory | Toy Planet Trouble App | 低危 | 3.3 | 2026-04-03 15:45:10 | 深度分析 |
| CVE-2026-35214 | Budibase 插件上传路径遍历漏洞 | Budibase | budibase | 高危 | 8.7 | 2026-04-03 15:43:12 | 深度分析 |
| CVE-2026-31818 | Budibase REST 连接器空黑名单 SSRF 漏洞 | Budibase | budibase | 超危 | 9.6 | 2026-04-03 15:41:14 | 深度分析 |
| CVE-2026-25044 | Budibase Bash 自动化命令注入漏洞 | Budibase | budibase | - | - | 2026-04-03 15:38:24 | 深度分析 |
| CVE-2026-25043 | Budibase 无身份验证密码重置端点邮件洪水漏洞 | Budibase | budibase | 中危 | 5.3 | 2026-04-03 15:35:11 | 深度分析 |
| CVE-2026-5470 | mixelpixx MCP content-extractor SSRF 漏洞 | mixelpixx | Google-Research-MCP | 中危 | 6.3 | 2026-04-03 15:30:14 | 深度分析 |
| CVE-2025-68153 | Juju 资源投毒漏洞 | juju | juju | - | - | 2026-04-03 15:28:06 | 深度分析 |
| CVE-2025-68152 | Juju 控制器日志远程读取漏洞 | juju | juju | - | - | 2026-04-03 15:25:56 | 深度分析 |
| CVE-2026-27124 | FastMCP OAuth 回调混淆代理漏洞 | jlowin | fastmcp | - | - | 2026-04-03 15:22:17 | 深度分析 |