MITRE CVE 记录更新：新增 CVE-2026-103119，更新 13 条 CVE
MITRE CVE 记录本次共变更 14 条，其中新增 1 条 CVE-2026-103119，另有 13 条 CVE 被更新。
#其他
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-113396，更新 CVE-2026-112896 与 CVE-2026-97246
MITRE CVE 记录本次共发生 3 项变更，其中新增 1 个 CVE 编号 CVE-2026-113396，另有 CVE-2026-112896 和 CVE-2026-97246 两个编号被更新。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-113393 等 4 个 CVE，更新 15 个 CVE
MITRE CVE 记录本次共变更 19 条，其中新增 4 个 CVE：CVE-2026-113393、CVE-2026-91041、CVE-2026-96406、CVE-2026-96582。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-113394，更新 7 个 CVE
MITRE CVE 记录本次共变更 8 条，其中新增 1 条 CVE-2026-113394，更新 7 条，分别为 CVE-2026-112177、CVE-2026-112784、CVE-2026-113350、CVE-2026-113355、CVE-2026-113381、CVE-2026-113385 和 CVE-2026-77935。
Red Hat CVE 数据库AI 评分2222 Red Hat 内核 ovpn 竞争条件导致拒绝服务漏洞
Red Hat 内核 ovpn 组件存在竞争条件漏洞，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中明确，暂无补丁或缓解措施信息。
Red Hat CVE 数据库AI 评分2222 Red Hat 披露 kernel mac80211 无效信道切换帧致 DoS 漏洞
Red Hat 披露 kernel 中 mac80211 存在拒绝服务漏洞，攻击者可通过无效的信道切换帧触发 DoS。该漏洞影响 mac80211 组件，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 Red Hat 内核因 socket 内存预留处理不当存在拒绝服务漏洞
Red Hat 内核存在拒绝服务漏洞，成因是 socket 内存预留处理不当。目前该 CVE 通告未披露受影响版本区间、CVSS 分数及修复版本等细节。
Red Hat CVE 数据库AI 评分2525 Pillow 的 Image.merge() 存在空指针解引用导致拒绝服务漏洞
Pillow 的 Image.merge() 存在空指针解引用问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁或缓解措施信息。
Red Hat CVE 数据库AI 评分4242 pillow 修复 TIFF 解码未初始化缓冲区导致的信息泄露漏洞
pillow 的 TIFF 解码存在未初始化缓冲区问题，可导致信息泄露。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 Pillow 空调色板量化导致信息泄露
Pillow 存在信息泄露漏洞，成因是空调色板量化处理不当。Red Hat CVE 数据库收录该问题，受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3030 Pillow 拒绝服务漏洞：特制 XBM 图像头可致 DoS
Pillow 存在拒绝服务漏洞，攻击者可利用特制的 XBM 图像头触发 DoS。该漏洞由 Red Hat CVE 数据库收录，具体 CVE 编号、影响版本区间及修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分4040 WebKitGTK 类型混淆漏洞可致任意代码执行
WebKitGTK 存在类型混淆漏洞，可导致任意代码执行。Red Hat CVE 数据库收录该漏洞，具体受影响版本区间、CVSS 分数及修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分4040 fast-uri 存在路径遍历漏洞：相对 URI 规范化不当
fast-uri 因相对 URI 规范化处理不当存在路径遍历漏洞。Red Hat CVE 数据库收录该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分3232 fast-uri 因主机名规范化不当导致安全策略绕过
fast-uri 存在安全策略绕过漏洞，成因是主机名规范化处理不当。攻击者可借此绕过基于主机名的安全策略限制。目前原文未披露 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2828 fast-uri 因 URI scheme 解码不当存在跨站脚本漏洞
fast-uri 存在跨站脚本漏洞，成因是 URI scheme 解码处理不当。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分3838 fast-uri 存在 XSS 漏洞：相对 URI 路径中未转义的冒号
fast-uri 存在跨站脚本（XSS）漏洞，成因是相对 URI 路径中的冒号未被转义。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2525 Qt 的 QBinaryJson 存在越界读取导致拒绝服务漏洞
Qt 的 QBinaryJson 组件存在越界读取问题，可导致拒绝服务。该漏洞影响 qt5-qtbase、qt6-qt5compat 和 qt。
Red Hat CVE 数据库AI 评分2828 cockpit-machines 通过 virt-xml 命令行参数泄露 VNC 控制台密码
cockpit-machines 存在 VNC 控制台密码泄露问题，密码会通过 virt-xml 命令行参数暴露。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-113391，更新 CVE-2026-103314 与 CVE-2026-113496
MITRE CVE 记录本次更新包含 1 个新增编号 CVE-2026-113391，以及 2 个更新编号 CVE-2026-103314 和 CVE-2026-113496。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 列表更新：新增 6 个 CVE（含 CVE-2026-105941、CVE-2026-113392 等）并更新 9 个
MITRE CVE 记录本次更新共 15 项变更，其中新增 6 个 CVE：CVE-2026-105941、CVE-2026-113392、CVE-2026-113399、CVE-2026-113400、CVE-2026-113401、CVE-2026-113470。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE 新增 5 个 CVE 记录：CVE-2026-113390、CVE-2026-113619、CVE-2026-113620、CVE-2026-34484、CVE-2026-34485
MITRE CVE 记录新增 5 个 CVE 编号：CVE-2026-113390、CVE-2026-113619、CVE-2026-113620、CVE-2026-34484、CVE-2026-34485，本次无更新记录。原文未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等信息。
Sploitus 利用聚合AI 评分2020 get-pixels-updated：修复 CVE-2020-8175 的 get-pixels 更新版
get-pixels-updated 是 get-pixels 的更新版本，用于修复 CVE-2020-8175 安全问题。除 package.json 外，其文件与原始仓库一致，无破坏性变更，仍支持 PNG、JPEG、GIF 格式并可在 browserify 与 node.js 中使用。
Sploitus 利用聚合AI 评分1212 西北工业大学网络安全学院研究人员发布 CVE-2026-105484 研究归属声明
西北工业大学网络安全学院刘明杰、荀毅杰发布 CVE-2026-105484 研究归属声明，相关 CNVD 与 CNNVD 申报正在进行中。该仓库目前不包含漏洞利用代码、固件镜像或详细复现步骤，提交记录与佐证材料暂不公开。声明未承诺具体披露日期，也不据此确立发现优先权或外部平台受理结果。
Sploitus 利用聚合AI 评分44 des-ctf-knowledge exploit
Sploitus 利用聚合收录了一条名为 des-ctf-knowledge exploit 的利用条目，正文仅包含产品名称与商标归属的免责声明，未披露漏洞编号、受影响产品与版本、利用条件或修复措施等信息。
Sploitus 利用聚合AI 评分22 antSword 利用程序
Sploitus 利用聚合收录了 antSword 的利用程序条目。原文未披露具体漏洞编号、受影响版本区间、利用条件及 CVSS 分数等信息。
Sploitus 利用聚合AI 评分00 CkSKILLS exploit
Sploitus 利用聚合收录了 CkSKILLS exploit 条目，但正文仅为商标与品牌归属声明，未披露漏洞编号、受影响版本、利用条件或修复措施等任何技术细节。
Sploitus 利用聚合AI 评分00 awesome-agent-skills 利用程序
Sploitus 利用聚合收录了名为 awesome-agent-skills 的利用程序条目，原始标题为“awesome-agent-skills exploit”。页面正文仅为产品名称与商标归属的免责声明，未披露受影响产品与版本区间、漏洞类型、利用条件、CVSS 分数或修复措施等信息。
Sploitus 利用聚合AI 评分00 TLPE exploit
原文仅提供 TLPE exploit 这一标题及通用免责声明，未披露受影响厂商、产品与版本区间、漏洞编号、CVSS 分数、利用条件或修复措施等具体信息，无法据此形成可核验的漏洞摘要。
MITRE CVE 记录 (cvelistV5)AI 评分1010 CVE-2026-113583 新增至 MITRE CVE 记录
MITRE CVE 记录新增 1 个漏洞编号 CVE-2026-113583，本次更新无已修改条目。该记录未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 CVE-2026-113388 新增至 MITRE CVE 记录
MITRE CVE 记录新增 1 个漏洞编号 CVE-2026-113388，本次更新无已修改条目。该记录未披露受影响产品、漏洞类型及 CVSS 分数等细节。
MITRE CVE 记录 (cvelistV5)AI 评分1212 CVE-2026-113389 新增至 MITRE CVE 记录
MITRE CVE 记录新增 1 个漏洞编号 CVE-2026-113389，本次无更新条目。该记录未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等细节。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 更新 5 条 CVE 记录：新增 CVE-2026-113385、CVE-2026-113495、CVE-2026-113496、CVE-2026-14933，更新 CVE-2025-49300
MITRE CVE 记录新增 4 条编号 CVE-2026-113385、CVE-2026-113495、CVE-2026-113496、CVE-2026-14933，并更新 1 条 CVE-2025-49300。本次变更仅涉及编号与记录状态，未披露受影响产品、版本区间、漏洞类型或利用状态。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录新增 CVE-2026-105311、CVE-2026-105312、CVE-2026-105949、CVE-2026-18205 并更新 CVE-2026-113351
MITRE CVE 记录本次共变更 5 条，其中新增 4 条 CVE：CVE-2026-105311、CVE-2026-105312、CVE-2026-105949、CVE-2026-18205。另有 1 条更新，为 CVE-2026-113351。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录新增 15 个 CVE 并更新 3 个（CVE-2026-112783 至 CVE-2026-113358、CVE-2026-28853、CVE-2026-86921、CVE-2026-86922）
MITRE CVE 记录本次共变更 18 条，其中新增 15 个 CVE：CVE-2026-112783、CVE-2026-112784、CVE-2026-112785、CVE-2026-112786、CVE-2026-112787、CVE-2026-113349 至 CVE-2026-113358。
MITRE CVE 记录 (cvelistV5)AI 评分1313 MITRE CVE 记录更新：新增 CVE-2026-113383，更新 CVE-2026-111283
MITRE CVE 记录本次新增 1 个编号 CVE-2026-113383，并更新 1 个编号 CVE-2026-111283。原文未披露受影响产品、漏洞类型、CVSS 分数及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录新增 CVE-2026-113384 与 CVE-2026-9589
MITRE CVE 记录本次新增 2 个 CVE 编号：CVE-2026-113384 与 CVE-2026-9589，无更新条目。现有信息未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-107597、CVE-2026-108062、CVE-2026-113382，更新 CVE-2026-86962 等 4 条
MITRE CVE 记录本次共变更 7 条，其中新增 CVE-2026-107597、CVE-2026-108062、CVE-2026-113382 三条。另有 CVE-2026-86962、CVE-2026-86963、CVE-2026-86975、CVE-2026-86981 四条为更新。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-108086 至 CVE-2026-108089 等 4 个编号，更新 9 个 CVE
MITRE CVE 记录本次共变更 13 条，其中新增 CVE-2026-108086、CVE-2026-108087、CVE-2026-108088、CVE-2026-108089 共 4 个 CVE 编号。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增签名（chore: sign templates）
Nuclei 模板仓库提交了“sign templates”变更，为模板加入签名。原文未披露涉及的模板范围、签名机制细节及生效版本。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 CVE 元数据自动生成
Nuclei 模板库通过自动化流程生成 CVE 元数据，本次提交为例行元数据更新。原文未披露具体 CVE 编号、受影响产品或版本信息。