| CVE-2026-90510 |
orion-visor |
硬编码密钥CWE-321 |
7.5 High |
硬编码 AES 密钥，可解密数据库中的 SSH 私钥/主机密码 报告 ↗ |
| CVE-2026-76761 |
cc-connect |
命令注入CWE-78 |
7.3 High |
Management API 未认证命令注入（空 token + cron exec） 报告 ↗ |
| CVE-2026-76760 |
cc-connect |
代码注入CWE-94 |
7.3 High |
Webhook /hook 未认证 RCE（空 token + exec） 报告 ↗ |
| CVE-2026-93559 |
Jellyfish |
访问控制缺失CWE-306 |
7.1 High |
FastAPI 全量 API 无认证/授权，可越权读写/删除项目、覆盖 Provider API Key、上传文件 报告 ↗ |
| CVE-2026-90509 |
orion-visor |
硬编码凭据CWE-798 |
6.6 Medium |
ExposeApi 硬编码默认 Token 导致内部 API 认证绕过 报告 ↗ |
| CVE-2026-76785 |
Mini-Inventory |
SQL 注入CWE-89 |
6.3 Medium |
Transaction::getAll 的 orderBy/orderFormat SQL 注入 报告 ↗ |
| CVE-2026-93533 |
scotty |
命令注入CWE-78 |
6.1 Medium |
doctor 命令将 @servers 主机名未转义拼入 shell 命令，导致命令注入（本地 RCE） 报告 ↗ |
| CVE-2026-93534 |
scotty |
完整性校验缺失CWE-494 |
6.0 Medium |
自更新下载 phar 无签名/校验和验证，可被中间人替换为恶意二进制 报告 ↗ |
| CVE-2026-77151 |
Ech0 |
弱加密CWE-327 |
3.7 Low |
MD5Encrypt 使用不安全 MD5 算法 报告 ↗ |
| CVE-2026-93957 |
PHP-FTS |
错误比较CWE-697 |
3.9 Low |
matchesSingleFilter 宽松比较（==/!=）导致过滤器绕过，可越权读取其他租户索引文档 报告 ↗ |
| CVE-2026-93956 |
PHP-FTS |
存储型 XSSCWE-79 |
3.2 Low |
buildHighlights 未对文档字段 HTML 转义即注入 <mark>，导致存储型 XSS 报告 ↗ |
| CVE-2026-93955 |
grimmory |
越权下载CWE-639 |
3.9 Low |
Kobo 下载端点缺库级访问控制，可越权下载任意 EPUB/CBX 书籍文件 报告 ↗ |
| CVE-2026-93954 |
grimmory |
越权读取CWE-863 |
3.9 Low |
GET /api/v1/settings 缺管理员校验，任意认证用户可读取 OIDC clientSecret 与第三方 API 密钥 报告 ↗ |