llama.cpp b11393 之前版本存在 use-after-free 与 double free 漏洞（CVE-2026-107183）
llama.cpp b11393 之前版本的 common_chat_peg_mapper::map 存在 use-after-free 和 double free 漏洞（CVE-2026-107183），未认证远程攻击者可通过悬空的 current_tool 指针破坏堆内存。
#NVD
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Telegram Desktop 7.2.9 之前版本存在 IPC 注入漏洞（CVE-2026-107181）
Telegram Desktop 7.2.9 之前版本的 Core::Sandbox 存在 IPC 记录分隔符注入漏洞（CVE-2026-107181），远程攻击者可通过含未转义分号的 tg:// 链接注入 OPEN: 记录。攻击者可借此触达 interpret: 协议处理器，将本地文件（包括 tdata 会话密钥）上传至攻击者频道，进而实现账号接管。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 SMA1000 Appliance Management Console 存在 Zip Slip 漏洞（CVE-2026-102257）
SMA1000 Appliance Management Console（AMC）接口存在 Zip Slip 漏洞（CVE-2026-102257），攻击者可用特制压缩包将文件解压到目标目录之外，进而实现远程代码执行。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 CVE-2026-102258：SMA1000 AMC 存在存储型 XSS 漏洞
CVE-2026-102258 是 SMA1000 Appliance Management Console（AMC）中的认证后存储型跨站脚本（XSS）漏洞，特定条件下远程已认证的管理员攻击者可存储并可能执行任意 JavaScript 代码。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Linux 内核修复 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free（CVE-2026-98374）
Linux 内核修复了 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free 漏洞（CVE-2026-98374）：该函数用副本替换重传队列头部的克隆 SYN skb 时，仅修复 tp->highest_sack，retransmit_skb_hint 仍指向已释放的 skbuff_fclone_cache 对象。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分2727 Linux 内核 mm/hugetlb 修复 mremap 跳过页表时的地址偏移漏洞（CVE-2026-98373）
Linux 内核修复 mm/hugetlb 中 move_hugetlb_page_tables() 的 mremap 地址偏移漏洞（CVE-2026-98373）：跳过不存在的源页表时，目标地址被错误推进到其页表最后一项，而非按源地址推进量同步推进。该问题可在 x86-64 上触发内核 panic，修复后已无法复现。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 VisiData 存在路径遍历漏洞（CVE-2026-41958）
VisiData 的 unzip_http RemoteZipFile 解压功能存在路径遍历漏洞（CVE-2026-41958），影响 dev 分支 commit 38b21f78。攻击者可通过提供特制 URL 触发，借助恶意 .zip 文件实现任意文件写入。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 MISP 漏洞 CVE-2026-107180：非浏览器请求可绕过强制 TOTP 双因素认证
MISP 在启用 Security.otp_required 的实例上存在认证绕过漏洞 CVE-2026-107180，未完成 TOTP 注册的已认证用户可通过 AJAX/XHR、REST API、.json 格式 URL、restSearch 或自动化操作等非浏览器请求绕过强制双因素认证设置，持续保有实例完整访问权限。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分2929 VisiData EmailSheet extract_parts 存在路径遍历漏洞（CVE-2026-42532）
VisiData 的 EmailSheet extract_parts 功能存在路径遍历漏洞（CVE-2026-42532），影响 dev 分支 commit 38b21f78。攻击者可通过特制的 .eml 文件触发任意文件写入。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Express Gateway 1.16.11 及之前版本存在硬编码密钥漏洞（CVE-2026-107177）
Express Gateway 1.16.11 及之前版本存在硬编码加密密钥漏洞（CVE-2026-107177），默认 crypto.cipherKey 为 'sensitiveKey'。能访问 Redis 的攻击者可解密 tokenEncrypted 值，结合存储的 token ID 获取任意用户的有效 bearer token。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 MISP 事件保存流程缺陷（CVE-2026-107175）：修改共享范围后关联引擎不再重算关联
MISP 2.5.48 之前版本存在事件保存流程缺陷（CVE-2026-107175）：用户修改事件的 distribution 或 sharing_group_id 时，before-save 钩子存的是新数据而非原持久化值，导致 after-save 比较无法识别变更，关联引擎不再重算关联。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 m17n-lib 初始化缺陷致空指针解引用，可引发拒绝服务（CVE-2026-107170）
m17n-lib 存在一处漏洞（CVE-2026-107170）：库初始化部分失败时内部驱动指针未初始化，在系统资源耗尽或数据库损坏等特定错误条件下，应用打开输入法时会解引用该空指针且缺乏校验，导致应用崩溃，形成拒绝服务（DoS）。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Hitachi Energy REB500 存在两个拒绝服务漏洞，需升级至 8.3.4.0
Hitachi Energy 披露 REB500 8.3.3.1 及更早版本受 CVE-2024-8176 和 CVE-2025-59375 影响，两者 CVSS 3.1 均为 6.5，可被用于拒绝服务攻击。