情报面板 · 2026-11-03 19:55:06 UTC

Theme-one The Grid 插件存在代码注入（Code Injection）漏洞，可被利用进行命令注入。CVSS 3.1 评分 10.0（严重），攻击路径为网络可达、低复杂度、无需权限与用户交互。影响 The Grid 至 2.8.1 版本；当前状态为 Deferred。

Apache bRPC 1.18.0之前版本的RTMP协议实现存在NULL指针解引用漏洞。当RTMP服务通过RtmpService::NewStream()返回null流拒绝createStream请求时，若向客户端写入拒绝响应失败（如客户端发送命令后立即断开连接），RtmpChunkStream::OnCreateStream()错误处理路径会解引用null流指针访问stream->_onfail_id，导致服务器进程崩溃。远程攻击者可利用构造的createStream命令触发拒绝服务。修复方案：升级至1.18.0或应用补丁PR #3508。

CVE-2026-111693：DataBuff ai-apm-web 0.1.10 及更早版本存在硬编码默认凭据漏洞。未认证攻击者可使用内置 admin/Databuff@123 账户向 /webapi/api/v1/auth/login 发送 POST 请求获取管理员令牌，进而访问所有受保护的 /webapi 路由。CVSS 3.1 评分 9.8（严重），当前状态为延期处理。

CVE-2026-113391:DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 uploadlangs 函数存在命令注入漏洞,可远程利用,漏洞利用已公开。CVSS 9.9(严重)。该产品已停止支持(EoS),厂商仅处理重大问题。升级至 1.5.1.7 可缓解。

Webreaper Damselfly 4.5.3 及之前版本存在认证绕过漏洞（CVE-2026-111626，CVSS 9.8，严重）。因控制器授权属性被注释，未认证攻击者可访问所有 /api/* 路由，可通过 PUT /api/users 创建管理员账户，或通过 POST /api/users 重置任意用户密码，从而获取系统完全控制权。

CVE-2026-78162：Apache Camel 的 camel-hazelcast 组件存在不可信数据反序列化漏洞。CVE-2026-43865 引入的 Hazelcast JavaSerializationFilterConfig 默认保护未覆盖 ReplicatedHazelcastAggregationRepository 与 HazelcastDefaultComponent#getOrCreateHzClientInstance() 两条配置路径，相关 Hazelcast 实例反序列化不受限制。能向集群发布数据的攻击者可在 Camel 处理交换前触发任意序列化 Java 对象反序列化，导致远程代码执行。影响 4.0.0 至 4.18.5 之前、4.19.0 至 4.22.1 之前版本；4.14.x 及更早版本已 EOL 不予修复。

CVE-2026-113390：DrayTek Vigor2960 1.5.1.6（修订版8218）CGI接口 /cgi-bin/mainfunction.cgi 的 sub_182B0 函数存在OS命令注入漏洞，攻击者可通过操纵 usefile/usescript/option 参数远程利用，漏洞利用已公开。CVSS 9.9（严重）。该产品已停止支持（EoS），厂商仅审查重大问题，漏洞状态为延期处理。

Argo CD 2.1.0至修复前版本存在CVSS 9.9严重漏洞。当操作员启用--enable-helm时,helmGlobals.configHome可指向仓库可控位置,Helm自动加载<configHome>/.data/plugins下的downloader插件并在argocd-repo-server中执行,以repo-server用户身份读取仓库凭据。攻击者可向Git仓库提交Kustomization和插件,或经POST /api/v1/applications/manifestsWithFiles上传(仅需Application get权限)。未启用--enable-helm的部署不受影响。已在3.3.15、3.4.10、3.5.4、3.6.0-rc2修复。

Archon 0.2.13 至 0.11.1 存在缺失身份验证漏洞。控制 API /api/* 默认绑定 0.0.0.0，未认证攻击者可向以 bypassPermissions 运行的 AI 编码代理发送消息，从而以 Archon 用户身份在主机上执行命令。CVSS 9.8（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H），状态为 Deferred。

Sharp 0.35.4 之前版本捆绑了存在缺陷的 libheif 依赖，攻击者可向使用 sharp 处理不可信图像的应用提交恶意构造的 AVIF/HEIF 图像，在基于 glibc 的 Linux 上触发 libheif 解码漏洞，实现远程代码执行。

CVE-2026-101521（2026-10-20 发布）为 Oracle APEX（General 组件）高危漏洞，影响 24.1.0-24.1.21、24.2.0-24.2.20 及 26.1.0-26.1.4 版本。未认证攻击者可通过 HTTPS 网络访问轻易利用该漏洞，成功攻击可导致 Oracle APEX 被完全接管，对机密性、完整性和可用性均有严重影响。CVSS 3.1 基础评分 9.8（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H），当前状态为等待分析。

CVE-2026-70386(发布于 2026-10-21,状态 Received):OnePlus OxygenOS 存在 OS 命令注入与缺失授权漏洞。任意本地 Android 应用无需声明权限、无需用户交互,可在 u:r:dumpstate:s0 SELinux 域以 uid 0 执行任意 shell 命令。成因:(a) atlasservice binder 接口的 setEvent(String8, String8) 不校验调用者授权;(b) 事件处理器 OplusAtlasLogWriter::handleEvent(匹配事件名 atlas_event_multimedia_audio_dumpsys)将调用者提供的 value 写入系统属性 oplus.audio.dumpinfo.type 并启动 root init 服务 audiodumpinfo,该服务把属性值未过滤地传给 system()。影响 OxygenOS:16.1.0 至 16.1.10.500 之前、16.0.0 至 16.0.5.1200 之前、15.0.0 至 15.0.0.2000 之前。

CVE-2026-110812：Amazon Neptune 引擎 Gremlin 图数据导入组件存在不可信数据反序列化漏洞。拥有标准数据库权限的已认证远程攻击者可执行任意代码并访问内部服务凭据。CVSS 3.1 评分 9.9（严重），状态为待分析。建议未启用自动更新的用户升级至 Neptune 引擎 1.5.0.0（向后移植版本 1.4.8.1、1.4.7.1）。

Argo CD repo-server 评估 .jsonnet 文件时未将 import/importstr/importbin 限制在仓库根目录，攻击者可利用绝对路径、父目录遍历或仓库符号链接读取 repo-server 可读的任意文件，包括 /proc/self/environ、投影服务账户令牌、挂载私钥和仓库凭据；通过 importstr 读取 /dev/zero 可耗尽内存。攻击向量包括提交 .jsonnet 到 Git 仓库或经 POST /api/v1/applications/manifestsWithFiles 上传，后者仅需 Application get 权限。CVSS 9.9，已在 3.3.15、3.4.10、3.5.4、3.6.0-rc2 修复。

CVE-2026-109515：MailOptin（Popup, Optin Forms & Email Newsletters）WordPress 插件 1.2.78.6 及之前所有版本存在未授权权限提升漏洞。`subscribe_to_email_list` 端点对 `optin_data[form_custom_field_mappings]` 参数缺少允许列表校验，攻击者可覆盖管理员保存的映射，向 `wp_insert_user()` 传入任意 `wp_users` 列名（含 `ID`、`user_pass`），以 UPDATE 模式修改任意账户（含管理员）密码，实现账户接管与整站沦陷。利用条件仅需站点发布 User Registration opt-in 表单，表单 UUID 可从页面源码获取，无需认证、nonce 或能力校验。CVSS 9.8（CRITICAL）。

CVE-2026-77932：DB-GPT 0.8.2 及之前版本存在未授权远程代码执行漏洞。/api/v1/chat/react-agent 端点依赖模拟的 get_user_from_headers 函数，将所有调用者授予 admin 角色；未认证攻击者可通过 ReAct 代理未沙箱化的 code_interpreter 与 shell_interpreter 工具，在 webserver 容器中以 root 权限执行任意 Python 或 bash，并可用默认凭据访问内置数据库。CVSS 9.8，严重。

CVE-2026-111057：Mercury（Jupyter 笔记本分享框架）3.0.0 至 3.2.4 之前版本中，BLOCKED_PATTERNS 缺少逗号，导致 /lab 与 /api/terminals 正则字面量被拼接，/api/terminals 请求绕过匿名端点黑名单到达 Jupyter Server 终端 API。未认证攻击者可获得交互式操作系统 shell，执行命令并访问 Mercury 进程可用数据。CVSS 3.1 评分 10.0（严重），3.2.4 版本已修复。

SuggestArr 3.0.0 之前版本存在身份验证绕过漏洞（CVE-2026-113703）。api_service/auth/middleware.py 的 enforce_authentication() 信任客户端可控的 request.remote_addr，该值源于可伪造的 X-Forwarded-For 头（因 api_service/app.py 中 ProxyFix(x_for=1) 配置）。攻击者将 X-Forwarded-For 设为 127.0.0.1 等受信 CIDR，即可通过 _load_bypass_user_context() 获得未认证管理员会话，无需凭据访问 /api/users、/api/jobs 等接口。CVSS 9.3，状态：延期。

Camunda 7.24.14之前与7.23.17之前版本中AdhocQueryValidator.validate()未检查TaskQueryDto中orQueries字段的子查询表达式映射，存在表达式注入漏洞。已认证用户可绕过enableExpressionsInAdhocQueries限制，注入恶意JUEL表达式（如dueAfterExpression），经任意Java反射调用java.lang.Runtime.exec，以引擎服务用户身份执行操作系统命令。CVSS 9.8，严重。

CVE-2026-89079：WordPress Theme My Login 插件 7.2.1 及之前版本存在权限提升（账户接管）漏洞。插件在更新用户密码前未正确验证用户身份，未认证攻击者可在多站点（multi-site）配置的特定情形下修改任意用户密码。CVSS:3.1 评分 9.8（严重），发布于 2026-10-16，当前状态为 Deferred。

Backup and Staging by WP Time Capsule WordPress 插件 1.22.28 之前版本在将暂存站点部署到生产站点的处理器上未执行能力或 nonce 检查，使暂存站点上任何拥有 Subscriber 账户的已认证用户可覆盖独立生产站点的数据库和配置并使其下线。CVSS:3.1 评分 8.2（高危），状态：Deferred。

CVE-2026-113666：ApostropheCMS（Node.js 开源 CMS）在 db-connect 1.1.0 与 ApostropheCMS 4.33.0 之前存在原型链遍历漏洞。拥有 view-draft 权限的账户（所有编辑角色均具备；启用 guestApiAccess 后扩展至任何登录账户）可提交投影排除路径，经构造器原型链访问共享原型成员，unsetNestedField 随后删除该共享运行时成员，造成持久的进程级完整性与可用性影响。使用 SQLite、PostgreSQL 或 multipostgres 适配器且存在匹配文档时受影响，默认 MongoDB 适配器不受影响。CVSS 3.1 评分 7.1（高危）。

CVE-2026-109437：Cognition 0.13.0 之前版本存在未授权远程代码执行漏洞（CVSS 9.8，严重）。其智能体沙箱后端默认使用本地执行，且 REST/SSE API 无身份认证。攻击者可通过 POST /sessions 创建会话，再经 POST /sessions/{id}/messages 发送消息，使 Deep Agents ReAct 循环通过本地 shell 后端执行攻击者指定的 shell 命令，以服务器进程权限实现远程代码执行。

CVE-2026-110372 于 2026-10-18 发布，为 Brainstorm Force OttoKit（suretriggers）插件中的权限分配不当漏洞，可导致权限提升。影响版本为 n/a 至 1.1.40。CVSS 3.1 评分 9.8（严重），攻击向量 AV:N/AC:L/PR:N/UI:N/S:U，对机密性、完整性、可用性均有严重影响。当前状态为 Received。

Apache bRPC < 1.18.0 的流式 RPC 路径存在缺失认证漏洞。配置 Authenticator 的服务器上,流式 RPC 帧由 ParseStreamingMessage 直接解析,未经 InputMessenger 认证钩子,远程攻击者可绕过服务器认证注入或投递流式帧;且服务端接受的流惰性绑定到首个携带其 id 的帧,其他套接字可冒充该流。修复方案:升级至 1.18.0 或应用 PR 3481 补丁,修复后拒绝认证未完成的流式帧并限制流仅接受创建套接字的帧。

Froxlor 2.3.15 之前版本中 Statistics::makeChownWithNewStats 存在符号链接跟随漏洞。已认证客户可将文档根目录中的 goaccess 统计目录替换为符号链接，利用以 root 运行的流量 cron 执行 chown -R，获取主机任意目录所有权，进而提权至 root。CVSS 9.9（严重），状态为延期处理。

CVE-2026-77936（2026-10-20 发布，CVSS 9.8 严重）：Letta 0.16.8 及更早版本的 compose.yaml 未启用 LETTA_SERVER_SECURE，密码中间件从未加载，所有 API 路由无需认证；同时以默认凭据暴露 PostgreSQL 超级用户端口。远程攻击者可通过 POST /v1/tools/run 执行任意 Python、操作 /v1/admin 用户管理接口，或利用 COPY PROGRAM 执行操作系统命令。

halfdata Green Popups 插件存在盲注型 SQL 注入漏洞（CVE-2026-94388），2026-10-16 发布，CVSS 3.1 评分 9.3（严重）。影响 7.6.3 之前的所有版本，攻击者可无需认证远程利用，可能泄露数据库内容。当前状态为 Deferred。

CVE-2026-71195：OpenStack Manila 23.0.1 之前版本中，针对公共共享的多个 API 操作未验证调用者是否为共享所有者。API 控制器先基于调用者项目上下文授权，再加载外部公共共享时未重新向实际所有者授权。任何已认证项目成员可利用 allow_access、deny_access、update_access、create_share_backup、soft_delete、restore、导出位置元数据增删改及访问规则列表等操作，对任意公共共享越权授予/撤销/提升访问、外泄备份数据、干扰删除流程，并泄露 IP、用户名和 CephFS 密钥。CVSS 3.1 评分 9.9，严重级别。

CVE-2026-112380：Kiro Crew 的 WhatsApp 群组通道存在缺失授权漏洞。远程攻击者作为操作员配置的 WhatsApp 群组成员，可控制操作员的其他智能体会话，并在运行 Kiro Crew 的主机上执行任意命令。CVSS 3.1 评分 9.9（严重），状态为已接收。修复方案：升级至 0.7.2 版本。

NoteGen 0.38.3及更早版本的聊天图像分析存在文件路径外部控制漏洞。拥有受害者同步目标写入权限的攻击者可植入绝对路径或file:// URL，利用未校验的同步sourceUrl路径，使imageinspect读取本地图像文件并发送至AI提供商，造成本地文件泄露。

unslothai unsloth 0.1.501-beta 及更早版本的 FastSentenceTransformer.istransformermoduleref 函数（unsloth/models/sentencetransformer.py）存在外部可控输入选择类或代码的漏洞，攻击者可远程发起攻击，公开利用已可用。升级至 0.1.902-beta 可缓解该问题。

InfluxDB CVE-2019-20933 认证绕过漏洞的公开利用工具发布。1.7.6 之前版本的 services/httpd/handler.go authenticate 函数因 JWT 令牌可使用空 SharedSecret 存在认证绕过。该工具可检测目标是否易受攻击，尝试获取远程查询 shell，并内置用户名暴力破解功能。

Lotus 0.10.2 及更早版本存在 SQL 注入漏洞（CVE-2026-115330）。已认证的组织用户可通过 POST /app/metrics/ 提交以分号分隔的堆叠 SQL 语句，绕过仅允许首条语句执行的校验，从而执行任意 SQL，读取或修改所有租户的数据。

CVE-2023-35885 是影响 CloudPanel v2.0.0–v2.3.0 的零日漏洞。攻击者可通过注入使用默认密钥加密的“序列化”clp-fm cookie 上传 Webshell，并利用已授予 sudo 权限的 SSH 用户。厂商于 2023-06-20 发布补丁版本 v2.3.1，公开漏洞利用代码已发布。

CVE-2026-113393：DrayTek Vigor2960 1.5.1.6（修订版8218）存在任意文件上传漏洞。攻击者可远程操纵 /cgi-bin/mainfunction.cgi（commonupload 组件）的 uploadpath/uploadname 参数实现无限制上传，漏洞利用已公开披露。厂商称该产品已停止支持（EoS），仅修复重大问题。建议升级至 1.5.1.7 版本，或考虑更换受支持设备。

Cognition 0.13.0 之前版本存在未授权远程代码执行漏洞。该软件默认将代理沙箱后端设为本地执行，且 REST/SSE API 无任何身份认证。攻击者可通过 POST /sessions 创建会话，再经 POST /sessions/id/messages 投递消息，使 Deep Agents ReAct 循环通过本地 shell 后端执行攻击者指定的命令，从而以服务器进程权限实现远程代码执行。

Metabase CVE-2023-38646 公开利用工具(metabase-poc)发布,可实现未授权远程代码执行。攻击者无需凭证,通过 /api/setup/validate 端点在 Metabase 服务账户上下文中执行命令。该漏洞已在 Metabase 0.46.6.1 / 1.46.6.1 及更高版本中修复:该端点现在要求 setup 确实未完成,且初始 setup 完成后 setup token 失效。

CVE-2026-113390：DrayTek Vigor2960 1.5.1.6 (Rev 8218) 的 /cgi-bin/mainfunction.cgi 中 sub_182B0 函数存在操作系统命令注入漏洞，攻击者可通过操纵 usefile/usescript/option 参数进行远程利用，公开 exploit 已发布。厂商称 1.5.1.7 已修复多项安全问题，但 2960 已 EoS，仅提供有限支持。

CVE-2023-54391 为 Proxmox VE 认证绕过漏洞（CWE-304，缺失关键认证步骤），影响 libpve-access-control 组件，涉及 Proxmox VE 7.0-7.4（全部 7.x，已 EOL）及 8.0 至 8.0.4。攻击者仅需单个 POST 请求、无需凭据即可绕过认证，利用前提为目标账户未启用 2FA，攻击复杂度低。已有公开 PoC 工具支持单目标验证、URL 列表批量扫描及 FOFA/资产 CSV 批量检测。修复方案为升级至 libpve-access-control 8.0.4。

CVE-2025-71389 是 Cal.com 的未授权远程代码执行漏洞（react2shell），影响 Cal.com 5.9.9。修复建议：不要将 RSC server-function handler 暴露给不受信任的客户端，且不要以 root 权限运行应用容器。已修复的 Next.js 版本包括 15.0.5、15.1.9、15.2.6、15.3.6、15.4.8、15.5.7、16.0.7。该漏洞利用仅限授权安全测试与教育用途。

CVE-2022-0847 是 Linux 内核 5.8 及以上版本的本地提权漏洞（Dirty Pipe），由 Max Kellermann 发现并于 2022-03-07 公开披露。攻击者可利用公开 exploit 将本地权限提升至 root。影响 Linux kernel 5.8+，已在 5.16.11、5.15.25、5.10.102 中修复，Google 亦将修复合并入 Android 内核。

CVE-2026-67822（CVSS 9.8 Critical，CWE-121）是 Tenda W6-S 无线接入点（固件 v1.0.0.4510）/bin/httpd（GoAhead 衍生 Web 服务）中 formwrlSSIDset 函数的栈缓冲区溢出漏洞。攻击者可通过 POST /goform/wifiSSIDset 传入超长 GO/index 参数触发 sprintf 无界写入；已确认可致 httpd 崩溃（DoS），因无栈 canary 与 ASLR，还存在 MIPS 远程代码执行风险。公开 PoC（pocdos.py、exploitconceptual.py）已发布，发现者 trister。

CVE-2022-46169 是 Cacti 1.2.22 中未经身份验证的 OS 命令注入漏洞，CVSS v3.1 评分 9.8（严重）。漏洞组件为 remoteagent.php（涉及 lib/functions.php），根因是 getclientaddr 信任攻击者可控的转发客户端 IP 头，导致授权绕过，攻击者可伪装为受信任 poller，再经 polldata 动作注入命令，影响机密性、完整性与可用性。修复版本为 1.2.23。

Chronomaly-webos 是针对 CVE-2025-38352 的 LG webOS 内核漏洞利用工具，利用 POSIX CPU 定时器竞态条件/释放后使用（UAF）漏洞，在运行内核 5.4.268 的 ARM64 LG 智能电视上从非特权用户（uid=5038）获得持久化 root 权限（uid=0）。已在 5 款 LG 电视型号（OLED65C2PUA、86QNED70AUA、OLED77C5PUA、OLED77G4WUA、OLED65C4PUA）及固件版本 33.22.65–33.30.97 上验证。利用过程全自动化，数分钟内完成，并通过 Homebrew Channel 提权在重启后保持。该漏洞已于 2026 年 2 月 7 日负责任地披露给 LG 安全研究员计划，2026 年 10 月 22 日公开。

CVE-2021-25641 概念验证代码已公开：Apache/Alibaba Dubbo 因反序列化不可信数据存在远程代码执行（RCE）漏洞，影响 2.7.3 及以下版本，2.7.6 版本可使用不同 gadget 利用。Checkmarx 博客已发布深度分析文章。建议升级 Dubbo 至修复版本。

HackTheBox Snapped（Hard，Ubuntu 24.04）机器通关 writeup：利用 CVE-2026-27944（Nginx UI 2.3.3 之前版本 /api/backup 未授权访问，响应头 X-Backup-Security 泄露 AES-256-CBC 密钥与 IV）解密备份并破解 bcrypt 哈希获取 SSH 权限，再通过 CVE-2026-3888（snapd 中 snap-confine 与 systemd-tmpfiles 之间的竞态条件）提权至 root，实现完整系统攻陷。

CVE-2026-31694 是 Linux 内核 FUSE readdir 缓存的越界写入漏洞。fs/fuse/readdir.c 的 fuse_add_dirent_to_cache 缺少边界检查，FUSE 服务器返回 namelen=4095 的目录项时序列化为 4120 字节记录，内核将其复制到 4096 字节页缓存页，溢出 24 个服务器可控字节至下一物理页。影响 Linux 6.15+（FUSE_NAMEMAX 提升至 PATH_MAX-1 后路径可达）。公开 PoC 包含本地提权 exploit，通过堆喷将溢出定向至 /etc/passwd 的页缓存副本，把 root 变为无密码账户。修复补丁为 51a8de6c50bf9 "fuse: reject oversized dirents in page cache"。作者警告仅在 VM 中运行，裸金属上失败时可能损坏文件或导致内核崩溃。

OtterMind Nubase 0.1.4 及更早版本存在缺失身份验证漏洞：/storage/v1/object/bucketId/path 对所有 HTTP 方法均被视为公开，未认证攻击者在知晓租户子域名、存储桶 ID 和对象路径时，无需 apikey 或 JWT 即可从私有存储桶下载对象并删除存储对象。

CVE-2026-113411：Nerimity Desktop 2.2.2 及更早版本中 src/mainWindow.js 的 shell.openExternal 函数（Window Open Handler 组件）存在自定义 URL scheme 处理程序授权不当漏洞。攻击者可远程操纵 url 参数实施攻击，且漏洞利用已公开。厂商已积极响应并发布修复版本，升级至 2.3.3 可解决该问题，补丁标识为 f4df21bbc290f6c1956d899cf4da9e963074a6e4。

CVE-2026-113411：Nerimity Desktop 2.2.2 及之前版本 src/mainWindow.js 的 shell.openExternal 函数（Window Open Handler）在处理自定义 URL scheme 时存在授权不当漏洞。攻击者可远程操纵 url 参数进行攻击，漏洞利用已公开。升级至 2.3.3 可修复，补丁为 f4df21bbc290f6c1956d899cf4da9e963074a6e4。

CVE-2026-49869 是 Kestra OSS 的未授权远程代码执行漏洞。AuthenticationFilter 将任何以 /configs 结尾的请求路径视为公共配置端点，未认证攻击者可创建名为 configs 的流程并通过以 /configs 结尾的 API 路径执行，利用 shell 任务在 Kestra worker 容器中以容器权限执行命令。影响版本：1.0.45 之前的 1.0.x 及更早版本（修复于 1.0.45）、1.1.0 至 1.3.20（修复于 1.3.21）。

IBM TRIRIGA Application Platform 5.0.0 至 5.0.8 版本存在不当认证漏洞，远程已认证攻击者可利用该漏洞执行任意代码。该漏洞于 2026 年 10 月 20 日发布，CVSS 评分未在片段中给出，但基于远程代码执行的影响评估为严重级别。

Sharp 0.35.4 之前版本捆绑了存在漏洞的 libheif 依赖，攻击者可构造恶意 AVIF/HEIF 图像提交给使用 sharp 处理不可信图像的应用，在基于 glibc 的 Linux 上触发 libheif 解码缺陷，可能导致远程代码执行。

Roundcube ≤ 1.6.10 存在认证后远程代码执行漏洞 CVE-2025-49113（CVSS 10.0，严重），由 Kirill Firsov（FearsOff）于 2025年6月1日披露，已在 Roundcube 1.6.11 / 1.5.10 LTS 中修复。现发布对应 Nuclei 检测模板，可用于扫描受影响安装。

SAPGateBreaker 是针对 CVE-2022-22536 的 PoC 漏洞利用工具。该漏洞为 SAP NetWeaver 应用服务器(ABAP/Java)、ABAP Platform、SAP Content Server 7.53 及 SAP Web Dispatcher 的 HTTP 请求走私与请求拼接缺陷,CVSS 9.8。未认证攻击者可在受害者请求前注入任意数据,冒充受害者执行功能或污染中间 Web 缓存,可能导致机密性、完整性与可用性完全失守。该 PoC 通过构造基于 Content-Length 的负载使 ICM 与后端服务解析不同步,从而绕过访问控制。

CVE-2025-55182(React2Shell)是影响 React 19.x Server Components 及 Next.js 的严重反序列化漏洞。攻击者利用 Flight 协议数据块的不安全反序列化,通过标准 multipart/form-data 请求注入恶意结构并触发 Function constructor,实现无需认证的远程代码执行。该漏洞在默认配置下即可利用,存在公开 PoC,可导致服务器完全被接管。修复方案:升级至 React 19.2.1+ 或 Next.js 已修补版本。

CVE-2024-6782：Calibre 6.9.0 至 7.14.0 版本存在访问控制不当漏洞，未经身份验证的攻击者可利用该漏洞实现远程代码执行（RCE），威胁系统安全。

OnePlus OxygenOS 存在暴露危险方法与授权不当漏洞（CVE-2026-70387）。olc2 日志 HAL 暴露一个 binder 方法，使用调用者提供的命令字符串 fork 并执行 execl。唯一授权检查为 getCallingUid == 0。由于 SELinux 策略向广泛客户端属性授予该 HAL 的 binder 访问权限，任何这些域中的 uid-0 进程（包括可被无特权应用经由漏洞 1 访问的 dumpstate）可获得任意命令执行。生成的 shell 通过类型转换落在 u:r:vendorqtiinitshell:s0 上下文中，该域拥有所有 Linux 能力。影响 16.1.10.500、16.0.5.1200、15.0.0.2000 之前的版本。

CVE-2025-49113：Roundcube Webmail ≤1.6.10 存在后认证远程代码执行漏洞（CWE-502）。文件上传处理器对附件文件名中嵌入的 PHP 序列化对象进行反序列化，攻击者构造含恶意 CryptGPGEngine gpgconf 属性的文件名即可在服务器上执行任意命令。利用需任意有效用户身份。该漏洞在 HackTheBox CTF 中被发现。

Linux内核nouveau显示驱动的nvkm_clk_ustate_update函数存在列表游标使用后越界读取漏洞。当list_for_each_entry()循环未命中break时pstate不是有效指针，用户空间可通过debugfs的pstate文件请求不存在的性能状态ID（或性能表损坏导致列表为空时请求任意ID），使pstate->pstate != req测试解引用被强制转换为struct nvkm_pstate的链表头，造成越界读取。修复方案为引入found变量替代游标判断。

CVE-2026-98600：Linux内核蓝牙RFCOMM的rfcomm_recv_frame()仅校验skb->len>=sizeof(*hdr)+1(4字节)，但EA=0的扩展长度帧至少需5字节。4字节EA=0帧通过检查后，裁剪FCS使len减为3，skb_pull(skb,4)失败但返回值被忽略，残留的3字节rfcomm_hdr被误作应用载荷(rfcomm_recv_data)或DLCI 0的多路复用控制命令(rfcomm_recv_mcc)处理。修复方式：当!__test_ea(hdr->len)时额外要求skb->len>=sizeof(*hdr)+2。

CVE-2026-98636：Linux内核squashfs存在移位越界漏洞。挂载COMP_OPTS标志为1但字典大小为0的异常SquashFS镜像时，squashfs_xz_comp_opts()中ffs(0)-1得-1，导致移位指数为-1，引发移位越界。修复方案是在移位操作前增加字典大小范围检查。

CVE-2026-112397：Pillow 13.0.0 之前版本中 ImageMorph.MorphOp.apply() 存在越界内存访问问题。PPM/PGM 输入可构造宽度为零的图像，原生形态学例程访问 outrow[width-1] 时越界，导致进程崩溃（拒绝服务）。该问题已在 13.0.0 版本修复。

libIEC61850 1.6.2 之前版本中，checkDataSetAccess 在构造 MMS_ASSOCIATION_SPECIFIC 数据集引用时颠倒了 StringUtils_copyStringToBuffer 的源与目标参数，导致对未初始化栈缓冲区 dataSetRef[130] 调用 strlen 越界读取并复制到调用方 listName 缓冲区。远程 defineNamedVariableList 请求可使启用动态数据集服务并安装数据集访问处理程序的服务器崩溃，主要影响为拒绝服务，也可能造成调用方栈破坏。该问题已在 1.6.2 版本修复。

Pillow 5.4.0 至 13.0.0 之前版本在解析 GIF 注释时执行二次复杂度拷贝，GifImageFile._seek() 重复追加不可变字节。攻击者可提交含大量注释扩展的小尺寸 GIF，使应用在打开文件时消耗过多 CPU，在检查图像前即遭拒绝服务。该问题已在 13.0.0 版本修复。

CVE-2026-86875（发布于2026-10-20）：Xcode 中的输入验证问题已通过改进输入验证修复，该问题在 Xcode 27 中得到解决。解析恶意构造的二进制文件可能导致应用程序意外终止。CVSS 3.1 评分 4.3（中等），状态：分析中。

CVE-2026-110681：Perl 模块 Cpanel::JSON::XS 4.80 之前版本存在释放后重用缺陷。解析器对象以原始标量指针保存回调和增量解析缓冲区，创建 ithread 时这些指针被原样复制到新解释器，子线程解析器会使用并随后释放属于父解释器的标量。在父线程中已释放的标量可能被调用，导致调用已释放回调、破坏引用计数并使进程崩溃。状态：待分析。

CVE-2026-98611：Linux 内核 BPF 子系统中 bpf_crypto_ctx_create() kfunc 在比较 params__sz 与 struct bpf_crypto_params 大小之前读取 params->reserved[0] 和 [1]（偏移 14、15），BPF 程序可传入较短缓冲区，导致内核越过已验证区域进行越界读取。修复方式为将大小检查移至保留字段读取之前。

Vulners/KitPloit 于2026年10月21日发布了针对 CVE-2018-16156 的公开利用工具（Securifera CVE-2018-16156-Exploit，托管于GitHub）。该工具公开后可能降低攻击门槛，提升相关漏洞被实际利用的风险。

OpenSSL 存在信息泄露漏洞（CVE-2026-31790）。使用 RSASVE 密钥封装的应用在处理攻击者提供的恶意无效 RSA 公钥且未做适当验证时，可能将含机密信息的未初始化内存缓冲区内容发送给攻击者。Red Hat 已发布安全公告 RHSA-2026:84572。

CVE-2026-21812：HCL AppScan Azure Boards Plugin 存在明文传输敏感信息漏洞。当插件配置通过 HTTP 与 AppScan 服务器通信时，攻击者可在传输过程中截获凭据或认证令牌。厂商已更新插件，使用 HTTP 时会显示警告并建议改用 HTTPS。

Text::CSV_XS 1.65 之前的版本在 print 时,若记录含 UTF-8 标记字段且其后出现无效 UTF-8 字节,会丢弃记录末尾字节、闭合引号和行尾符,而 print 仍返回 true,造成数据静默损坏:下一条记录被写入同一行,或因缺少闭合引号使后续所有记录被读取器误认为该字段的一部分。combine 不受影响。

Go 漏洞公告 GO-2026-6770 涉及模块 github.com/containers/podman/v2，公告最后修改于 2026-10-19T21:08:35Z，未给出具体严重等级或修复版本，需参考公告获取修复版本。

Go 模块 code.vikunja.io/api 存在漏洞 GO-2026-6753，公告于 2026-10-19T21:08:26Z 更新，需查看官方公告以获取修复版本。

toml-node（Node.js 的 TOML 解析器）5.0.1 之前版本中，toml.parse 编译器的 addTableArray 函数对每个 array-of-tables 头部都重新扫描全部 assignedPaths 和 valueAssignments 记录集，且未对不同名称路径进行剪枝。包含大量此类头部的文档会引发二次复杂度的同步计算，阻塞 Node.js 事件循环，导致进程内其他操作被拒绝服务。该问题已在 5.0.1 版本中修复。

Go 漏洞数据库发布通告 GO-2026-6693，涉及 Go 模块 github.com/corawaf/coraza（Coraza WAF）。该通告于 2026-10-19 修改，需查看官方 advisory 以获取对应修复版本。

Log4jTools 是用于调查 Log4j CVE-2021-44228 的工具集，包含 FetchPayload.py（从 JNDI 查找提供的 LDAP 路径获取 Java 载荷）和 SimpleHoneypot.py（基于 '$' 字符检测漏洞利用尝试的蜜罐）。发布于 2026 年 10 月 22 日。

Document Gallery WordPress 插件 5.1.1 及更早版本存在漏洞：在未配置共享密钥（默认状态）时，其某个无需身份验证的 webhook 端点不验证签名，允许未认证用户替换站点为任意文档发布的缩略图图像。

Go 漏洞 GO-2026-6689 涉及 github.com/360EntSecGroup-Skylar/excelize/v2 模块，最后修改于 2026-10-19；需查看官方 advisory 以获取修复版本。

Themify Popup WordPress 插件（1.4.7 及以前所有版本）因对 'popupwidthunit' 参数输入清理和输出转义不足，存在存储型跨站脚本漏洞。拥有作者级及以上权限的已认证攻击者可注入任意 Web 脚本，当用户访问被注入页面时执行。

HCL AppScan Azure Boards Plugin 存在明文传输敏感信息漏洞（CVE-2026-21812，同时涉及 CVE-2026-12143 与 CVE-2026-13149）。当插件配置通过 HTTP 与 AppScan 服务器通信时，攻击者可在传输过程中截获凭据或认证令牌。插件已更新，使用 HTTP 时会显示警告并建议改用 HTTPS。

Go 模块 github.com/cli/cli 存在安全漏洞，公告编号为 GO-2026-6766，公告于 2026-10-19T21:08:35Z 更新；具体修复版本需参阅 pkg.go.dev 上的官方公告。

Pillow 12.0.0 至 13.0.0 之前版本中 Image.merge 存在空 image8 平面解引用缺陷。验证逻辑跳过第一个输入波段，允许由 image32 存储支持的 32 位整数或浮点图像被合并为较窄的多波段图像。攻击者可通过构造的 IPTC 文件触发该路径（当应用打开并加载该文件时），或调用方直接以此类第一波段调用 Image.merge，导致原生进程崩溃（拒绝服务）。该问题已在 13.0.0 版本中修复。

SMB客户端修复了create context处理中的越界读取漏洞，对应CVE-2026-98454，发布于2026年10月20日。

Go 模块 code.vikunja.io/api 存在漏洞 GO-2026-6733，公告修改时间为 2026-10-19T21:08:26Z，需查看官方公告以获取修复版本。

OW2 ASM 3.1 至 9.11 之前版本中 AdviceAdapter 存在过度内存分配问题，攻击者可借此触发内存耗尽型拒绝服务。厂商已在 9.11 版本中完成修复，建议相关使用方尽快升级以消除风险。

ApostropheCMS 客户端辅助函数 apos.http.parseQuery() 解析 URL 查询字符串时未净化 __proto__、constructor、prototype 键，造成客户端原型污染。管理后台每次认证页面加载均以 window.location.search 调用该解析器，污染属性经 Vue 挂载例程写入 DOM，形成针对已认证用户的 DOM 型 XSS。诱使任意登录用户（guest 至 admin）打开恶意 URL 即可在其会话执行任意 JavaScript。影响 npm 包 apostrophe < 4.33.0，修复版本 4.33.0。与 CVE-2026-53609（服务端原型污染）为不同代码路径。

Go 漏洞通告 GO-2026-6690 涉及 Go 模块 github.com/corazawaf/coraza（Coraza WAF）。该通告于 2026-10-19T21:08:17Z 修改，要求用户查阅 advisory 以获取修复版本；详情见 https://pkg.go.dev/vuln/GO-2026-6690。碎片未提供具体漏洞描述或严重等级。

CVE-2026-86928：macOS Golden Gate 中的路径处理漏洞。由于路径验证不足，应用程序可能访问受保护的用户数据。该问题已通过改进验证方式修复，修复版本为 macOS Golden Gate 27。建议用户尽快升级至该版本以消除风险。

Go 漏洞通告 GO-2026-6722 涉及模块 code.vikunja.io/api，通告最后修改于 2026-10-19T21:08:26Z。具体修复版本需参阅 pkg.go.dev 上的官方通告。

Rocky Linux 发布 RLSA-2026:84588（Moderate）安全更新，修复 perl-URI 中的 CVE-2026-19953：因缺少 Unicode 规范化导致主机名编码不正确，从而造成安全绕过。影响与 CVSS 分数详见参考链接中的 CVE 页面。

Text::CSV_XS 1.65 之前版本在 print 时，若记录含 UTF-8 标记字段且其后跟非法 UTF-8 字节，会静默丢弃记录末尾字节、闭合引号及行尾符，而 print 仍返回真。下一条记录会被写入同一行，或使读取器将后续所有记录误判为该字段内容，造成数据损坏。combine() 不受影响。

Go 漏洞公告 GO-2026-6770 涉及 github.com/containers/podman/v3 模块，公告最后修改于 2026-10-19；修复版本需参阅 pkg.go.dev 上的公告，片段未给出具体漏洞描述或严重等级。

GitHub 用户 azhurtanov 发布了 CVE-2022-38374 的 PoC 漏洞利用代码仓库。该消息由 vulners.com 的 kitploit 频道于 2026 年 10 月 19 日发布。片段未包含该漏洞的技术细节，仅表明概念验证利用代码已公开可用。

CVE-2026-114043：FreeRDP 的 WinPR 剪贴板 PNG-to-CF_DIB 合成存在堆越界读取（CWE-125）。CVSS 3.1 评分 6.5（中等），网络攻击向量、低攻击复杂度、需用户交互，对保密性影响高，不影响完整性与可用性。目前尚无 Red Hat erratum 或厂商修复发布。

CVE-2026-96534：Modern Events Calendar Lite 与 Modern Event Calendar Pro WordPress 插件（7.37.0 之前版本）未对参数进行过滤和转义即用于 SQL 语句，允许 Subscriber 及以上权限的已认证用户发起 SQL 注入攻击。

Linux 内核 SCTP 子系统存在竞态条件：定时器处理函数在获取关联或传输引用之前调用 mod_timer() 重新激活定时器。若定时器在 mod_timer() 返回后被删除，清理路径会释放对象，定时器处理函数随后对已释放对象引用并造成引用计数下溢。修复方案为在 mod_timer() 前持有引用，若定时器已待处理则释放引用，并对 proto-unreachable 路径应用相同顺序。

CVE-2026-3303（2026-10-19发布）披露 IBM Concert 1.0 至 3.0.0 版本存在跨域资源共享（CORS）配置问题，未将域名限制为受信任域，攻击者可借此执行特权操作。CVSS 3.1 评分 3.7（低危），状态为等待分析。

CVE-2026-98628：Linux 内核 BPF 验证器在验证完成后执行指令重写 pass（如 bpf_opt_remove_nops()），其工作量随程序长度呈二次增长，且既不检查信号也不重新调度。特权加载器提交 131072 条无条件跳转加一条有效 return，即可使 SIGKILL 无法终止任务，直至重写完成，造成本地拒绝服务。修复将 bpf_patch_insn_data() 与 verifier_remove_insns() 改为可取消、可调度的检查点，并将被中断的常量盲化以 -EINTR 报告并沿 JIT 路径传播。

Pillow 13.0.0 之前版本的 P;2L 与 P;4L 原始解码器可读取超出输入缓冲区末尾的数据。ImagingRawDecode 计算的打包像素行大小小于解包器实际占用，调用者可提供使接受尺寸小于解包器实际占用的缓冲区与图像尺寸，从而在输出像素中泄露最多三个相邻堆字节或导致进程崩溃。该问题已在 13.0.0 版本中修复。

AI Engine WordPress 插件 3.7.9 之前版本在执行媒体操作时未验证请求用户对项目的归属，Editor 及以上角色用户可将任意项目转换为附件并永久删除，包括导航菜单、区块模板和全局样式等其本无权删除的内容。

CVE-2026-86933 于 2026-10-20 发布：macOS 存在权限问题，应用可能获取用户联系人信息。该问题已通过额外的沙盒限制修复，修复版本为 macOS Golden Gate 27。CVSS 3.1 评分 3.3（低危），当前状态为分析中。

CVE-2026-84490（2026-10-20 发布）：iOS 27 与 iPadOS 27 通过改进状态管理修复该缺陷。攻击者在 iPhone Mirroring 激活时，可凭借对已锁定设备的物理访问绕过 Digital ID 认证。CVSS 3.1 评分 2.0（低），需物理访问且攻击复杂度高，仅影响机密性。状态：待分析。

Gitea 针对议题及评论表情回应（reactions）的 Web 处理器未对无写权限用户拒绝已锁定议题，而 API 已做限制。已登录且具备读权限的用户因此可在锁定议题及其评论上添加或移除表情回应，绕过锁定的交互限制。仅影响表情回应，无法修改任何内容。CVE 发布于 2026-10-18，状态为已接收（Received）。

CVE-2026-111946：Perl 模块 Plack::Middleware::ETag 0.04 至 0.06 之前版本在响应体为文件句柄且未设置 file_etag 选项时，默认 ETag 由文件 inode 号、修改时间和大小构成，导致 inode 号泄露，接收方可借此进行后端指纹识别并关联不同 URL 提供的文件。

CVE-2026-98437：Linux 内核 media: qcom: iris 驱动存在运行时 PM 引用泄漏问题。修复在 iris_enable_power_domains() 中改用 pm_runtime_resume_and_get()，避免失败时泄漏运行时 PM 使用计数；并确保 iris_disable_power_domains() 中即使 iris_opp_set_rate() 失败也始终调用 pm_runtime_put_sync()，保持运行时 PM 引用平衡。

CVE-2026-98633：Linux 内核蓝牙 btnxpuart 驱动 nxp_process_fw_dump() 存在 skb 内存泄漏。当 CONFIG_DEV_COREDUMP=n 时，hci_devcd_append() 返回 -EOPNOTSUPP 且未释放 skb 参数，导致克隆的 skb 泄漏，并阻止 nxp_set_ind_reset() 执行恢复。修复方案为用 IS_ENABLED(CONFIG_DEV_COREDUMP) 保护 hci_devcd_append(hdev, skb_clone(skb, GFP_ATOMIC)) 调用。

CVE-2026-98634：Linux内核scsi子系统sd_zbc存在整数截断与溢出漏洞。sd_zbc_read_zones()以64位运算计算区域数，但结果存入struct zoned_disk_info的unsigned int nr_zones字段，超过32位的计数被静默截断，后续按截断值分配每区域资源，而设备仍可能报告更多区域。此外sd_zbc_report_zones()用有符号int统计zone_idx，超过INT_MAX时溢出，导致区域簿记不一致。修复方案为在扫描时拒绝报告超过INT_MAX个区域的设备。

OpenCode 遭黑客攻击，导致用户凭据泄露。消息源自 OpenCode 官方 Twitter 账号，并在 Hacker News 上获得 813 分、152 条评论的广泛讨论。

WP User Manager WordPress 插件 2.9.20 之前版本在付费注册流程中，当后续支付步骤失败时不会回滚已创建的 WordPress 账户，导致未认证用户可在未完成支付的情况下创建功能性账户。

CdpSvcLPE 是一个 Windows 本地提权工具，利用 Connected Devices Platform Service (CDPSvc) 启动时未指定绝对路径加载缺失的 cdpsgshims.dll，攻击者可在可写的 SYSTEM PATH 目录（如 C:\python27）放置该 DLL 进行劫持，获得 NT AUTHORITY\LOCAL SERVICE 权限，再结合 PrintSpoofer 技术提权至 NT AUTHORITY\SYSTEM。

CVE-2026-86907：macOS 授权问题，已通过改进的权限检查修复。该问题已在 macOS Sequoia 15.8 和 macOS Tahoe 26.7 中修复。具有管理员权限的应用可能能够修改系统钥匙串。

ApostropheCMS 4.33.0 之前版本存在授权绕过问题。已认证编辑者对受限父页面下的现有普通页面拥有合法编辑权限时，可通过同父级页面移动操作更改同级页面排序，而无需该父页面的创建授权。该绕过仅限于同级排序，不涉及任意内容修改、机密性泄露或创建受限嵌套。该问题已在 4.33.0 版本中修复。

Patreon WordPress 插件 1.10.0 之前版本的部分功能缺少授权检查，未认证用户可枚举任意分类法（包括 WordPress 前端未公开的非公开分类法）中的术语名称，存在信息泄露风险。

Android 11 平台三星 A20e 的 wpa_supplicant 二进制文件存在远程缓冲区溢出漏洞，攻击者可通过 WiFi 栈远程触发，出厂配置下即可利用。

DIVD 的 log4j 扫描工具(divd-2021-00038--log4j-scanner)可递归扫描路径、多层压缩包及本地/远程 Docker 镜像,通过 SHA256 哈希与 JndiLookup.class 文件检测易受攻击的 log4j 版本,并支持递归删除 JndiLookup 类进行修补。白名单认定 log4j-core 2.17.0 与 2.12.3 为非易受攻击版本。关联 CVE-2021-44228、CVE-2021-45046、CVE-2021-45105、CVE-2021-44832。

Root 已修复 npm 生态中 tar 包的 CVE-2026-59873 漏洞，并提供多个修复版本。该公告由 vulners.com 于 2026 年 10 月 19 日发布，未披露漏洞细节或严重等级。

ApostropheCMS 4.33.0 之前版本的 REST 路由 GET /api/v1//:id/locales 及等效页面路由未执行 publicApiCheckAsync 门控，未认证攻击者可查询任意文档 ID，获知文档是否存在及其发布语言列表，造成文档存在性与语言元数据泄露。该问题已在 4.33.0 版本中修复。

Alpine Linux 发布 bzip2 包安全更新：1.0.6-r5 起修复 CVE-2016-3189，1.0.6-r7 起修复 CVE-2019-12900。建议执行 apk upgrade bzip2 至 1.0.6-r7 或更高版本。