情报面板 · 2026-11-06 00:11:14 EST

需求匹配诊断 · 本批 31321 条：相关度 2.29 / 可执行性 2.39 / 时效 0.96 / 价值 1.48 —— 最弱的是【时效】
调整方向：采集滞后 -> 缩短 tick 间隔或提高 limit
逐源可执行性：openai 0.00(n=5206,T2=0) ｜ rsshnew 0.16(n=2221,T2=5) ｜ osv 4.33(n=16024,T2=50)

分数 = 相关度 + 可执行性 + 时效 + 价值（各 5 分，总 20）。T2 ≥14，T1 10-13，T0 6-9，<6 丢弃。带「立刻推送」标记的独立于分数：critical/high 且可执行且属 CVE/供应链，已即时推送到你的电报。

20.0 T2 · 必看 critical 复核存疑: 严重级别、建议动作 rele 5.0 acti 5.0 fres 5.0 valu 5.0

Chrome/Chromium 零日 RCE CVE-2019-5786 在野利用

Chrome/Chromium 零日远程代码执行漏洞 CVE-2019-5786 正被在野利用。受影响版本为低于 72.0.3626.121 的 Chrome/Chromium。

→ 立即将 Chrome/Chromium 升级到 72.0.3626.121 或更高版本，并确认部署版本不低于该版本。

CVE-2019-5786, Chrome, Chromium

cve · qwen3.8-27b · conf 0.95 · 13.06s

19.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 5.0 valu 5.0

F5 BIG-IP 未授权 RCE CVE-2021-22986

F5 BIG-IP 存在未授权远程代码执行漏洞 CVE-2021-22986，未认证攻击者可利用该漏洞执行远程代码。

→ 1) 盘点所有 F5 BIG-IP 资产、版本与暴露面；2) 对照 F5 官方公告确认 CVE-2021-22986 受影响版本；3) 优先处置可被未认证访问/互联网可达实例；4) 按官方公告升级到修复版本；5) 无法立即升级时限制未认证访问并加强监控；6) 验证补丁与访问控制。

CVE-2021-22986, F5, BIG-IP

cve · qwen3.8-27b · conf 0.85 · 16.71s

18.5 T2 · 必看 high 立刻推送复核存疑: 严重级别、在野利用、建议动作 rele 4.0 acti 4.5 fres 5.0 valu 5.0

CVE-2021-41773: Apache 2.4.49 路径遍历漏洞

片段报告 CVE-2021-41773，涉及 Apache 2.4.49 的路径遍历漏洞，可允许访问网站目录之外的文件。来源为 Telegram 频道 @api_0 的帖子。

→ 1. 盘点所有 Apache 2.4.49 实例及是否对外暴露；2. 对暴露实例临时限制访问或拦截路径遍历请求；3. 升级到厂商发布的高于 2.4.49 的修复版本；4. 验证版本并复查访问日志；5. 确认无站点外文件被读取。

CVE-2021-41773, Apache, Apache

cve · qwen3.8-27b · conf 0.9 · 13.19s

18.5 T2 · 必看 medium 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 3.5 fres 5.0 valu 5.0

报告多个新漏洞：CVE-2021-26855/26857/26858/27065

片段称已报告多个新漏洞，包括 CVE-2021-26855、CVE-2021-26857、CVE-2021-26858 和 CVE-2021-27065，来源为 Telegram 频道 @sysadmin_ita 的帖子，未提供受影响产品、版本或修复细节。

→ 1) 将 CVE-2021-26855/26857/26858/27065 加入跟踪；2) 在资产清单/CMDB 中定位可能对应产品与版本；3) 对照厂商公告确认受影响版本、补丁与缓解措施；4) 对命中资产优先修补、隔离或启用补偿控制；5) 未命中则保持监控并复核 EPSS/ExploitDB 证据。

CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065

cve · qwen3.8-27b · conf 0.85 · 10.87s

18.0 T2 · 必看 critical rele 5.0 acti 5.0 fres 3.0 valu 5.0

Drupal Commerce Core 授权绕过漏洞 CVE-2026-118539 正被利用

Drupal 警告攻击者正在积极利用 Commerce Core 组件中一个高度关键的授权绕过漏洞，编号为 CVE-2026-118539，CVSS 分数未提供。受影响版本为 0.0.0 至 2.41，以及 3.0.0 至 3.3.13。该模块用于通过内置购物车向客户销售商品和服务。

→ 1. 清点所有启用 Commerce Core 的 Drupal 站点及版本；2. 对 0.0.0-2.41 或 3.0.0-3.3.13 立即升级到高于 2.41 和 3.3.13 的修复版本；3. 按记录核查是否已被利用，重点检查受影响版本上的未授权访问痕迹；4. 在升级前保留日志并持续监控受影响站点。

CVE-2026-118539, Drupal, Drupal Commerce Core

cve · intern-qwen · conf 0.95 · 10.13s

18.0 T2 · 必看 critical rele 5.0 acti 5.0 fres 3.0 valu 5.0

Drupal Commerce Core 授权绕过漏洞 CVE-2026-118539 正被利用

CVE-2026-118539, Drupal, Drupal Commerce Core

cve · intern-qwen · conf 0.95 · 10.13s

18.0 T2 · 必看 high 复核存疑: 在野利用、建议动作 rele 5.0 acti 5.0 fres 3.0 valu 5.0

CVE-2026-111181 in body-parser patched by Root

CVE-2026-111181 是 body-parser 包（@rootio/body-parser，Root:npm）中的高危漏洞。Root 已发布多个修复版本，包括 1.19.0、1.20.1、1.20.2 系列的 aikido 与 root.io 变体。

→ 1) 盘点所有 npm 依赖清单/lockfile，定位 @rootio/body-parser 实际版本与变体；2) 对照 OSV 公告确认是否属于受影响版本；3) 按系列升级到 1.19.0-root.io.2、1.20.1-root.io.4 或 1.20.2-root.io.3，或对应 aikido 变体；4) 部署后复扫依赖并保留版本证据；5) 因 EPSS 低且无 ExploitDB

CVE-2026-111181, Root, body-parser, @rootio/body-parser

cve · deepseek-v4-flash · conf 0.95 · 26.66s

18.0 T2 · 必看 critical 复核存疑: 在野利用 rele 5.0 acti 5.0 fres 3.0 valu 5.0

CVE-2026-39834 in golang.org/x/crypto patched by Root

记录仅说明 Root 为 golang.org/x/crypto 的 CVE-2026-39834 发布 CRITICAL 补丁，未给出漏洞类型、受影响版本范围或攻击向量。可推断：凡使用 Root:Go 相关包或 rootio-golang.org/x/crypto 且未升级到所列修复版本的 Go 服务/镜像均可能暴露；因 EPSS 0.00597、ExploitDB 0、SSVC Track，当前公开利用证据较低，紧急性主要来自 CRITICAL 标签和依赖暴露面，而非已见在野利用。

→ 1) 盘点所有 Go 服务、镜像和制品中 golang.org/x/crypto 与 rootio-golang.org/x/crypto 版本；2) 优先处理互联网暴露或关键业务；3) 升级到 v0.21.0-aikido.1、v0.21.0-aikido.2、v0.21.0-root.io.1、v0.21.0-root.io.2、v0.27.0-aikido.2 或 v0.27.0-root.

CVE-2026-39834, Root, golang.org/x/crypto, rootio-golang.org/x/crypto

cve · intern-qwen · conf 0.95 · 8.57s

18.0 T2 · 必看 high 复核存疑: 在野利用 rele 5.0 acti 5.0 fres 3.0 valu 5.0

CVE-2025-22869 in golang.org/x/crypto patched by Root

Root 已为 Root:Go 中的 golang.org/x/crypto 包修复 CVE-2025-22869，OSV 通告 ID 为 ROOT-APP-GOBINARY-CVE-2025-22869，严重级别 HIGH，发布日期 2026-10-28。修复版本包括 v0.21.0-aikido.1、v0.21.0-aikido.2、v0.21.0-root.io.1、v0.21.0-root.io.2、v0.27.0-aikido.1、v0.27.0-aikido.2。

→ 1) 盘点 Root:Go 服务/镜像中 golang.org/x/crypto 版本；2) 标记未使用 v0.21.0-aikido.1、v0.21.0-aikido.2、v0.21.0-root.io.1、v0.21.0-root.io.2、v0.27.0-aikido.1、v0.27.0-aikido.2 的实例；3) 升级到上述任一修复版本；4) 重新构建/部署并复核版本；5) 因 EPS

CVE-2025-22869, Root, golang.org/x/crypto, rootio-golang.org/x/crypto

cve · intern-qwen · conf 0.95 · 14.47s

18.0 T2 · 必看 medium 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 5.0 fres 3.0 valu 5.0

Echo php-7.2 advisory ECHO-5798-8681-2227 fixed in 7.2.34+e1

记录仅给出修复版本 7.2.34+e1 与 CVE-2023-3824，未说明攻击向量或严重性细节；公告严重性为 UNKNOWN。证据中 EPSS 0.21786、epss_pct 0.9764 且 SSVC 为 Pay Attention，说明被利用概率不低，但 exploitdb 为 0 且记录未称已知在野利用。因此若存在 Echo php-7.2 低于 7.2.34+e1 的部署，应视为中等紧迫：优先盘点和修补，尤其对外暴露的部署，但无需按已确认在野利用处置。

→ 1) 立即盘点所有 Echo php-7.2 实例，标记版本低于 7.2.34+e1；2) 对可升级实例在数小时内升级到 7.2.34+e1 或更高；3) 升级后复核版本并确认 ECHO-5798-8681-2227 不再命中；4) 对暂不能升级的实例限制外部访问、记录风险并设置复评；5) 跟踪 OSV/NVD/advisory 更新。

CVE-2023-3824, Echo, php-7.2

cve · intern-qwen · conf 0.9 · 29.1s

18.0 T2 · 必看 high 复核存疑: 严重级别、在野利用 rele 5.0 acti 5.0 fres 3.0 valu 5.0

TuxCare Thunderbird 153.5.0 修复 56 个 CVE

TuxCare 发布 AlmaLinux 9.2 的 Thunderbird 安全公告 CLSA-2026-1792779937，修复 56 个 CVE，固定版本为 153.5.0-1.el9_2.alma.1.tuxcare.els1。公告称更新到 153.5.0 ESR，移除部分补丁，停止打包 rnp-cli 和 rnpkeys，并重新生成语言包。列出的 CVE 包括堆缓冲区溢出、沙箱逃逸、Use-after-free 等。

→ 1) 清点 AlmaLinux 9.2 主机上 TuxCare Thunderbird 包，标记低于 153.5.0-1.el9_2.alma.1.tuxcare.els1 的实例；2) 按高严重度排期升级到该固定版本/153.5.0 ESR；3) 升级后核对包版本与公告 CLSA-2026-1792779937；4) 因 rnp-cli 和 rnpkeys 停止打包，检查依赖或调用 rnp-cl

CVE-2026-103500, CVE-2026-100756, CVE-2026-100757, CVE-2026-100758, CVE-2026-100759, CVE-2026-100760, CVE-2026-100762, TuxCare, AlmaLinux, thunderbird

cve · intern-qwen · conf 0.95 · 19.75s

18.0 T2 · 必看 low 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 5.0 fres 3.0 valu 5.0

Chainguard eco-nodejs-22.16.0 advisory CGA-25vp-w4rc-8rcw

记录本身仅给出低/未知严重性，但证据显示 EPSS 0.25443、EPSS 百分位 0.9795、SSVC Pay Attention，而 ExploitDB 为 0；这意味着不能按已知在野利用处理，但利用可能性不低，应视为需尽快确认的中等风险。暴露前提是实际部署了 Chainguard eco-nodejs-22.16.0，且 Red Hat VEX 判定其 Node.js 22.16.0 组件受 CVE-2026-21710 影响；若 VEX 为 not affected 或包未部署，则无需紧急修复。

→ 1) 盘点所有含 eco-nodejs-22.16.0 的镜像/主机；2) 查询 Red Hat VEX 对 CVE-2026-21710 的判定，并核对 RHSA-2026:7080、RHSA-2026:7123、RHSA-2026:7302 的受影响版本与修复包；3) 若判定受影响，按 RHSA 安装 Red Hat 修复或升级对应 Node.js 22.16.0 组件；4) 复扫确认 CVE

CVE-2026-21710, Chainguard, Red Hat, eco-nodejs-22.16.0

cve · intern-qwen · conf 0.85 · 35.74s

18.0 T2 · 必看 medium 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 5.0 fres 3.0 valu 5.0

CGA-6xjc-g7c2-2726: eco-dotnet-libssl-1.0 漏洞公告

该记录暗示风险集中在使用 Chainguard eco-dotnet-libssl-1.0 的部署，且与 OpenSSL CVE-2022-4304 相关；未给出受影响版本、修复版本或攻击向量，因此不能直接判定可被利用。EVIDENCE 中 EPSS 0.23509、epss_pct 0.978 和 SSVC Pay Attention 表示相对风险较高，但 exploitdb 为 0，且记录未提及在野利用或公开 PoC，故紧急性取决于该包是否实际暴露及能否快速升级，而非已确认利用。

→ 1) 在资产/镜像清单中定位使用 Chainguard eco-dotnet-libssl-1.0 的部署并记录当前包版本、镜像 tag 和暴露面；2) 对照 OSV CGA-6xjc-g7c2-2726、Chainguard、OpenSSL、SonicWall、Gentoo 公告确认受影响版本与修复版本；3) 若确认受影响，优先升级 eco-dotnet-libssl-1.0 到公告修复版本；4

CVE-2022-4304, Chainguard, SonicWall, Gentoo, OpenSSL, eco-dotnet-libssl-1.0

cve · intern-qwen · conf 0.9 · 15.16s

18.0 T2 · 必看 high 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 3.0 fres 5.0 valu 5.0

Windows IPv6 碎片化 RCE 漏洞（CVE-2021-24074/24086/24094）

该片段分享 Quarkslab 博客对 Windows IPv6 碎片化漏洞的分析，涉及 CVE-2021-24074、CVE-2021-24086 和 CVE-2021-24094，并提及 RCE 风险。来源为 Telegram 频道 @sysadm_in_channel 的帖子。

→ 1) 盘点启用 IPv6 的 Windows 主机；2) 对照厂商公告确认是否受 CVE-2021-24074、CVE-2021-24086、CVE-2021-24094 影响；3) 优先修补互联网可达与关键业务主机；4) 临时限制 IPv6 入站或关闭非必要 IPv6；5) 验证补丁并开展进程创建与 IPv6 碎片告警狩猎。

CVE-2021-24074, CVE-2021-24086, CVE-2021-24094, Windows IPv6

cve · qwen3.8-27b · conf 0.9 · 13.9s

17.75 T2 · 必看 medium 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 5.0 fres 3.0 valu 4.75

Consul health-check registration authorization bypass (CVE-2026-115804)

记录未给出修复版本、PoC或在野利用，仅说明 consul-fips-1.22 包关联 CVE-2026-115804 与 HCSEC-2026-49。EPSS 0.2161%、ExploitDB 0、SSVC Track 提示暂无公开利用或在野利用信号，但授权绕过若可达，可让未授权者注册/篡改健康检查，影响服务发现与流量路由。暴露前提：健康检查注册接口可达且缺少网络/ACL限制；部署形态包括使用 consul-fips-1.22 的容器/镜像及依赖 Consul 的服务。若公网暴露或关键服务依赖，应优先确认；否则可排期。

→ 1) 清点 consul-fips-1.22 包/镜像及 Consul 实例，确认是否匹配 HCSEC-2026-49 受影响范围；2) 检查健康检查注册接口暴露面、ACL、网络策略与认证；3) 对照 HCSEC-2026-49 获取修复版本并升级 consul-fips-1.22/Consul，无法立即升级则限制访问并监控；4) 升级后验证健康检查注册授权行为并保留日志。

CVE-2026-115804, HashiCorp, Chainguard, Consul, consul-fips-1.22

cve · intern-qwen · conf 0.9 · 17.08s

17.75 T2 · 必看 medium 复核存疑: 在野利用、建议动作 rele 5.0 acti 5.0 fres 3.0 valu 4.75

Chainguard eco-nodejs-22.16.0 advisory for CVE-2026-21713

该记录只说明 Chainguard 的 eco-nodejs-22.16.0 包关联 CVE-2026-21713，未给出漏洞类型、攻击面或修复版本；记录字段标 medium，但摘要称严重性未知，且 EPSS 0.3052%、ExploitDB 0、SSVC Track 表示公开利用概率低、无已知 ExploitDB 利用，未说明在野利用。若生产使用 eco-nodejs-22.16.0 的 Chainguard 镜像/包，需先确认是否暴露于可触发该 CVE 的输入/服务，再决定升级；缺少修复版本和严重性细节前，不宜仅凭 medium 标签紧急停机。

→ 1) 盘点使用 eco-nodejs-22.16.0 的镜像、包和依赖；2) 对照 Chainguard/Node.js 官方公告 CVE-2026-21713 确认受影响版本与修复版本；3) 若确认受影响，升级到官方修复版本；未确认前保持监控；4) 结合 EPSS 0.3052%、ExploitDB 0、SSVC Track 评估优先级，不盲目紧急。

CVE-2026-21713, Chainguard, eco-nodejs-22.16.0, Node.js

cve · intern-qwen · conf 0.9 · 29.71s

17.75 T2 · 必看 medium 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 5.0 fres 3.0 valu 4.75

CGA-jwmx-m6j5-wf6f: go-jose CVE-2026-116586

该记录仅建立 Chainguard gitlab-container-registry-fips-19.4、go-jose v4.1.5 与 CVE-2026-116586 的关联，未说明漏洞机制、入口点或是否已被利用。EPSS 0.2176%、ExploitDB 0、SSVC Track 表示当前公开利用概率低，不显示紧急利用压力；但严重级别 UNKNOWN，若该包实际运行且依赖 go-jose v4.1.5，仍应尽快确认版本并纳入修复窗口。

→ 1) 确认是否部署 gitlab-container-registry-fips-19.4；2) 用 SBOM/镜像扫描确认是否包含 go-jose v4.1.5；3) 若包含，按记录建议升级 go-jose 到 v4.1.5 或替换为已修复包版本；4) 若无法立即升级，限制该容器/服务暴露并记录风险；5) 跟踪 CGA-jwmx-m6j5-wf6f、GHSA-vvm8-gf78-28g4 和 C

CVE-2026-116586, Chainguard, gitlab-container-registry-fips-19.4, go-jose

cve · intern-qwen · conf 0.8 · 23.0s

17.5 T2 · 必看 high 复核存疑: 严重级别、在野利用 rele 5.0 acti 4.5 fres 3.0 valu 5.0

CVE-2026-109855 in undici patched by Root

Root 已修复 undici 包中的 CVE-2026-109855 漏洞，修复版本包括 8.11.2-aikido.1 和 8.11.2-root.io.1。

→ 1) 盘点所有依赖 undici/@rootio/undici 的服务与依赖树；2) 将未使用 8.11.2-aikido.1 或 8.11.2-root.io.1 的实例升级到任一修复版本；3) 重新解析依赖，确认旧版本被替换；4) 结合 EPSS 0.2037%、ExploitDB 0、SSVC Track，按高严重度但非在野利用处理，优先可被触达的服务；5) 记录升级与验证时间。

CVE-2026-109855, Root, undici, @rootio/undici

cve · intern-agents · conf 0.95 · 37.0s

17.5 T2 · 必看 high 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.5 fres 3.0 valu 5.0

Debian Chromium CVE-2026-118335 远程代码执行漏洞

Debian Chromium 包存在输入验证漏洞，允许远程攻击者在 Mac 上执行任意代码。受影响版本低于 156.0.8078.73，建议升级至修复版本。

→ 1. 清点 Debian 主机 chromium 版本，确认是否低于 156.0.8078.73；2. 对受影响实例升级至 156.0.8078.73-1~deb13u1 或更高版本；3. 升级后验证版本；4. 结合 EPSS 0.1838、ExploitDB 0、SSVC Pay Attention，优先处理可远程输入的高暴露环境，不按已知在野利用处置。

CVE-2026-118335, DEBIAN-CVE-2026-118335, Google, Debian, chromium, Google Chrome

cve · intern-agents · conf 0.9 · 58.7s

17.5 T2 · 必看 critical 复核存疑: 在野利用 rele 4.5 acti 5.0 fres 3.0 valu 5.0

AVideo-Encoder 未认证命令执行漏洞 CVE-2026-61567

CVE-2026-61567 影响 AVideo-Encoder 8.1.0 之前版本。未认证远程攻击者可通过直播端点 view/videosListToLive.php 在 webSiteRootURL 中指定攻击者控制的 streamer，使 Login::run 返回的 JSON 被当作会话状态，从而获得 isLogged 和 canStream。该路径不校验 APISecret 存储值，也不调用 Streamer::isURLAllowed，可绕过 streamer 允许列表。随后将攻击者控制的 videos[].path 未经 shell 转义插入 ffprobe/ffmpeg 命令执行，导致未认证命令执行。修复版本为 8.1.0 或提交 4d25651ce4a4c60a407a8d5152f5a42ab8180480、99b8ad9b66fe5726cababbe29dce9d9695131caa。

→ 1) 立即将 AVideo-Encoder 升级到 8.1.0，或应用提交 4d25651ce4a4c60a407a8d5152f5a42ab8180480、99b8ad9b66fe5726cababbe29dce9d9695131caa；2) 无法升级时，禁用或隔离 view/videosListToLive.php 直播端点；3) 限制编码器进程可访问的外部 HTTP 服务/出站白名单，阻止

CVE-2026-61567, WWBN, AVideo-Encoder, AVideo

cve · intern-qwen · conf 0.95 · 15.46s

17.5 T2 · 必看 medium 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.5 fres 3.0 valu 5.0

CGA-5f7r-cfqx-j97q: Chainguard libssl 包关联 CVE-2022-4304

记录只把 Chainguard 包 eco-dotnet-libssl-1.0-ld-so-conf 关联到 CVE-2022-4304 与 OpenSSL 2023-02-07 公告，未给版本、CVSS 或利用状态。暴露前提是实际安装/链接该包且其 OpenSSL 组件在 CVE 范围内。EVIDENCE 的 EPSS 0.23509、百分位 0.978 和 SSVC Pay Attention 提示未来利用概率不低，但 ExploitDB 为 0 且记录未提已知利用，不能判定已遭利用。若用于对外 TLS/网络服务或难以及时修补，应优先确认受影响版本并升级或采取缓解措施。

→ 确认部署的 eco-dotnet-libssl-1.0-ld-so-conf 版本，并对照 OpenSSL 2023-02-07 安全公告与 CVE-2022-4304 升级到修复版本。

CVE-2022-4304, Chainguard, OpenSSL, SonicWall, Gentoo, eco-dotnet-libssl-1.0-ld-so-conf

cve · intern-qwen · conf 0.85 · 14.0s

17.5 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 3.5 fres 5.0 valu 4.0

F5 BIG-IP 未授权 RCE CVE-2021-22986

F5 BIG-IP 存在未授权远程代码执行漏洞 CVE-2021-22986，未认证攻击者可利用该漏洞执行远程代码。

CVE-2021-22986, F5, BIG-IP

cve · qwen3.8-27b · conf 0.85 · 16.71s

17.25 T2 · 必看 medium 复核存疑: 在野利用、建议动作 rele 4.5 acti 5.0 fres 3.0 valu 4.75

CGA-39r8-fgr4-fj77: kubeflow-pipelines-visualization-server 漏洞公告

暴露前提：部署了 Chainguard/Wolfi 的 kubeflow-pipelines-visualization-server，且版本落入 CGA-39r8-fgr4-fj77 范围；记录未给版本、向量或修复版本，故无法直接判定受影响形态。EVIDENCE 的 EPSS 0.0、Exploit-DB 0、SSVC Track 表明公开利用/在野利用信号弱，与记录 medium 严重度不完全一致，未来数小时紧迫性较低；若组件对外暴露或处理不可信输入，应优先核实。

→ 1) 盘点所有 kubeflow-pipelines-visualization-server 实例，记录镜像来源、Chainguard/Wolfi 标签和具体版本。2) 在 osv.dev 查询 CGA-39r8-fgr4-fj77，确认受影响版本范围。3) 若命中，先限制网络暴露、禁用非必要访问并保留日志。4) 持续跟踪 osv.dev 修复版本，发布后立即升级。5) 将 EPSS 0.0、E

CGA-39r8-fgr4-fj77, Chainguard, kubeflow-pipelines-visualization-server

cve · deepseek-v4-flash · conf 0.9 · 50.07s

17.25 T2 · 必看 medium 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.5 fres 3.0 valu 4.75

kayenta-2026.4 关联 CVE-2026-89425 漏洞通告

该记录暗示风险取决于 kayenta-2026.4 是否实际打包受 CVE-2026-89425 影响的 jackson-core，以及该依赖是否处于可被外部输入触达的暴露面；通告未给严重级别和修复版本，因此不能直接判定高影响。EVIDENCE 的 EPSS 0.00532、ExploitDB 0、SSVC Track 与文本未提及在野利用一致，提示近期利用概率低，但若 jackson-core 暴露面可达，仍应尽快确认依赖并升级或收敛暴露。

→ 1) 用 SBOM/依赖树确认 kayenta-2026.4 是否包含受 CVE-2026-89425 影响的 jackson-core；2) 若包含，升级到 Chainguard 修复版本（记录未给出具体修复版本，需查 OSV/GHSA）；3) 无法升级时按 GHSA-7hhh-6rmp-j9qf 限制 jackson-core 暴露面；4) 结合 EPSS 0.00532、ExploitDB

CVE-2026-89425, Chainguard, FasterXML, kayenta-2026.4, jackson-core

cve · intern-qwen · conf 0.85 · 26.62s

17.0 T2 · 必看 critical 立刻推送复核存疑: 严重级别、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2026-109618 PHP 未认证 RCE 漏洞

CVE-2026-109618 是 PHP 的内存/堆破坏漏洞，可导致未认证远程代码执行，已被 CISA KEV 收录，来源包括 NVD 与阿里云安全文章。文章称其复现了 PHP2Shell OOM 堆破坏 RCE 利用链并验证官方补丁。需核对 PHP 版本并按官方公告升级。

→ 1) 立即盘点所有线上 PHP 版本、入口与暴露面；2) 对照 PHP Group 官方公告确认修复版本并升级，优先未认证可达服务；3) 无法立即升级时隔离/下线相关 PHP 入口并限制访问；4) 升级后验证补丁，并监控 OOM/崩溃与异常请求。

CVE-2026-109618, PHP Group, PHP

cve · intern-qwen · conf 0.95 · 6.61s

17.0 T2 · 必看 high 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2026-105134 AhsayCBS 命令注入漏洞

Ahsay AhsayCBS 存在命令注入漏洞 CVE-2026-105134，远程攻击者可通过操纵 Replication Receiver 组件 /rps/api/json/UpdateReceivers.do 端点的 random 参数执行操作系统命令，并可与 CVE-2026-105133 链式利用。NVD 页面于 2026-10-14 收录，勒索软件关联未知，需参考厂商公告处置。

→ 1) 立即清点 AhsayCBS 实例及 Replication Receiver 暴露面，确认 /rps/api/json/UpdateReceivers.do 是否可达；2) 修复前在边界/内网防火墙阻断外部访问该端点，仅允许受信复制源，并加 WAF 规则拦截 random 参数异常；3) 对照 Ahsay 官方公告获取修复版本并升级（记录未列版本）；4) 排查历史访问与主机命令执行；5) 验

CVE-2026-105134, CVE-2026-105133, Ahsay, AhsayCBS

cve · intern-qwen · conf 0.95 · 8.37s

17.0 T2 · 必看 critical 复核存疑: 建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

GitLab CVE-2026-97229 未认证RCE被利用

SecurityWeek 报道，GitLab 存在被跟踪为 CVE-2026-97229 的最高严重性漏洞，未认证攻击者可借此在服务器上执行任意代码，且该漏洞已被用于针对 Alpine Linux 的攻击。

→ 1) 立即确认 GitLab 版本/补丁状态并对照厂商公告；2) 若受影响，优先隔离或下线互联网暴露实例，限制访问；3) 检查是否已被利用（访问日志、异常进程、凭据/密钥泄露）；4) 按厂商公告升级/打补丁；5) 轮换可能暴露的凭据并监控后续活动。

CVE-2026-97229, GitLab, GitLab

cve · intern-qwen · conf 0.9 · 8.51s

17.0 T2 · 必看 high 复核存疑: 严重级别、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CISA新增两个在野利用漏洞至KEV目录

CISA于2026-10-29发布警报，将两个存在在野利用证据的漏洞加入已知被利用漏洞目录：CVE-2026-97229影响GitLab社区版和企业版，为整数溢出或回绕漏洞；CVE-2026-76418影响Cisco Secure Firewall ASA软件和Cisco Secure FTD软件，为未检查返回值导致空指针解引用漏洞。CISA称此类漏洞是恶意网络行为者常见攻击向量，并对联邦企业构成重大风险，同时提及BOD 26-04要求优先安全更新。

→ 立即核对GitLab CE/EE与Cisco Secure Firewall ASA/FTD部署版本，对照GitLab和Cisco官方公告确认受影响版本并升级到修复版本；在补丁前按BOD 26-04优先处置。

CVE-2026-97229, CVE-2026-76418, GitLab, Cisco, GitLab Community Edition, GitLab Enterprise Edition, Cisco Secure Firewall ASA Software, Cisco Secure FTD Software

cve · intern-qwen · conf 0.95 · 11.41s

17.0 T2 · 必看 high 复核存疑: 严重级别、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CISA将两个在野利用漏洞加入KEV目录

CISA于2026-10-27发布警报，将两个存在在野利用证据的漏洞加入已知被利用漏洞（KEV）目录：CVE-2026-48356，Adobe Commerce和Magento不受限制上传危险类型文件漏洞；CVE-2026-111497，Google Brotli未检查返回值漏洞。警报称此类漏洞是恶意网络行为者常见攻击向量，并对联邦企业构成重大风险，同时提及BOD 26-04要求联邦机构基于风险优先安全更新。

→ 1. 立即清点Adobe Commerce/Magento与Google Brotli部署位置及版本；2. 对照厂商公告确认是否受CVE-2026-48356、CVE-2026-111497影响；3. 将两项KEV漏洞列为最高优先级，按厂商修复版本升级；4. 无法立即修复时，限制/关闭对外上传入口、禁用危险文件类型、隔离受影响实例并加强监控；5. 验证补丁与缓解生效，保留证据。

CVE-2026-48356, CVE-2026-111497, Adobe, Google, Adobe Commerce, Magento, Google Brotli

cve · intern-qwen · conf 0.95 · 16.55s

17.0 T2 · 必看 high 复核存疑: 严重级别、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CISA新增两个在野利用漏洞至KEV目录

→ 立即核对GitLab CE/EE与Cisco Secure Firewall ASA/FTD部署版本，对照GitLab和Cisco官方公告确认受影响版本并升级到修复版本；在补丁前按BOD 26-04优先处置。

CVE-2026-97229, CVE-2026-76418, GitLab, Cisco, GitLab Community Edition, GitLab Enterprise Edition, Cisco Secure Firewall ASA Software, Cisco Secure FTD Software

cve · intern-qwen · conf 0.95 · 11.41s

17.0 T2 · 必看 high 复核存疑: 严重级别、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CISA将两个在野利用漏洞加入KEV目录

CVE-2026-48356, CVE-2026-111497, Adobe, Google, Adobe Commerce, Magento, Google Brotli

cve · intern-qwen · conf 0.95 · 16.55s

17.0 T2 · 必看 high 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2026-111357 Ivanti Connect Secure 缺失认证权限提升

Ivanti Connect Secure 存在 CVE-2026-111357，属于关键功能缺失认证漏洞，本地认证攻击者可借此提升权限。该漏洞可与 CVE-2026-104935 和 CVE-2026-118527 链式利用。NVD 页面显示厂商为 Ivanti，产品为 Connect Secure，勒索软件关联未知，要求查阅厂商公告。

→ 1) 清点 Ivanti Connect Secure 实例与当前版本；2) 查阅 Ivanti 官方公告，确认 CVE-2026-111357 受影响版本并修补；3) 同步核对 CVE-2026-104935、CVE-2026-118527 是否已修复；4) 收紧本地认证访问，审查本地账户与管理员权限；5) 在认证/审计日志中排查异常本地登录与提权；6) 若无法立即修补，隔离或限制暴露面并持续监

CVE-2026-111357, CVE-2026-104935, CVE-2026-118527, Ivanti, Connect Secure

cve · intern-qwen · conf 0.95 · 26.14s

17.0 T2 · 必看 high 复核存疑: 严重级别、在野利用 rele 4.0 acti 5.0 fres 3.0 valu 5.0

CVE-2026-118984: OmniRoute 3.8.0-3.8.51 未验证密码修改

CVE-2026-118984 影响 OmniRoute 3.8.0 至 3.8.52 之前版本。持有 manage 或 admin 作用域 API 密钥或 oma_ 访问令牌的攻击者可通过 POST /api/settings/require-login 在未验证当前密码的情况下修改管理密码，导致操作员被锁定、接管仪表盘登录或禁用登录要求。OSV 记录显示修复提交为 ad6f33f66bda34eba98645d3bfdabbde294bc843 和 dde27f4964872c9b43cfd5b8f532693f6c018af6，标题建议升级到 3.8.52。

→ 1. 立即将 OmniRoute 升级到 3.8.52 或更高版本。2. 若无法升级，将 /api/settings/require-login 限制为仅可信网络/VPN 可达。3. 轮换所有 manage/admin API 密钥和 oma_ 访问令牌，并吊销旧凭据。4. 检查近期该端点成功请求与管理员密码/登录要求变更，确认是否已被利用。5. 验证仪表盘登录要求与管理员账户可访问。

CVE-2026-118984, cheaper-inference, OmniRoute

cve · intern-qwen · conf 0.95 · 19.63s

17.0 T2 · 必看 high 复核存疑: 严重级别、在野利用、建议动作 rele 4.5 acti 4.5 fres 3.0 valu 5.0

Consul 健康检查注册授权绕过漏洞 CVE-2026-115804

OSV 通告 CGA-9f8v-5p7j-qjj3 指向 HashiCorp Consul 的健康检查注册授权绕过漏洞，关联 CVE-2026-115804，涉及 Chainguard consul-1.22 包，通告于 2026-10-31 发布，严重级别标记为 UNKNOWN。

→ 1) 盘点所有使用 Chainguard consul-1.22 包的 Consul 实例/镜像；2) 确认健康检查注册接口暴露面、认证与网络可达性；3) 受影响实例升级到高于 1.22 的修复版本；4) 升级后验证健康检查注册授权与异常注册告警；5) 因严重级别 UNKNOWN、EPSS 低且 SSVC Track，优先完成版本核对，不视为已确认在野利用。

CVE-2026-115804, HashiCorp, Consul

cve · intern-qwen · conf 0.9 · 24.84s

17.0 T2 · 必看 low 复核存疑: 在野利用、建议动作 rele 5.0 acti 5.0 fres 3.0 valu 4.0

GitLab Rails CE 18.8 关联 CVE-2026-118664 漏洞通告

该记录暗示暴露前提是使用 Chainguard 的 gitlab-rails-ce-18.8 包，且该包版本落入 CVE-2026-118664 受影响范围；若应用直接依赖 decode-uri-component，则需按记录核对是否应升级到 v0.5.1。受影响形态主要是通过该包部署的 GitLab 实例或容器镜像，而非所有 GitLab 版本。EVIDENCE 中 EPSS 0.2482%、ExploitDB 0、SSVC Track 表明短期被利用概率低，未显示已知在野利用，因此不是数小时内必须处置的紧急项，但应在变更窗口前完成版本核对。

→ 1) 盘点使用 Chainguard gitlab-rails-ce-18.8 的 GitLab 实例、容器镜像和依赖清单；2) 对照 CVE-2026-118664 与 GHSA-qr28-fpjm-wq7f 确认受影响版本，升级到通告修复版本；3) 若直接依赖 decode-uri-component，检查当前版本并升级到 v0.5.1；4) 因 EPSS 0.2482%、ExploitDB

CVE-2026-118664, Chainguard, gitlab-rails-ce-18.8, decode-uri-component

cve · intern-qwen · conf 0.75 · 56.79s

17.0 T2 · 必看 critical 复核存疑: 严重级别、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

Ivanti Connect Secure 两个零日漏洞被利用并修补

SecurityWeek 报道，Ivanti 修补了 Connect Secure 攻击链中利用的两个零日漏洞。CISA 已将 CVE-2026-111357 和 CVE-2026-118527 加入 KEV 目录，因这些 Ivanti VPN 漏洞在零日攻击中被串联利用。

→ 1) 立即清点所有 Ivanti Connect Secure 实例及当前版本；2) 对照 Ivanti 官方公告确认是否已修复 CVE-2026-111357 和 CVE-2026-118527；3) 对未修补实例优先升级/打补丁；4) 若无法立即修补，限制外部访问、禁用非必要远程访问并隔离受影响节点；5) 审查认证/访问日志与内部主机异常，确认是否已被利用。

CVE-2026-111357, CVE-2026-118527, Ivanti, Ivanti Connect Secure

cve · intern-qwen · conf 0.9 · 26.3s

17.0 T2 · 必看 critical 复核存疑: 在野利用、建议动作 rele 4.5 acti 4.5 fres 3.0 valu 5.0

CVE-2022-22817 in pillow 已由 Root 修复

记录未给出受影响版本范围、攻击向量或实际利用证据，因此不能仅凭 CRITICAL 推断在野利用。对运营者而言，凡 Root:PyPI 的 pillow 未处于记录所列修复版本，都应视为潜在暴露；暴露前提取决于是否处理可触发 CVE-2022-22817 的输入，但记录未说明。证据中 EPSS 0.03584、SSVC Track、ExploitDB 0 与 CRITICAL 文本不完全一致：严重性高，但公开利用/在野利用证据不足，紧迫性主要来自 critical 标记和修复版本明确，而非已证实利用。

→ 1) 盘点所有 Root:PyPI pillow 依赖、容器镜像和 Python 环境；2) 将 pillow 升级到 8.0.1+aikido.1、8.0.1+aikido.2 或 8.1.2+aikido.1，按兼容性选择；3) 重新构建/重启受影响服务并验证版本；4) 在依赖扫描/SBOM 中确认无旧版本残留；5) 因记录未提供利用证据，按 critical 修复优先级处理，暂不按在野利用升

CVE-2022-22817, Root, pillow

cve · intern-qwen · conf 0.95 · 11.13s

17.0 T2 · 必看 high 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2026-109618 PHP2Shell OOM 堆破坏 RCE 复现与修复验证

记录本身只证明该漏洞可在 Docker 靶场复现完整利用链并可用官方补丁修复，未声称在野利用；但证据显示 EPSS 1.0、ExploitDB 1、SSVC Act，说明公开利用材料/高利用概率，应紧急处置。暴露前提是存在受 CVE-2026-109618 影响的 PHP2Shell 部署，且攻击者可触发 OOM/堆破坏；记录未给出具体版本、端口或入口，容器化 PHP2Shell 同样可能受影响。

→ 1) 立即盘点所有 PHP2Shell 实例/容器，确认是否命中 CVE-2026-109618；2) 对未确认补丁的实例先限制外部可触发 OOM/堆破坏的入口或临时隔离；3) 安装官方补丁；4) 用记录中的复现/修复验证方法复测；5) 检查 OOM/崩溃与异常子进程，确认无既成入侵。

CVE-2026-109618, PHP2Shell

cve · intern-qwen · conf 0.9 · 8.58s

17.0 T2 · 必看 low 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 5.0 fres 3.0 valu 4.0

CGA-vhr3-pfwq-jv7c: wazuh-dashboard-plugins advisory

记录未提供受影响版本或漏洞细节，严重级别为 UNKNOWN；EPSS 0.0、ExploitDB 0、SSVC Track 表明暂无公开利用或在野利用信号，因此不是数小时内必须处置的紧急项。暴露前提：环境中实际部署 Chainguard 的 wazuh-dashboard-plugins 包，且版本/镜像被 CGA-vhr3-pfwq-jv7c 覆盖；若未部署或版本不受影响，风险不成立。

→ 1) 清点环境中是否部署 Chainguard wazuh-dashboard-plugins 包，并记录具体版本/镜像标签；2) 对照 OSV/Chainguard 公告 CGA-vhr3-pfwq-jv7c 的受影响版本范围；3) 若不受影响，记录并关闭；4) 若受影响，按公告提供的修复版本升级或替换；5) 因 EPSS 0.0、ExploitDB 0、SSVC Track，可低优先级处理，但

CGA-vhr3-pfwq-jv7c, Chainguard, wazuh-dashboard-plugins

cve · intern-qwen · conf 0.8 · 12.85s

17.0 T2 · 必看 critical 复核存疑: 严重级别、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CISA: WordPress core RCE CVE-2026-119977 exploited in the wild

CISA 将 WordPress core 升级窗口期远程代码执行漏洞 CVE-2026-119977 列入已知被利用漏洞目录（KEV），表明该漏洞已在野利用。来源为 cisa.gov，经 Hacker News 评论引用，发布于 2026-11-03。

→ 1. 确认当前 WordPress core 版本；2. 查阅 WordPress 官方安全公告确定受影响版本范围；3. 对比 CISA KEV 条目；4. 立即升级到官方修复版本；5. 检查服务器是否存在异常进程或 Webshell。

CVE-2026-119977, WordPress, WordPress core

cve · intern-atria · conf 0.85 · 49.78s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

记录仅说明漏洞可致RCE且原补丁不足，未直接说明在野利用；但证据EPSS 0.99992、exploitdb 2、SSVC Act表明公开利用/高利用概率，应视为紧急。暴露前提是Apache HTTP Server使用Alias且Alias外文件未require all denied或启用CGI，受影响形态为含Alias/CGI的Apache部署。需立即核对配置与修复状态，而非仅按CVE-2021-41773原始补丁。

→ 1) 立即盘点所有Apache HTTP Server实例及版本；2) 检查httpd.conf/vhost中Alias配置，确认Alias外文件已require all denied或CGI已禁用；3) 按CVE-2021-42013应用完整修复，不要仅依赖CVE-2021-41773原始补丁；4) 重启/验证配置并复测路径遍历；5) 审查近期访问日志寻找利用迹象。

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 critical 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 5.0

CVE-2021-41773 Apache HTTP Server Path Traversal Vulnerability

CVE-2021-41773, Apache, Apache HTTP Server

cve · deepseek-v4-flash-0731 · conf 0.9 · 155.55s

17.0 T2 · 必看 high 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 3.5 fres 5.0 valu 3.5

DirtyDecrypt PoC released for Linux Kernel CVE 2026 31635 LPE

Telegram 频道 @linuxgram 发布消息称，Linux 内核 CVE 2026 31635 本地提权漏洞已出现名为 DirtyDecrypt 的 PoC 利用代码。该信息来自帖子 linuxgram/18858，关键词为 CVE。

→ 1) 核实 @linuxgram 帖子与 DirtyDecrypt PoC 是否真实、是否对应 CVE 2026 31635；2) 盘点所有 Linux 内核版本/发行版，对照厂商公告确认受影响范围；3) 优先收敛本地执行面：限制非特权用户、容器、CI runner 和共享主机；4) 按厂商补丁升级或应用缓解；5) 部署上述检测，对可疑主机隔离取证。

CVE 2026 31635, Linux Kernel

cve · qwen3.8-27b · conf 0.85 · 14.67s

14.75 T1 · 值得看 medium 复核存疑: 严重级别、在野利用、建议动作 rele 4.0 acti 3.0 fres 3.0 valu 4.75

anacrolix/torrent bencode 解码器 DoS 漏洞

该缺陷影响的是解析不可信 bencode 的 anacrolix/torrent 部署：若应用接受用户上传或外部提供的 .torrent/元数据，攻击面为远程 DoS；若仅处理本地可信文件，风险较低。记录未给出受影响/修复版本、CVE 或在野利用证据，因此不是立即全网紧急，但对外服务应在数小时内完成版本核对与临时限制。

→ 1) 清点使用 anacrolix/torrent 的服务及是否解析外部 .torrent/元数据；2) 查阅 GHSA-2wrx-84qj-4pcg 确认受影响与修复版本，升级；3) 无法立即升级时禁用或限制不可信 torrent/元数据解析，增加大小/嵌套深度限制并隔离；4) 监控崩溃、CPU 与解析错误；5) 验证修复后恢复。

anacrolix, anacrolix/torrent

cve · intern-agents · conf 0.9 · 42.41s

14.75 T1 · 值得看 medium 复核存疑: 严重级别、在野利用、建议动作 rele 4.0 acti 3.0 fres 3.0 valu 4.75

Molly（Signal 分支）3 个月未更新且存在漏洞

记录仅来自 piefed.world 单帖，未给出 CVE、版本、漏洞类型、官方公告或 PoC，因此不能确认具体受影响版本、攻击向量或是否已被利用。若组织使用 Molly 作为 Signal 分支客户端且长期未更新，可能暴露于未修复缺陷；紧急程度取决于官方是否确认漏洞、是否可远程触发及业务对即时通讯的依赖。

→ 1) 确认组织内是否部署 Molly 及其当前版本；2) 查询 Molly/Signal 官方安全公告与更新日志，确认“3 个月未更新且存在漏洞”是否对应已发布漏洞；3) 若官方确认受影响，优先升级至官方修复版本；4) 若无法升级或风险不可接受，临时停用 Molly 或改用官方 Signal；5) 记录处置结果。

Molly, Signal, Molly, Signal

cve · intern-qwen · conf 0.7 · 19.96s

14.75 T1 · 值得看 medium rele 4.0 acti 3.0 fres 3.0 valu 4.75

CGA-pc2f-jj97-3m6j: verus 漏洞公告

由于缺少 CVE、受影响/修复版本、攻击向量与利用状态，且 severity 字段为 medium 而摘要称 UNKNOWN，该公告目前只能作为待核实的包风险，不能证明 verus 已被利用或需要立即应急；风险仅可能落在使用 Chainguard/Wolfi verus 包的环境。

→ 1) 在 osv.dev 查询 CGA-pc2f-jj97-3m6j，获取受影响版本、修复版本、CVE 与严重级别；2) 盘点 Chainguard/Wolfi 主机、容器镜像与仓库中 verus 包版本；3) 若命中受影响版本，优先升级到公告修复版本或回滚；4) 若无法立即修复，限制网络暴露并加强监控；5) 将结果与处置记录归档。

Chainguard, Wolfi, verus

cve · intern-qwen · conf 0.75 · 23.19s

14.75 T1 · 值得看 medium 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.0 fres 3.0 valu 2.75

Ubuntu 内核 CVE-2026-98432 补丁推送疑问

记录是社区询问补丁是否推送，不是入侵或漏洞利用证据。暴露前提是主机运行 Ubuntu 安全公告判定受 CVE-2026-98432 影响的内核版本，且修复尚未通过官方推送；主要影响未启用 proposed 源、依赖官方推送的 Ubuntu 部署。证据 EPSS 0.00457、ExploitDB 0、SSVC Track 表明公开利用概率低，因此非紧急，但高价值或互联网暴露系统应尽快核对并安排补丁。

→ 1) 在候选主机执行 uname -r 和 dpkg -l 'linux-image*' 记录当前内核版本；2) 打开 Ubuntu 安全公告，确认该版本是否受 CVE-2026-98432 影响及修复包；3) 若受影响且官方未推送，评估启用 proposed 源安装公告指定的 linux-image 包；4) 若暂不启用 proposed，记录风险并限制暴露面，等待官方推送；5) 安装后重启，再

CVE-2026-98432, Ubuntu, Ubuntu kernel

cve · intern-qwen · conf 0.7 · 12.8s

14.5 T1 · 值得看 high 立刻推送复核存疑: 严重级别、建议动作 rele 4.5 acti 5.0 fres 0.0 valu 5.0

PHP 发布 Windows 安全更新修复 Brotli 代码执行漏洞

PHP 为 8.2 至 8.5 官方 Windows 包重新构建，修复 CVE-2026-111497。该漏洞位于包内 Brotli 压缩库，可致内存损坏并可能执行代码；PHP 称可通过 cURL 扩展自动解压 HTTP 响应触发，但 cURL 默认关闭该行为。CISA KEV 收录该漏洞，供应商为 Google，产品为 Brotli。

→ 1) 清点官方 Windows PHP 8.2-8.5 部署；2) 优先更新到 PHP 官方重新构建的修复包；3) 无法立即更新时，关闭 cURL 自动解压 HTTP 响应；4) 限制这些主机的网络暴露，尤其互联网入口；5) 验证补丁与配置生效，并复查异常进程/日志。

CVE-2026-111497, PHP, Google, PHP, Brotli, cURL

cve · intern-qwen · conf 0.95 · 8.33s

14.5 T1 · 值得看 critical 复核存疑: 在野利用、建议动作 rele 5.0 acti 4.5 fres 1.0 valu 4.0

Kiloview E3 NDI Encoder 固件1.30存在9个CVE

CISA ICS公告ICSA-26-295-01称Kiloview E3 NDI Encoder的E3 Firmware 1.30受9个CVE影响，CVSS v3评分9.9。漏洞包括OS命令注入、关键功能缺少认证、会话过期不足等，成功利用可能导致设备被完全控制。

→ 1) 清点所有 Kiloview E3 NDI Encoder，确认是否运行 E3 Firmware 1.30；2) 对 1.30 设备立即限制管理/关键功能访问，隔离不可信网段；3) 按 CISA ICSA-26-295-01 与厂商公告升级到已修复固件（记录未给出具体修复版本）；4) 验证补丁并检查异常命令、账户、配置变更；5) 无法立即升级时保持网络隔离并提高监控。

CVE-2026-109122, CVE-2026-111100, CVE-2026-96616, CVE-2026-105265, CVE-2026-110491, CVE-2026-107861, CVE-2026-110243, CVE-2026-92450, CVE-2026-110825, Kiloview, Kiloview E3 NDI Encoder, E3 Firmware

cve · intern-qwen · conf 0.95 · 13.16s

14.5 T1 · 值得看 critical 复核存疑: 在野利用、建议动作 rele 5.0 acti 4.5 fres 1.0 valu 4.0

CISA 发布 EPICS Base 7.0.10 多个漏洞公告

CISA 发布 ICSA-26-300-01，指出 EPICS Base 7.0.10 存在 CVE-2026-114595、CVE-2026-114596、CVE-2026-114597 和 CVE-2026-114598。公告称 CVSS v3 为 9.8，成功利用可能导致拒绝服务、内存损坏、敏感信息泄露或任意代码执行。漏洞类型包括整数溢出或回绕、长度参数处理不当以及类型混淆。

→ 1) 清点并确认 EPICS Base 版本，重点识别 7.0.10；2) 对 7.0.10 立即安排升级到高于 7.0.10 的修复版本；3) 若无法立即升级，限制访问、隔离受影响实例并加强监控；4) 跟踪 CVE-2026-114595、CVE-2026-114596、CVE-2026-114597、CVE-2026-114598 的修复与验证状态。

CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598, The EPICS Community, EPICS Base

cve · intern-qwen · conf 0.95 · 8.7s

14.5 T1 · 值得看 high 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 5.0 fres 1.0 valu 3.5

Siemens RUGGEDCOM CROSSBOW 多漏洞需升级

Siemens RUGGEDCOM CROSSBOW 存在多个漏洞，可能允许攻击者执行任意 SQL 命令、获取敏感管理凭据、提权并执行未授权操作或造成拒绝服务。受影响版本为 RUGGEDCOM CROSSBOW vers:intdot/ 6.0，涉及 CVE-2026-89196、CVE-2026-89197、CVE-2026-89198。Siemens 已发布新版本并建议更新到最新版本。CISA ICS 公告为 ICSA-26-295-12。

→ 1) 对照 CISA ICSA-26-295-12 和 Siemens 公告确认设备是否为 RUGGEDCOM CROSSBOW 6.0；2) 限制管理面暴露，禁用不必要远程管理，并轮换管理凭据；3) 升级到 Siemens 发布的最新版本；4) 验证补丁后版本和漏洞状态；5) 若无法立即升级，保持管理面隔离并加强监控。

CVE-2026-89196, CVE-2026-89197, CVE-2026-89198, Siemens, RUGGEDCOM CROSSBOW

cve · intern-qwen · conf 0.95 · 11.61s

14.5 T1 · 值得看 high 复核存疑: 严重级别、在野利用 rele 4.5 acti 5.0 fres 0.0 valu 5.0

Twisted HTTP/2 服务器未授权远程拒绝服务漏洞

Twisted HTTP/2 服务器存在未授权远程拒绝服务漏洞。攻击者可通过快速重置流耗尽服务器 CPU。此漏洞属于 CWE-400，与 CVE-2023-44487 类似。修复版本为 26.10.0rc1。

→ 1. 立即盘点所有 Twisted 服务及版本，确认是否低于 26.10.0rc1。2. 对暴露的 HTTP/2 端点临时限流、启用 WAF/连接速率限制并监控 CPU。3. 升级到 Twisted 26.10.0rc1 或更高版本。4. 验证 HTTP/2 流重置攻击不再导致 CPU 耗尽，并保留日志用于回溯。

CVE-2023-44487, Twisted, Twisted

cve · intern-agents · conf 0.95 · 41.23s

14.5 T1 · 值得看 critical 复核存疑: 严重级别、在野利用 rele 4.5 acti 5.0 fres 0.0 valu 5.0

python-brotlicffi 安全更新修复 CVE-2026-111497

openEuler 24.03-LTS-SP4 的 python-brotlicffi 发布安全更新 OESA-2026-4603，修复 CVE-2026-111497。该漏洞为 Brotli 解码器 c/dec/decode.c 中的缓冲区溢出，影响 Google Brotli 1.0.3 至 1.2.0，远程未认证攻击者可利用构造的 Brotli 压缩流破坏相邻解码器状态内存、泄露敏感内存内容、造成拒绝服务，或潜在执行任意代码。修复版本为 1.1.0.0-2.oe2403sp4，并建议将 Brotli 库或二进制升级到 1.0.10、1.1.1 或 1.2.1。

→ 1) 清点 openEuler 24.03-LTS-SP4 上 python-brotlicffi 版本，低于 1.1.0.0-2.oe2403sp4 的优先升级；2) 应用 OESA-2026-4603 升级到 1.1.0.0-2.oe2403sp4；3) 清点其他使用 Google Brotli 1.0.3-1.2.0 的库/二进制；4) 按分支升级到 1.0.10、1.1.1 或 1.2.1

CVE-2026-111497, openEuler, Google, python-brotlicffi, Brotli

cve · intern-qwen · conf 0.95 · 9.48s

14.5 T1 · 值得看 critical 复核存疑: 严重级别、在野利用 rele 4.5 acti 5.0 fres 0.0 valu 5.0

python-brotlicffi 安全更新：Brotli 解码器缓冲区溢出

openEuler 发布 OESA-2026-4601，针对 openEuler 24.03-LTS-SP1 的 python-brotlicffi 包提供安全更新。该包为 Brotli 库的 Python CFFI 绑定。公告称 Google Brotli 1.0.3 至 1.2.0 的解码器 c/dec/decode.c 存在缓冲区溢出，远程未认证攻击者可利用构造的 Brotli 压缩流破坏相邻解码器状态内存、泄露敏感内存、造成拒绝服务或潜在执行任意代码。修复版本为 1.1.0.0-2.oe2403sp1，并建议将 1.0.3 至 1.2.0 的 Brotli 库或二进制更新到 1.0.10、1.1.1 或 1.2.1。

→ 1) 立即盘点openEuler 24.03-LTS-SP1主机及容器，确认python-brotlicffi版本；2) 升级到1.1.0.0-2.oe2403sp1；3) 对同环境Brotli 1.0.3至1.2.0库/二进制升级到1.0.10、1.1.1或1.2.1；4) 重启依赖Python Brotli解码的服务；5) 验证版本与补丁状态，并监控解码异常/崩溃。

CVE-2026-111497, openEuler, Google, python-brotlicffi, Brotli

cve · intern-qwen · conf 0.95 · 9.02s

14.5 T1 · 值得看 critical 复核存疑: 严重级别、在野利用 rele 5.0 acti 4.5 fres 0.0 valu 5.0

Brotli 解码器缓冲区溢出漏洞 CVE-2026-111497

openEuler 发布 OESA-2026-4540，Brotli 解码器 c/dec/decode.c 存在缓冲区溢出漏洞，影响 Google Brotli 1.0.3 至 1.2.0。远程未认证攻击者可利用构造的 Brotli 压缩流破坏相邻解码器状态内存，导致敏感内存泄露、拒绝服务或潜在任意代码执行。修复版本为 1.0.10、1.1.1 或 1.2.1；openEuler 22.03-LTS-SP4 包修复版本为 1.0.10-1.oe2203sp4。

→ 1) 清点运行 Brotli 1.0.3–1.2.0 的主机/容器/服务，优先开放未认证 Brotli 流解析的入口；2) 升级至 1.0.10、1.1.1 或 1.2.1；openEuler 22.03-LTS-SP4 安装 1.0.10-1.oe2203sp4；3) 重启/重新部署受影响服务；4) 验证版本与补丁；5) 监控崩溃、5xx 与异常 Brotli 请求。

CVE-2026-111497, Google, openEuler, brotli

cve · intern-qwen · conf 0.95 · 9.77s

14.5 T1 · 值得看 critical 复核存疑: 在野利用 rele 4.5 acti 5.0 fres 0.0 valu 5.0

Brotli 解码器缓冲区溢出漏洞 CVE-2026-111497

openEuler 安全公告 OESA-2026-4541 披露 Google Brotli 解码器 c/dec/decode.c 存在严重缓冲区溢出漏洞，影响 1.0.3 至 1.2.0。远程未认证攻击者可利用构造的 Brotli 压缩流破坏相邻解码器状态内存、泄露敏感内存、造成拒绝服务或潜在执行任意代码。openEuler 24.03-LTS-SP1 修复版本为 1.1.1-1.oe2403sp1；上游建议升级到 1.0.10、1.1.1 或 1.2.1。

→ 1) 清点所有使用 Brotli 解码器的系统/容器/库，确认版本是否在 1.0.3-1.2.0；2) openEuler 24.03-LTS-SP1 部署 1.1.1-1.oe2403sp1；3) 其他上游环境升级到 1.0.10、1.1.1 或 1.2.1；4) 核对实际运行版本与包管理器/依赖清单，避免仅看公告；5) 对无法立即修补的暴露服务限制外部 Brotli 输入或临时下线；6) 部署

CVE-2026-111497, Google, openEuler, brotli

cve · intern-qwen · conf 0.95 · 11.5s

14.5 T1 · 值得看 critical 复核存疑: 严重级别、在野利用 rele 4.5 acti 5.0 fres 0.0 valu 5.0

CVE-2026-111497: Google Brotli 解码器越界写入

OSV 披露 CVE-2026-111497，Google Brotli 解码器 c/dec/decode.c 存在越界写入/缓冲区溢出，影响 1.0.3 至 1.2.0，远程未认证攻击者可利用构造的 Brotli 压缩流破坏相邻解码器状态内存、泄露敏感内存、拒绝服务或潜在执行任意代码。Bitnami dotnet 包受影响，修复版本为 10.0.14、8.0.33、9.0.22；Brotli 库应升级到 1.0.10、1.1.1 或 1.2.1。

→ 1) 立即清点使用 Brotli 解码器 1.0.3-1.2.0 的系统与依赖；2) 将 Brotli 升级到 1.0.10、1.1.1 或 1.2.1；3) 将 Bitnami dotnet 包升级到 10.0.14、8.0.33 或 9.0.22；4) 优先处理可接收外部 Brotli 压缩流的未认证入口；5) 验证补丁后重启并监控解码器崩溃。

CVE-2026-111497, Google, Bitnami, Brotli decoder, dotnet (Bitnami)

cve · intern-qwen · conf 0.95 · 9.97s

14.5 T1 · 值得看 critical 复核存疑: 严重级别、在野利用 rele 4.5 acti 5.0 fres 0.0 valu 5.0

python-brotlicffi 安全更新：Brotli 解码器缓冲区溢出

openEuler 发布 OESA-2026-4602，修复 python-brotlicffi 中 Brotli 解码器缓冲区溢出漏洞 CVE-2026-111497。受影响 Brotli 版本为 1.0.3 至 1.2.0，远程未认证攻击者可利用构造的 Brotli 压缩流破坏相邻解码器状态内存、泄露敏感内存、造成拒绝服务或潜在执行任意代码。修复版本为 1.1.0.0-2.oe2403sp3，建议同时升级 Brotli 到 1.0.10、1.1.1 或 1.2.1。

→ 1) 立即清点 openEuler 24.03-LTS-SP3 主机及依赖 python-brotlicffi 的服务，确认 Brotli 版本是否在 1.0.3-1.2.0；2) 将 python-brotlicffi 升级到 1.1.0.0-2.oe2403sp3；3) 将受影响的 Brotli 库/二进制升级到 1.0.10、1.1.1 或 1.2.1；4) 重启相关服务并验证版本；5) 对

CVE-2026-111497, openEuler, Google, python-brotlicffi, Brotli

cve · intern-qwen · conf 0.95 · 10.0s

14.5 T1 · 值得看 critical 复核存疑: 在野利用 rele 4.5 acti 5.0 fres 0.0 valu 5.0

CVE-2026-109618 in php8.4 patched by Root

Root 已为 Root:Ubuntu:25.04 的 php8.4 和 rootio-php8.4 包修复 CVE-2026-109618。OSV 通告 ROOT-OS-UBUNTU-2504-CVE-2026-109618 标记为 CRITICAL，发布于 2026-10-26，修复版本为 8.4.5-1ubuntu1.2.aikido.1，并提示存在多个可用修复版本。

→ 1) 立即盘点 Root:Ubuntu:25.04 主机上的 php8.4/rootio-php8.4 版本；2) 对低于 8.4.5-1ubuntu1.2.aikido.1 的实例优先升级，若该版本不可用则使用记录所述其他可用修复版本；3) 升级后复核已部署版本是否包含该修复；4) 因 EPSS 1.0、exploitdb=1、SSVC=Act，按小时级完成并记录变更结果。

CVE-2026-109618, Root, php8.4, rootio-php8.4

cve · intern-qwen · conf 0.95 · 5.9s

14.5 T1 · 值得看 high 复核存疑: 在野利用 rele 4.5 acti 5.0 fres 0.0 valu 5.0

CVE-2026-109619: Root 已修复 php7.4 漏洞

Root 发布安全公告，称已在 Root:Debian:11 的 php7.4 和 rootio-php7.4 包中修复 CVE-2026-109619。公告严重级别为 HIGH，发布日期为 2026-10-26，修复版本为 7.4.33-1+deb11u5.aikido.1，并提示存在多个可用修复版本。

→ 1) 立即清点 Root:Debian:11 主机中 php7.4/rootio-php7.4 版本；2) 对低于 7.4.33-1+deb11u5.aikido.1 的实例标记高优先级；3) 升级到 7.4.33-1+deb11u5.aikido.1 或公告列出的更高修复版本；4) 升级后复核包版本并保留变更/回滚记录；5) 因 EPSS 1.0 与公告未提利用证据不一致，优先处置对外暴露的 P

CVE-2026-109619, Root, php7.4, rootio-php7.4

cve · intern-qwen · conf 0.95 · 22.52s

14.5 T1 · 值得看 high 复核存疑: 严重级别、在野利用、建议动作 rele 4.5 acti 5.0 fres 0.0 valu 5.0

Echo php-7.2 漏洞 ECHO-96a3-1302-f796，修复版本 7.2.34+e1

OSV 收录 Echo 的 php-7.2 漏洞公告 ECHO-96a3-1302-f796，关联 CVE-2024-4577，发布于 2026-10-25，修复版本为 7.2.34+e1。参考链接指向 NVD、oss-security 及 Ars Technica，后者标题称该 PHP 漏洞可让攻击者在 Windows 服务器上执行恶意代码。

→ 1) 清点 Echo php-7.2 实例，标记低于 7.2.34+e1 的版本；2) 优先处理 Windows 服务器；3) 升级到 7.2.34+e1 或更高版本；4) 升级后验证版本与公告 ECHO-96a3-1302-f796 对应；5) 无法立即升级时限制暴露并持续监控。

CVE-2024-4577, Echo, php-7.2

cve · intern-qwen · conf 0.9 · 25.69s

14.5 T1 · 值得看 high 立刻推送复核存疑: 严重级别、在野利用 rele 4.5 acti 5.0 fres 0.0 valu 5.0

CVE-2026-111497: TuxCare Debian 10 brotli 越界写入修复

TuxCare 发布 Debian 10 安全更新，修复 CVE-2026-111497。该漏洞为 brotli 解码器中无效块切换导致的越界写入，影响 brotli、libbrotli-dev、libbrotli1、python-brotli、python3-brotli 等包。修复版本为 1.0.7-2+deb10u1+tuxcare.els1。

→ 1) 盘点 TuxCare Debian 10 主机/容器，确认 brotli、libbrotli-dev、libbrotli1、python-brotli、python3-brotli 版本；2) 低于 1.0.7-2+deb10u1+tuxcare.els1 的立即升级；3) 无法升级时限制可触发解码的输入来源；4) 重启依赖服务并验证解码正常；5) 记录补丁、回滚与验证结果。

CVE-2026-111497, TuxCare, Debian, brotli, libbrotli-dev, libbrotli1, python-brotli, python3-brotli

cve · intern-qwen · conf 0.95 · 14.71s

14.5 T1 · 值得看 high 立刻推送复核存疑: 严重级别、在野利用 rele 4.5 acti 5.0 fres 0.0 valu 5.0

CVE-2026-111497: TuxCare Ubuntu 20.04 brotli 越界写修复

TuxCare 发布 CLSA-2026-1792824700，修复 CVE-2026-111497。该漏洞为 brotli 解码器中无效块切换导致的越界写，补丁在 c/dec/decode.c 中中止解码并返回 BROTLI_DECODER_ERROR_FORMAT_BLOCK_SWITCH。受影响包为 TuxCare:Ubuntu:20.04 的 brotli、libbrotli-dev、libbrotli1 和 python3-brotli，修复版本为 1.0.7-6ubuntu0.1+tuxcare.els1。

→ 1) 盘点 TuxCare:Ubuntu:20.04 主机上 brotli、libbrotli-dev、libbrotli1、python3-brotli 版本；2) 将低于 1.0.7-6ubuntu0.1+tuxcare.els1 的包升级到该版本；3) 无法立即升级时，限制或禁用处理不可信 brotli 输入，优先隔离对外服务；4) 检查日志中 BROTLI_DECODER_ERROR_FO

CVE-2026-111497, TuxCare, brotli, libbrotli-dev, libbrotli1, python3-brotli

cve · intern-qwen · conf 0.95 · 19.74s

14.5 T1 · 值得看 high 复核存疑: 严重级别、在野利用 rele 5.0 acti 5.0 fres 1.0 valu 3.5

CVE-2026-98432 利用需 MPTCP 监听，Debian 已发布补丁

慢雾CISO 23pds 澄清 CVE-2026-98432 并非所有 Ubuntu 系统零点击 root，利用需服务器监听 MPTCP，而 Linux 默认未启用。该漏洞为 Linux 网络栈在 IPv4 TCP 三次握手期间的释放后使用竞态条件。截至 10 月 30 日，Debian 12 和 13 已发布修复补丁，Ubuntu 22.04、24.04、26.04 修复进行中，RHEL 8、9、10 修复推迟。

→ 1) 清点 Debian 12/13、Ubuntu 22.04/24.04/26.04、RHEL 8/9/10 是否启用 MPTCP 监听；2) 非业务必需立即禁用 MPTCP；3) Debian 12/13 尽快安装已发布补丁；4) Ubuntu 22.04/24.04/26.04 与 RHEL 8/9/10 跟踪厂商补丁，发布后升级；5) 对仍监听 MPTCP 的主机加强监控。

CVE-2026-98432, Debian, Ubuntu, Red Hat, Linux, Debian 12, Debian 13, Ubuntu 22.04, Ubuntu 24.04, Ubuntu 26.04, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9

cve · intern-qwen · conf 0.9 · 15.65s

14.5 T1 · 值得看 high rele 4.0 acti 4.5 fres 1.0 valu 5.0

Chainguard eco-nodejs-24.18.0 受 Node.js Brotli RCE CVE-2026-111497 影响

OSV 通告 CGA-3mfh-96g5-8cc4 指向 Chainguard 包 eco-nodejs-24.18.0，关联 CVE-2026-111497。引用 Node.js 2026 年 10 月安全发布，称 Brotli 解码器越界写可导致远程代码执行，并链接 Google Brotli 仓库与 NVD。通告自身严重性为 UNKNOWN，但引用标题标注 high。

→ 1) 盘点所有使用 Chainguard eco-nodejs-24.18.0 的镜像、容器和 Node.js 服务；2) 标记直接暴露于外部且会接收/解码 Brotli 压缩输入的实例；3) 核对 Node.js 2026 年 10 月安全发布与 Chainguard 公告，确认 CVE-2026-111497 的修复版本；4) 按公告升级 eco-nodejs 或 Node.js 到修复版本；

CVE-2026-111497, Chainguard, Google, Node.js, eco-nodejs-24.18.0, brotli

cve · intern-qwen · conf 0.9 · 75.66s

14.5 T1 · 值得看 high 复核存疑: 在野利用、建议动作 rele 4.5 acti 5.0 fres 0.0 valu 5.0

Node.js Brotli 解码器越界写 RCE CVE-2026-111497

OSV 通告 CGA-qv2v-8q2w-hf4w 关联 CVE-2026-111497，涉及 Chainguard eco-nodejs-22.16.0 包及 Node.js Brotli 解码器越界写，可导致远程代码执行。通告发布于 2026-10-30，OSV 严重性为 UNKNOWN，但 Node.js 博客引用标记为 high。

→ 1) 清点使用 Chainguard eco-nodejs-22.16.0 的主机/容器；2) 确认 Node.js Brotli 解码器是否启用并接收外部数据；3) 按 Node.js 2026-10 安全公告升级到修复版本；4) 无法立即修复时限制外部访问或下线受影响服务；5) 验证补丁、重启并复测，保留日志。

CVE-2026-111497, Chainguard, Node.js, eco-nodejs-22.16.0, Node.js, Brotli decoder

cve · intern-qwen · conf 0.9 · 19.59s

14.5 T1 · 值得看 high 复核存疑: 在野利用、建议动作 rele 4.0 acti 2.5 fres 3.0 valu 5.0

ChatGPT 分享链接漏洞可致账号接管，OpenAI 已修复

暴露前提是已登录 ChatGPT 的用户打开攻击者构造的分享链接，因此主要影响会点击外部链接的网页/客户端会话，尤其是依赖预览和图表消息渲染的场景。记录未说明在野利用，但研究团队可构造恶意链接，应按可利用处理；若组织内无法确认已应用 10月26日修复，应视为高优先级，因为攻击无需额外凭据且可读取、外传私密对话。

→ 1) 确认 ChatGPT 客户端/网页会话已应用 OpenAI 10月26日修复；2) 确认前禁止打开来源不明 ChatGPT 分享链接，重点管控邮件、IM、文档中的链接；3) 对已点击可疑链接的已登录用户，检查会话、改密并审查异常外联；4) 在代理/邮件网关临时告警或拦截 ChatGPT 分享链接；5) 记录受影响用户、时间与处置结果。

OpenAI, ChatGPT

cve · intern-qwen · conf 0.85 · 46.86s

14.5 T1 · 值得看 critical 复核存疑: 在野利用、建议动作 rele 4.5 acti 3.0 fres 3.0 valu 4.0

Critical Node-RED Flaw Exploited in Attacks

记录暗示风险不是理论性：已有攻击者从同一 IP 对 Node-RED 发起多次利用尝试，并尝试投放 Linux bot 与 Webshell。若 Node-RED 实例可被该 IP 访问且版本在厂商公告受影响范围内，应视为可能已被植入持久化载荷；即使日志只显示尝试，也需按已失陷假设排查。紧急性来自严重漏洞、活跃攻击和多种载荷目标，但具体受影响版本与成功与否记录未给出。

→ 1) 盘点所有 Node-RED 实例、版本与暴露面，对照厂商公告确认受影响版本；2) 立即在访问日志中检索同一攻击 IP，确认请求路径、响应码和是否成功；3) 临时阻断该 IP 或下线/隔离受影响 Node-RED；4) 排查 Webshell、Linux bot、计划任务、异常进程、凭据与外联；5) 清除载荷、修补/升级并复验。

Node-RED, Node-RED

cve · intern-qwen · conf 0.85 · 11.38s

14.5 T1 · 值得看 critical 复核存疑: 建议动作 rele 4.5 acti 3.0 fres 3.0 valu 4.0

OT编程工具最高严重性漏洞被利用投递Linux恶意软件

记录暗示风险不止于单一漏洞：只要该OT编程工具以未修复版本部署，且攻击者能触达工具或其输入/网络接口，就可能被利用。受影响形态包括运行或连接该工具的Linux工程/编程主机，以及可被其作为跳板进入的OT环境。因已发生利用并投递Linux恶意软件，且严重性为最高，应在数小时内按活跃入侵处置，而非仅排期补丁。

→ 1) 立即清点所有OT编程工具实例、版本、网络可达性和Linux主机；2) 对照厂商安全公告确认修复版本并优先补丁；3) 无法立即补丁时隔离主机、关闭远程访问、限制入站/出站并分段OT网络；4) 在Linux主机排查异常进程、外联、持久化及恶意软件；5) 若厂商提供IOC/修复版本，同步封禁和验证；6) 持续监控并保留取证。

OT programming tool

cve · intern-qwen · conf 0.75 · 29.39s

14.5 T1 · 值得看 high 复核存疑: 在野利用、建议动作 rele 4.0 acti 3.0 fres 3.0 valu 4.5

Lovable AI Apps Expose User Data Online

该条目更像风险线索而非确认漏洞：若 Lovable 生成的应用被部署为公网可访问且缺少认证/授权，用户数据可能直接暴露。因无 CVE、版本、受影响范围，无法判断是否已被利用或影响哪些部署；但数据暴露若属实，对含个人/业务数据的应用应视为高优先级，先验证暴露面再处置。

→ 1) 盘点组织内 Lovable 应用及公网域名；2) 验证是否可匿名访问、是否暴露用户数据接口；3) 立即限制公网访问或启用认证/网络隔离；4) 审查已暴露数据范围并评估通知义务；5) 保留日志并持续监控异常访问；6) 跟踪 Lovable/Hacker News 后续确认版本与修复。

Lovable, Lovable AI Apps

vendor · intern-qwen · conf 0.65 · 16.64s

14.5 T1 · 值得看 critical 立刻推送复核存疑: 在野利用、建议动作 rele 5.0 acti 3.5 fres 3.0 valu 3.0

Barracuda 漏洞可组合绕过授权并获取 Root 权限

记录指出 CVE-2026-116606 评分 9.3 且可组合绕过授权获取 Root，但 EVIDENCE 显示 EPSS 仅 0.00728 且 Exploit-DB 无利用代码，显示当前利用概率低。SSVC 建议“Track”。这意味着虽然严重性高，但紧迫性受限于缺乏公开利用，重点在于确认版本而非紧急隔离。

→ 1. 确认部署版本。2. 与厂商公告核对 CVE-2026-116606 影响范围。3. 确认受影响后执行补丁修复。4. 跟踪漏洞状态直至修复完成。

CVE-2026-116606, Barracuda

cve · intern-qwen · conf 0.9 · 42.32s

14.5 T1 · 值得看 critical 复核存疑: 在野利用、建议动作 rele 4.0 acti 3.5 fres 3.0 valu 4.0

GHSA-7w38-ggh5-v542: Elo Ruby backend RCE via unescaped interpolation

Elo 的 Ruby 后端将攻击者可控文本未经转义地输出进 Ruby 双引号字符串，未转义 `#` 字符。由于 `#` 开启 Ruby 插值序列（`#{expr}`、`#@ivar`、`#@@cvar`、`#$gvar`），且 `#{...}` 内的表达式可用反引号执行 shell，包含恶意字符串字面量或带标签子类型约束的 Elo 程序会编译为执行攻击者所选 Ruby 代码、并在运行时执行任意 shell 命令的 Ruby 代码。同一 Elo 源码编译为 JavaScript、Python 或 SQL 则无此问题。严重级别为 critical，对应 CVE-2026-44266，受影响包为 @enspirit/elo。

→ 确认部署中 @enspirit/elo 的版本，并对照 GitHub 公告 GHSA-7w38-ggh5-v542 升级到修复版本；在修复前，避免将不可信的 Elo 程序编译到 Ruby 后端（改用 JavaScript/Python/SQL 目标，或仅编译可信源），并限制运行该 Ruby 生成代码的进程权限与网络暴露。

CVE-2026-44266, enspirit, @enspirit/elo, Elo

cve · intern-atria · conf 0.95 · 52.56s

14.5 T1 · 值得看 high 复核存疑: 严重级别、在野利用、建议动作 rele 4.5 acti 3.5 fres 3.0 valu 3.5

CVE-2026-111497: .NET Brotli Decoder Out-of-bounds Write (High)

GHSA-p3jp-9v83-76w9 披露 CVE-2026-111497：.NET 使用的 Brotli 解压库存在缓冲区溢出（越界写入）漏洞。未认证攻击者可借此读取或破坏进程内存，导致信息泄露、拒绝服务或权限提升。ASP.NET Core 与 HttpClient 默认不自动解压 Brotli，仅当应用启用 Brotli 解压或显式调用 Brotli 解压 API 处理受攻击者控制的数据时才受影响；.NET Framework 不受影响。

→ 核对部署的 .NET 运行时版本与 Microsoft 安全公告（GHSA-p3jp-9v83-76w9 / CVE-2026-111497）并升级到修复版本；在补丁前，避免启用 Brotli 自动解压或对不可信数据调用 Brotli 解压 API（ASP.NET Core / HttpClient 默认配置不受影响，.NET Framework 不受影响）。

CVE-2026-111497, Microsoft, .NET, Microsoft.NETCore.App.Runtime, Microsoft.DotNet.ILCompiler, Brotli

cve · intern-atria · conf 0.95 · 28.98s

14.5 T1 · 值得看 high 复核存疑: 严重级别、在野利用、建议动作 rele 4.5 acti 3.5 fres 3.0 valu 3.5

praktor Telegram 文件上传路径遍历漏洞 (CVE-2026-62331)

praktor 包在 Telegram 文件上传功能中存在路径遍历漏洞。攻击者可利用恶意文件名绕过 uploads/ 目录限制，写入任意路径。该漏洞由文件名未 sanitization 导致，影响 agent 工作区安全。CVE-2026-62331，GHSA-48v2-6jcm-fc99。

→ 1. 确认当前 praktikor 部署版本。2. 查阅 GitHub 安全公告 (GHSA-48v2-6jcm-fc99) 获取修复版本。3. 在测试环境验证升级。4. 生产环境执行升级并重启服务。

CVE-2026-62331, mtzanidakis, praktor

cve · intern-qwen · conf 0.95 · 89.58s

14.5 T1 · 值得看 high 复核存疑: 在野利用、建议动作 rele 4.5 acti 3.5 fres 3.0 valu 3.5

Stanza RCE via pickle deserialization in lemmatizer (CVE-2026-115878)

Stanza 存在任意代码执行漏洞（CVE-2026-115878，GHSA-gh9r-c94j-cmp5，高危）。自 1.14.0 起，lemmatizer 将 pos_dict 以 gzip 压缩的 pickle 存入 checkpoint 的 dicts 字段（bytes 类型），torch.load(weights_only=True) 会将 bytes 视为原语直接放行，随后 Trainer.load 对其执行不受限制的 pickle.loads，导致加载攻击者提供的 lemma .pt 文件时以当前用户身份执行任意代码。已端到端验证。

→ 1. 确认当前 Stanza 版本是否 >= 1.14.0。2. 查阅 GHSA-gh9r-c94j-cmp5 公告获取修复版本。3. 立即禁止加载非官方来源的 lemma .pt 文件。4. 评估临时禁用 lemmatizer 加载外部 checkpoint 功能。5. 升级至修复版本后验证功能。

CVE-2026-115878, Stanza, stanza

cve · intern-atria · conf 0.95 · 37.31s

14.5 T1 · 值得看 critical 复核存疑: 在野利用、建议动作 rele 4.0 acti 3.5 fres 3.0 valu 4.0

GHSA-7w38-ggh5-v542: Elo Ruby backend RCE via unescaped interpolation

CVE-2026-44266, enspirit, @enspirit/elo, Elo

cve · intern-atria · conf 0.95 · 52.56s

14.5 T1 · 值得看 high rele 4.0 acti 3.0 fres 3.0 valu 4.5

Chrome 157 发布，含 213 项安全修复，其中 7 项为严重级别

记录未说明在野利用或公开利用，因此不能按已证实攻击处理。其含义是：凡未升级到 Chrome 157 的 Chrome 实例，尤其保留旧版本、更新滞后或补丁流程受阻的终端，会同时暴露于大量内存安全与授权不正确/缺失缺陷；7 项严重级别和 213 项修复说明浏览器入口风险面大，升级优先级高，但紧迫性来自高严重度而非已确认利用。

→ 1) 立即将可更新 Chrome 升级到 157；2) 清点所有 Chrome 实例和旧版本，隔离或禁用未达 157 的终端；3) 检查自动更新、企业策略和离线补丁流程是否阻止 157；4) 优先验证高价值终端和保留旧版本的主机；5) 持续监控浏览器异常与补丁状态。

Google, Chrome 157

vendor · intern-atria · conf 0.85 · 16.95s

14.5 T1 · 值得看 high 复核存疑: 严重级别、在野利用、建议动作 rele 4.0 acti 2.0 fres 5.0 valu 3.5

SSH 疑似重大漏洞：256 字节自动绕过密码

该记录仅为论坛传闻，未给出 CVE、版本、官方公告或复现材料，不能直接判定所有 SSH 受影响。若属实，风险主要落在直接暴露于互联网且允许密码认证、未启用密钥/多因素/源地址限制的 SSH 服务；内网或仅密钥认证、有防火墙限制的暴露面较低。当前紧急性取决于能否快速验证官方公告；在验证前不宜盲目重启/打补丁，但应临时收敛暴露并准备回滚。

→ 1) 标记为未证实传闻，不立即按高危漏洞处置；2) 收集 SSH 资产清单、版本、是否暴露公网、是否启用密码认证/密钥/多因素/源限制；3) 监控官方安全公告与可信安全渠道，确认 CVE、受影响版本和补丁；4) 在确认前临时限制公网 SSH 暴露（VPN/堡垒机/源IP白名单/禁用密码认证）；5) 若官方确认，按公告版本升级/打补丁并验证；6) 保留日志与回滚方案。

SSH

cve · qwen3.8-27b · conf 0.4 · 11.76s

14.5 T1 · 值得看 high 复核存疑: 严重级别、在野利用、建议动作 rele 4.0 acti 2.0 fres 5.0 valu 3.5

Microsoft Office 零日漏洞威胁用户

由于缺少可验证的漏洞标识与修复信息，暴露前提和受影响部署形态无法确认；“零日”只表示可能无官方修复，不等于已遭利用。若 Microsoft 已报告且 Office 广泛部署，应视为潜在高危入口，但紧急性需官方确认在野利用、受影响版本和修复方案后再升级。

→ 1) 向 Microsoft 官方/可信源核实 CVE、受影响版本、补丁与在野利用；2) 盘点 Office 部署版本、组件与更新状态；3) 补丁前限制 Office 网络暴露，禁用外部文档自动执行/宏，隔离高风险终端；4) 监控 EDR 中 Office 异常行为；5) 补丁发布后优先更新并验证。

Microsoft, Microsoft Office

cve · qwen3.8-27b · conf 0.75 · 16.62s

14.5 T1 · 值得看 high rele 4.0 acti 3.0 fres 5.0 valu 2.5

上海警方数据库被出售，或为中国最大数据泄露

该记录仅为单一Telegram渠道的英文报道，未提供数据样本、字段、来源系统或时间线，因此不能确认泄露真实性或范围。若属实，暴露前提可能是警方内部数据库、接口或备份被未授权访问并打包出售；受影响形态可能包括与上海警方有业务对接、数据共享、账号复用或第三方集成系统的单位。当前紧急性取决于本单位是否持有相关数据或凭证，而非漏洞本身。

→ 1) 向@iyouport或可信渠道索取数据样本/哈希，确认是否含本单位数据；2) 排查本单位与上海警方业务相关的账号、API密钥、数据库账号是否出现在泄露样本；3) 若命中，立即轮换凭证、吊销会话、收紧访问权限；4) 检查相关系统登录、导出、API调用日志；5) 未命中则持续监控并记录研判。

other · qwen3.8-27b · conf 0.6 · 14.28s

14.25 T1 · 值得看 medium 复核存疑: 在野利用、建议动作 rele 4.5 acti 5.0 fres 0.0 valu 4.75

CVE-2026-111497 in brotli - Patched by Root

Root 已为 Root:Ubuntu:20.04 的 brotli 和 rootio-brotli 包发布 CVE-2026-111497 补丁，修复版本为 1.0.7-6ubuntu0.1.aikido.1。OSV 通告 ID 为 ROOT-OS-UBUNTU-2004-CVE-2026-111497，严重级别为 MEDIUM，发布于 2026-10-25。

→ 1) 盘点 Root:Ubuntu:20.04 主机/容器中的 brotli 和 rootio-brotli 版本；2) 将低于 1.0.7-6ubuntu0.1.aikido.1 的实例标记为待修复，优先处理可被访问或业务关键资产；3) 升级至 1.0.7-6ubuntu0.1.aikido.1 或更高修复版本；4) 用 dpkg/apt 校验版本；5) 因 EPSS 高且 SSVC 为 Pay

CVE-2026-111497, Root, brotli, rootio-brotli

cve · intern-qwen · conf 0.95 · 40.0s

14.25 T1 · 值得看 medium 复核存疑: 严重级别、在野利用、建议动作 rele 4.0 acti 3.5 fres 3.0 valu 3.75

Claude Code 2.1.317 命令行传密码会在 ps 中暴露

该记录暗示风险不是远程漏洞，而是本地进程参数泄露：只要 Claude Code 2.1.317 以 shell -c/eval 包装执行含 -p/-u 的命令，任何能读取本机 ps 的用户、监控代理或同 PID 命名空间进程都可能看到明文密码。受影响形态包括共享 Mac/Linux、CI/构建机、容器/沙箱共享 PID、agent 与运维同机。若凭据真实且本机存在其他账户或采集进程，应尽快轮换；若单用户隔离且仅测试假凭据，紧迫性较低。记录未证明其他版本、平台或厂商修复，也未见在野利用。

→ 在 Claude Code 2.1.317 中避免命令行参数直接传密码，改用环境变量或权限受限的凭据文件；确认厂商是否已修复 shell 包装暴露。

Claude Code

agent_tooling · intern-qwen · conf 0.88 · 17.23s

14.0 T1 · 值得看 critical 复核存疑: 严重级别 rele 5.0 acti 4.0 fres 0.0 valu 5.0

Oracle PeopleSoft CVE-2026-35273 被 ShinyHunters 利用，实为三个链式漏洞

记录暗示风险不是普通 CVE：PeopleSoft 信任自身回环，使 SSRF 可触达内部管理接口，因此任何未打 2026 年 6 月 CVE-2026-35273 补丁、且管理接口可被回环/内部服务触达的实例都暴露。ShinyHunters 自 5 月已利用，EPSS 0.96678（0.9988 分位）与 SSVC Pay Attention 强化紧急性；ExploitDB 为 0 不代表未利用，仅说明无公开 ExploitDB 条目。

→ 1) 清点所有 Oracle PeopleSoft 实例及网络暴露面；2) 核对是否已应用 2026 年 6 月 CVE-2026-35273 补丁，未修复立即按 Oracle 公告升级/打补丁；3) 临时限制外部访问管理接口，阻断经回环触达内部接口的路径；4) 回溯 5 月以来 PeopleSoft 日志中的 SSRF/回环/管理接口异常；5) 验证补丁后复测管理接口不可被外部触发。

CVE-2026-35273, Oracle, PeopleSoft

cve · intern-qwen · conf 0.95 · 8.14s

14.0 T1 · 值得看 critical 复核存疑: 建议动作 rele 5.0 acti 4.0 fres 1.0 valu 4.0

CISA KEV新增GitLab RCE与Cisco防火墙DoS漏洞

该记录暗示GitLab CE/EE若存在外部可达或未受控访问，CVE-2026-97229的整数溢出/回绕可被远程触发并导致RCE，CVSS 10.0意味着一旦命中可能直接失陷；Cisco防火墙DoS因缺CVE和版本，暴露面无法精确圈定，需先向厂商确认。KEV活跃利用证据使处置优先级高于普通高危；EPSS 0.18427（97.23百分位）支持高利用可能性，但ExploitDB为0且SSVC为Pay Attention，说明公开利用代码/评分未完全确认，不能据此降低紧急性。

→ 1) 立即清点GitLab CE/EE与Cisco防火墙资产；2) 对照GitLab公告确认CVE-2026-97229受影响版本并升级修复；3) 补丁前限制外部暴露、禁用非必要访问并隔离可疑实例；4) 向Cisco获取DoS公告、受影响版本与缓解措施，实施补丁或临时防护；5) 验证修复并持续监控异常请求与DoS指标。

CVE-2026-97229, GitLab, Cisco, GitLab Community Edition, GitLab Enterprise Edition, Cisco Firewall

cve · intern-qwen · conf 0.9 · 9.86s

14.0 T1 · 值得看 critical 复核存疑: 建议动作 rele 5.0 acti 4.0 fres 1.0 valu 4.0

GitLab CVE-2026-97229 未认证RCE被利用

CVE-2026-97229, GitLab, GitLab

cve · intern-qwen · conf 0.9 · 8.51s

14.0 T1 · 值得看 high 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.5 fres 1.0 valu 3.5

Siemens RUGGEDCOM CROSSBOW 多漏洞需升级

CVE-2026-89196, CVE-2026-89197, CVE-2026-89198, Siemens, RUGGEDCOM CROSSBOW

cve · intern-qwen · conf 0.95 · 11.61s

14.0 T1 · 值得看 high 复核存疑: 严重级别、在野利用、建议动作 rele 4.5 acti 5.0 fres 1.0 valu 3.5

Hitachi Energy CoreTec OS命令注入与Dirty Frag漏洞

CISA发布ICS公告，指出Hitachi Energy CoreTec产品存在OS命令注入和Dirty Frag漏洞，影响CoreTec5 3.4.0、5.0.0及CoreTec4 3.4.0，涉及CVE-2026-13162和CVE-2026-43284。成功利用可能影响产品机密性、完整性和可用性。公告建议查看推荐立即措施进行缓解或修复。

→ 1) 清点 CoreTec 资产，确认是否存在 CoreTec5 3.4.0、CoreTec5 5.0.0 或 CoreTec4 3.4.0；2) 若命中，立即执行 Hitachi Energy/CISA 公告中的推荐立即措施；3) 按公告升级到修复版本；4) 升级后复核版本、漏洞状态与 CIA 影响。

CVE-2026-13162, CVE-2026-43284, Hitachi Energy, CoreTec, CoreTec5, CoreTec4

cve · intern-qwen · conf 0.9 · 8.69s

14.0 T1 · 值得看 high 复核存疑: 在野利用 rele 5.0 acti 4.5 fres 1.0 valu 3.5

Hitachi Energy TRO600 多个漏洞可致 RCE

CISA 发布 ICSA-26-302-02，指出 Hitachi Energy TRO600 系列多个版本存在漏洞，可被利用进行远程代码执行（RCE）并泄露敏感信息。受影响版本包括 TRO600 9.2.1.6、9.1.1.0、9.2.2.1 和 9.1.2.0，涉及 CVE-2026-10756 与 CVE-2026-106087，CVSS v3 评分约 7。

→ 1) 清点 TRO600 实例，标记 9.2.1.6、9.1.1.0、9.2.2.1、9.1.2.0；2) 对照 CISA ICSA-26-302-02 与 Hitachi Energy 建议确认修复版本/缓解；3) 修复前限制网络暴露、隔离不可信访问；4) 监控异常 RCE 活动并保留证据；5) 验证补丁与访问控制。

CVE-2026-10756, CVE-2026-106087, Hitachi Energy, TRO600 series

cve · intern-qwen · conf 0.9 · 11.07s

14.0 T1 · 值得看 high 复核存疑: 在野利用、建议动作 rele 5.0 acti 4.5 fres 1.0 valu 3.5

InterSystems IRIS for Health 明文传输漏洞 CVE-2026-111594

CISA 发布 ICS 医疗公告 ICSMA-26-295-01，指出 InterSystems IRIS for Health 存在敏感信息明文传输漏洞 CVE-2026-111594，CVSS v3 为 8.1。受影响版本包括 2026.2.0.221、2026.1.0.235 和 2025.3.0.226。成功利用可能使攻击者查看传输数据并用于登录设备。

→ 1) 清点所有 InterSystems IRIS for Health 实例及版本；2) 标记 2026.2.0.221、2026.1.0.235、2025.3.0.226；3) 受影响实例按 InterSystems 公告升级修复版本；4) 升级后验证版本并复查登录异常；5) 修复前限制可访问明文传输路径的主机并持续监控。

CVE-2026-111594, InterSystems Corporation, InterSystems IRIS for Health

cve · intern-qwen · conf 0.95 · 11.39s

14.0 T1 · 值得看 high 复核存疑: 在野利用 rele 5.0 acti 4.5 fres 1.0 valu 3.5

Hitachi Energy TRO600 多个漏洞可致 RCE

CVE-2026-10756, CVE-2026-106087, Hitachi Energy, TRO600 series

cve · intern-qwen · conf 0.9 · 11.07s

14.0 T1 · 值得看 high 复核存疑: 在野利用、建议动作 rele 5.0 acti 4.5 fres 1.0 valu 3.5

InterSystems IRIS for Health 明文传输漏洞 CVE-2026-111594

CVE-2026-111594, InterSystems Corporation, InterSystems IRIS for Health

cve · intern-qwen · conf 0.95 · 11.39s

14.0 T1 · 值得看 high 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.5 fres 1.0 valu 3.5

CVE-2026-63318: QEMU vulnerability on Debian 12/13/14

Debian 安全公告 DEBIAN-CVE-2026-63318 披露 QEMU 虚拟机监控器存在漏洞，影响 Debian 12、13、14 的 qemu 软件包，严重程度未知。修复版本为 1:10.0.13+ds-0+deb13u1（Debian 13）与 1:11.1.0+ds-1。

→ 确认部署的 qemu 版本，并升级到修复版本 1:10.0.13+ds-0+deb13u1（Debian 13）或 1:11.1.0+ds-1；升级前可参考 Debian 安全追踪器 https://security-tracker.debian.org/tracker/CVE-2026-63318 核实补丁细节，并限制虚拟机监控器的网络暴露面作为临时缓解措施。

CVE-2026-63318, Debian, qemu

cve · intern-atria · conf 0.85 · 26.71s

14.0 T1 · 值得看 high 复核存疑: 严重级别、在野利用 rele 5.0 acti 4.5 fres 1.0 valu 3.5

CVE-2026-52069: mongoose (Debian 14) vulnerability, fixed in 7.22+ds-1

Debian 安全公告 DEBIAN-CVE-2026-52069 披露 Debian 14 中 mongoose 包存在漏洞，严重程度未知，已在 7.22+ds-1 版本中修复，参考链接为 Debian 安全跟踪器 CVE-2026-52069。

→ 1) 盘点 Debian 14 主机、容器和镜像中的 mongoose 包版本；2) 将低于 7.22+ds-1 的实例列入修复；3) 部署前查 Debian 安全跟踪器确认补丁可用；4) 升级至 7.22+ds-1 或更高；5) 验证版本并重启相关服务；6) 因 EPSS 0.0、ExploitDB 0 无公开利用，可按 high 排期，暴露面大者优先。

CVE-2026-52069, Debian, mongoose

cve · intern-atria · conf 0.85 · 18.81s

14.0 T1 · 值得看 high 复核存疑: 严重级别、在野利用 rele 5.0 acti 4.5 fres 1.0 valu 3.5

CVE-2026-52069: mongoose (Debian 14) vulnerability, fixed in 7.22+ds-1

CVE-2026-52069, Debian, mongoose

cve · intern-atria · conf 0.85 · 18.81s

14.0 T1 · 值得看 high 复核存疑: 严重级别、在野利用、建议动作 rele 5.0 acti 4.5 fres 1.0 valu 3.5

CVE-2026-63318: QEMU vulnerability on Debian 12/13/14

CVE-2026-63318, Debian, qemu

cve · intern-atria · conf 0.85 · 26.71s

14.0 T1 · 值得看 critical 复核存疑: 在野利用 rele 5.0 acti 5.0 fres 0.0 valu 4.0

CVE-2026-96639 in pillow - Patched by Root

CVE-2026-96639 是 pillow (Root:PyPI) 中的严重漏洞，于 2026-10-29 发布。Root 已发布补丁，修复版本为 12.3.0+aikido.3 和 12.3.0+aikido.4。

→ 1) 盘点所有 Python 环境、容器和依赖中的 pillow 版本；2) 标记处理外部输入的服务，并确认是否调用受影响功能路径；3) 若无法立即升级，临时禁用或隔离相关入口；4) 升级到 12.3.0+aikido.3 或 12.3.0+aikido.4；5) 验证版本、重启服务并监控异常。

CVE-2026-96639, Root, pillow

cve · intern-atria · conf 0.95 · 30.58s

14.0 T1 · 值得看 critical 复核存疑: 在野利用 rele 5.0 acti 5.0 fres 0.0 valu 4.0

CVE-2026-112393 in pillow - Patched by Root

记录仅说明 Root:PyPI 中 pillow 的 CVE-2026-112393 已修复且 OSV 标为 CRITICAL，未给出受影响版本范围、触发条件或攻击向量。证据中 EPSS 0.01019、ExploitDB 0、SSVC Track 与“critical”文本不完全一致，提示近期公开利用概率较低，但若 pillow 服务暴露，仍应按高危尽快升级。

→ 1) 盘点所有 Python 服务、容器和 CI 镜像中的 pillow 版本；2) 若不在 10.2.0+aikido.2、10.3.0+aikido.19、10.4.0+aikido.16、12.3.0+aikido.3、12.3.0+aikido.4 中，立即安排升级；3) 更新 lockfile、重建镜像并验证版本；4) 对 pillow 服务优先处置。

CVE-2026-112393, Root, pillow

cve · intern-qwen · conf 0.95 · 7.67s

14.0 T1 · 值得看 medium 复核存疑: 在野利用、建议动作 rele 4.5 acti 4.5 fres 0.0 valu 5.0

CVE-2025-31650: Root patches tomcat-embed-core

Root 发布 Root:Maven 公告，称已修复 CVE-2025-31650，影响 org.apache.tomcat.embed:tomcat-embed-core 及 tomcat-coyote 相关包；OSV 记录 severity 为 MEDIUM，published 为 2026-10-29，并提供多个 fixed_in 版本。

→ 1) 盘点使用 org.apache.tomcat.embed:tomcat-embed-core 与 tomcat-coyote 的服务、镜像和依赖；2) 将 tomcat-embed-core 升级到 10.1.13-aikido.12、10.1.13-root.io.12、10.1.16-aikido.9、10.1.16-aikido.10、10.1.16-aikido.11 或 10.1.

CVE-2025-31650, Root, org.apache.tomcat.embed:tomcat-embed-core, io.root.org.apache.tomcat.embed:tomcat-embed-core, io.root.org.apache.tomcat:tomcat-coyote, org.apache.tomcat:tomcat-coyote

cve · intern-qwen · conf 0.95 · 10.72s

14.0 T1 · 值得看 critical 复核存疑: 在野利用、建议动作 rele 4.5 acti 4.5 fres 0.0 valu 5.0

Brotli 解码器缓冲区溢出漏洞 CVE-2026-111497 安全更新

openEuler 发布 OESA-2026-4542 安全公告，针对 brotli 包披露 CVE-2026-111497。漏洞位于 Brotli 解码器 c/dec/decode.c，影响 Google Brotli 1.0.3 至 1.2.0，远程未认证攻击者可利用构造的 Brotli 压缩流破坏相邻解码器状态内存，导致敏感内存泄露、拒绝服务或潜在任意代码执行。公告严重级别为 CRITICAL，openEuler 24.03-LTS-SP3 修复版本为 1.1.1-1.oe2403sp3。

→ 1) 盘点所有使用/链接 Brotli 1.0.3-1.2.0 的主机、容器、库和二进制；2) openEuler 24.03-LTS-SP3 安装 1.1.1-1.oe2403sp3；3) 其他环境升级到 1.0.10、1.1.1 或 1.2.1；4) 重启受影响服务并验证版本；5) 优先处理可接收外部 Brotli 压缩流的未认证入口，并保留崩溃/异常日志用于回溯。

CVE-2026-111497, openEuler, Google, brotli

cve · intern-qwen · conf 0.95 · 7.36s

14.0 T1 · 值得看 critical 复核存疑: 严重级别、在野利用 rele 4.0 acti 5.0 fres 0.0 valu 5.0

CVE-2026-111497: Google Brotli 解码器越界写入

OSV 发布 BIT-dotnet-sdk-2026-111497，对应 CVE-2026-111497，指出 Google Brotli 解码器 c/dec/decode.c 在 1.0.3 至 1.2.0 存在越界写入/缓冲区溢出，远程未认证攻击者可利用构造的 Brotli 压缩流破坏相邻解码器状态内存、泄露敏感内存、拒绝服务或潜在执行任意代码。Bitnami dotnet-sdk 受影响，修复版本为 10.0.14、8.0.33、9.0.22；Brotli 应升级到 1.0.10、1.1.1 或 1.2.1。

→ 1) 盘点远程可达且解析Brotli压缩流的Bitnami dotnet-sdk及依赖Brotli的服务；2) 将Brotli从1.0.3-1.2.0升级到1.0.10、1.1.1或1.2.1；3) 将Bitnami dotnet-sdk升级到10.0.14、8.0.33或9.0.22；4) 无法立即升级时，应临时禁用或限制外部Brotli压缩流解析、启用输入校验/WAF、隔离受影响服务并加强监控

CVE-2026-111497, Google, Bitnami, dotnet-sdk, Brotli decoder

cve · intern-qwen · conf 0.95 · 9.92s

14.0 T1 · 值得看 critical 复核存疑: 严重级别、在野利用 rele 4.0 acti 5.0 fres 0.0 valu 5.0

Out-of-Bounds Write in Google Brotli Decoder (CVE-2026-111497)

Google Brotli解码器(c/dec/decode.c)在1.0.3至1.2.0版本中存在越界写入(缓冲区溢出)漏洞。远程未认证攻击者可通过构造的Brotli压缩流破坏相邻解码器状态内存、泄露敏感内存内容、导致拒绝服务或可能执行任意代码。Bitnami powershell包受影响，修复版本为7.4.22、7.5.13、7.6.9。Brotli库需升级至1.0.10、1.1.1或1.2.1。

→ 1) 清点使用Brotli 1.0.3-1.2.0解码器及Bitnami powershell包的资产；2) 优先处理可接收外部Brotli压缩流的未认证入口；3) 将Brotli升级至1.0.10、1.1.1或1.2.1，Bitnami powershell升级至7.4.22、7.5.13或7.6.9；4) 无法立即升级时，限制或禁用Brotli解码入口并隔离受影响服务；5) 监控崩溃与异常请求

CVE-2026-111497, Google, Bitnami, Brotli, powershell

cve · deepseek-v4-flash · conf 0.9 · 59.39s

14.0 T1 · 值得看 high 复核存疑: 严重级别、在野利用、建议动作 rele 4.5 acti 4.5 fres 0.0 valu 5.0

CVE-2023-4863 in pillow patched by Root

Root 已修复 pillow 包中的 CVE-2023-4863 漏洞。受影响版本需升级至 10.0.0+aikido.1、8.0.1+aikido.1 等修复版本。

→ 1) 清点所有 pillow 部署及依赖来源；2) 将版本不在 10.0.0+aikido.1、8.0.1+aikido.1、8.0.1+aikido.2、8.1.2+aikido.1、9.0.1+aikido.1、9.0.1+aikido.2 的实例列为高优先级；3) 按主版本升级到对应修复版本；4) 升级后复核版本并关闭工单；5) 因 EPSS 0.9998，优先处理未修复实例。

CVE-2023-4863, Root, pillow

cve · intern-agents · conf 0.9 · 43.66s

14.0 T1 · 值得看 critical 复核存疑: 在野利用 rele 5.0 acti 5.0 fres 0.0 valu 4.0

CVE-2021-34552 in pillow patched by Root

该记录只说明 Root:PyPI 渠道的 pillow 被标记为 CRITICAL 的 CVE-2021-34552，并给出 aikido 修复版本；未说明攻击已发生。EPSS 0.03188、百分位 0.8807 提示未来被利用概率高于多数漏洞，但 exploitdb=0 与 ssvc=Track 未证实活跃利用。若生产环境通过 Root:PyPI 安装 pillow 且未使用 8.0.1+aikido.1、8.0.1+aikido.2 或 8.1.2+aikido.1，应视为需尽快处置的依赖风险。

→ 1. 盘点所有使用 Root:PyPI 的 pillow 依赖（requirements、SBOM、镜像、CI）。2. 将 pillow 升级到 8.0.1+aikido.1、8.0.1+aikido.2 或 8.1.2+aikido.1。3. 重新构建/发布并验证依赖解析结果。4. 对无法立即升级的实例记录风险并限制暴露面。5. 跟踪 OSV ROOT-APP-PYPI-CVE-2021-345

CVE-2021-34552, Root, pillow

cve · intern-qwen · conf 0.95 · 11.0s

11.75 T0 · 存档 medium 复核存疑: 严重级别、在野利用、建议动作 rele 4.0 acti 4.0 fres 1.0 valu 2.75

CVE-2026-107891: musl 漏洞影响 Debian 12/13/14

Debian 安全追踪器收录 CVE-2026-107891，影响 Debian 12、13、14 中的 musl 包；OSV 已发布对应通告，严重程度标注为未知，未给出修复版本或缓解措施。

→ 1) 清点所有 Debian 12/13/14 主机/容器中的 musl 包及版本；2) 记录依赖 musl 的进程/镜像；3) 持续监控 security-tracker.debian.org 与 osv.dev 的 CVE-2026-107891 修复通告；4) 在修复包发布前不假设已缓解，保持告警；5) 修复发布后立即升级并验证。

CVE-2026-107891, Debian, musl

cve · deepseek-v4-flash · conf 0.9 · 55.32s

11.75 T0 · 存档 medium 复核存疑: 在野利用 rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-1525 in undici patched by Root

Root 发布针对 undici 包 CVE-2026-1525 的补丁公告，影响 @rootio/undici 和 undici（Root:npm），严重级别为中，已提供多个修复版本：5.28.5-aikido.1 至 5.28.5-aikido.4 以及 5.28.5-root.io.1、5.28.5-root.io.2。

→ 将 undici/@rootio/undici 升级到 5.28.5-aikido.1、5.28.5-aikido.2、5.28.5-aikido.3、5.28.5-aikido.4、5.28.5-root.io.1 或 5.28.5-root.io.2，并核对部署版本。

CVE-2026-1525, Root, undici, @rootio/undici

cve · intern-qwen · conf 0.95 · 6.95s

11.75 T0 · 存档 medium 复核存疑: 在野利用 rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-84890: undici 已由 Root 修复

Root 发布针对 npm 包 undici 和 @rootio/undici 的 CVE-2026-84890 修复公告，严重级别为 MEDIUM，发布于 2026-10-29。公告列出多个已修复版本：7.29.1-aikido.1、7.29.1-aikido.2、7.29.1-root.io.1、7.29.1-root.io.2、8.10.2-aikido.1、8.10.2-aikido.2。

→ 1) 用 SBOM/lockfile 盘点 undici 与 @rootio/undici 实际版本；2) 标记未使用 7.29.1-aikido.1、7.29.1-aikido.2、7.29.1-root.io.1、7.29.1-root.io.2、8.10.2-aikido.1、8.10.2-aikido.2 的依赖；3) 按依赖树升级到上述任一已修复版本；4) 重新生成 lockfile 并

CVE-2026-84890, Root, undici, @rootio/undici

cve · intern-qwen · conf 0.95 · 6.47s

11.75 T0 · 存档 medium 复核存疑: 在野利用 rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-85014 in undici patched by Root

Root 发布针对 undici 包 CVE-2026-85014 的补丁公告，影响 Root:npm 中的 undici 与 @rootio/undici，严重级别为中，发布日期为 2026-10-29。公告列出多个修复版本：7.29.1-aikido.1、7.29.1-aikido.2、7.29.1-root.io.1、7.29.1-root.io.2、8.10.2-aikido.1 和 8.10.2-aikido.2。

→ 1) 盘点 Root:npm 依赖树中的 undici 与 @rootio/undici；2) 标记未使用 7.29.1-aikido.1、7.29.1-aikido.2、7.29.1-root.io.1、7.29.1-root.io.2、8.10.2-aikido.1 或 8.10.2-aikido.2 的实例；3) 按中危/低 EPSS 排入常规补丁窗口升级；4) 更新 lockfile 并验

CVE-2026-85014, Root, undici, @rootio/undici

cve · intern-qwen · conf 0.95 · 8.22s

11.75 T0 · 存档 medium 复核存疑: 严重级别、在野利用 rele 4.0 acti 5.0 fres 0.0 valu 2.75

Crass 1.0.7 修复非 ASCII 输入导致 CPU 超线性消耗

Crass（RubyGems 包）存在漏洞：解析包含非 ASCII 字符的输入时，多字节字符位置跟踪低效，导致解析时间超线性增长，攻击者可控输入可造成过度 CPU 消耗并可能拒绝服务。该问题已在 Crass 1.0.7 修复。

→ 1. 盘点依赖 crass 的 Ruby 服务及版本；2. 将 crass 升级到 1.0.7 并重启/重新部署；3. 无法立即升级时，在入口层拒绝或过滤非 ASCII 输入，避免传给 crass；4. 对外部入口临时限流/超时，观察 CPU 与解析耗时；5. 验证升级后非 ASCII 输入解析正常且无异常 CPU。

CVE-2026-61848, RubyGems, crass

cve · intern-qwen · conf 0.95 · 6.44s

11.75 T0 · 存档 medium 复核存疑: 严重级别、在野利用 rele 4.0 acti 5.0 fres 0.0 valu 2.75

Crass 1.0.7 修复大量相邻 CSS 注释触发 SystemStackError

Crass（RubyGems 包）存在漏洞：当未启用 :preserve_comments（默认）时，丢弃 CSS 注释会递归消费下一个 token；攻击者提供包含大量相邻注释的样式表可造成过度递归并触发 SystemStackError。该问题已在 1.0.7 修复，不再递归丢弃注释；临时缓解可设置 :preserve_comments 为 true。

→ 1) 盘点依赖 crass 的 Ruby 服务及是否解析不可信 CSS；2) 将 crass 升级到 1.0.7；3) 无法立即升级时，将 Crass 配置 :preserve_comments 设为 true 作为临时缓解；4) 验证 CSS 解析不再触发 SystemStackError；5) 保留错误日志并监控 SystemStackError。

CVE-2026-61847, crass

cve · intern-qwen · conf 0.95 · 6.45s

11.75 T0 · 存档 medium 复核存疑: 严重级别、在野利用、建议动作 rele 4.0 acti 4.0 fres 1.0 valu 2.75

CVE-2026-107891: musl 漏洞影响 Debian 12/13/14

Debian 安全追踪器收录 CVE-2026-107891，影响 Debian 12、13、14 中的 musl 包；OSV 已发布对应通告，严重程度标注为未知，未给出修复版本或缓解措施。

CVE-2026-107891, Debian, musl

cve · deepseek-v4-flash · conf 0.9 · 55.32s

11.75 T0 · 存档 medium 复核存疑: 严重级别、在野利用、建议动作 rele 4.5 acti 3.5 fres 1.0 valu 2.75

Debian qemu CVE-2026-101291 安全公告

OSV 收录 Debian 安全公告 DEBIAN-CVE-2026-101291，涉及 Debian 12、13、14 的 qemu 包。公告未给出具体严重级别，参考链接指向 Debian 安全跟踪器 CVE-2026-101291。

→ 1) 清点 Debian 12、13、14 主机上的 qemu 包及版本；2) 对照 Debian 安全跟踪器 CVE-2026-101291 判断是否受影响；3) 如受影响，升级到公告给出的修复版本；4) 在确认受影响前，可结合 EPSS 0、ExploitDB 0、SSVC Track 按常规补丁窗口处理。

DEBIAN-CVE-2026-101291, CVE-2026-101291, Debian, qemu

cve · intern-qwen · conf 0.85 · 26.94s

11.75 T0 · 存档 medium 复核存疑: 在野利用 rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-27136 in golang.org/x/net patched by Root

Root 发布针对 golang.org/x/net 的 CVE-2026-27136 补丁公告，影响 Root:Go 包 golang.org/x/net 与 rootio-golang.org/x/net，严重级别为中，已提供多个修复版本，包括 v0.23.0-aikido.1、v0.23.0-root.io.1、v0.26.0-aikido.2、v0.26.0-root.io.2、v0.29.0-aikido.2 和 v0.29.0-aikido.3。

→ 1) 盘点 Go 依赖树、go.mod/go.sum、SBOM 与镜像，定位 golang.org/x/net 和 rootio-golang.org/x/net 版本。2) 按现有主版本升级到记录列出的修复版本：v0.23.0-aikido.1、v0.23.0-root.io.1、v0.26.0-aikido.2、v0.26.0-root.io.2、v0.29.0-aikido.2 或 v0.2

CVE-2026-27136, Root, golang.org/x/net, rootio-golang.org/x/net

cve · intern-qwen · conf 0.95 · 7.74s

11.75 T0 · 存档 medium 复核存疑: 在野利用 rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-5038 in multer patched by Root

Root 发布 OSV 公告，称已在 Root:npm 的 multer 及 @rootio/multer 包中修复 CVE-2026-5038，严重级别为 MEDIUM，发布日期为 2026-10-29。公告列出多个修复版本：2.0.2-aikido.5、2.0.2-aikido.6、2.0.2-aikido.7、2.0.2-root.io.5、2.0.2-root.io.6、2.0.2-root.io.7。

→ 1) 盘点使用 Root:npm 的 multer 或 @rootio/multer 的 npm 依赖与 lockfile；2) 升级到公告列出的修复版本：2.0.2-aikido.5/6/7 或 2.0.2-root.io.5/6/7；3) 重新构建并验证依赖解析到修复版本；4) 因 EPSS 0.3054%、ExploitDB 0、SSVC Track，可排常规窗口，但互联网暴露服务优先。

CVE-2026-5038, Root, multer, @rootio/multer

cve · intern-qwen · conf 0.95 · 6.08s

11.75 T0 · 存档 medium 复核存疑: 在野利用、建议动作 rele 5.0 acti 4.0 fres 0.0 valu 2.75

Echo QEMU 漏洞 CVE-2026-18609 公告

记录只确认 Echo 发布 QEMU 相关 CVE-2026-18609 公告，未给出受影响版本、攻击向量或 PoC。EPSS 0.0、ExploitDB 0 且 SSVC Track 表明当前无公开利用迹象，紧急度低于已利用漏洞；但若运行 Echo 相关 QEMU 且未应用官方修复，仍应按 medium 风险处置，先确认版本与公告范围。

→ 1) 清点所有 QEMU 部署的版本、镜像与补丁状态；2) 查阅 advisory.echohq.com 与 osv.dev 中 ECHO-7fa4-7d1b-d2fa/CVE-2026-18609 的受影响版本和修复版本；3) 对匹配版本优先升级或打补丁，尤其可远程访问或生产实例；4) 验证修复并记录处置结果。

CVE-2026-18609, Echo, qemu

cve · intern-agents · conf 0.9 · 50.4s

11.75 T0 · 存档 medium 复核存疑: 在野利用 rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-25680 in golang.org/x/net patched by Root

CVE-2026-25680 是 golang.org/x/net (Root:Go) 中的漏洞，严重程度为 MEDIUM，于 2026-10-29 发布。Root 已发布多个修复版本，包括 v0.23.0-aikido.1、v0.23.0-root.io.1、v0.26.0-aikido.2、v0.26.0-root.io.2、v0.29.0-aikido.1 和 v0.29.0-aikido.2。

→ 1) 盘点所有 Go 服务/镜像的 go.mod、go.sum、SBOM，定位 golang.org/x/net 实际版本；2) 将未修复版本升级到记录列出的修复版本之一：v0.23.0-aikido.1、v0.23.0-root.io.1、v0.26.0-aikido.2、v0.26.0-root.io.2、v0.29.0-aikido.1 或 v0.29.0-aikido.2，优先与现有主版本

CVE-2026-25680, Root, golang.org/x/net, Root:Go

cve · deepseek-v4-flash · conf 0.95 · 23.84s

11.75 T0 · 存档 medium 复核存疑: 在野利用 rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-42506 in golang.org/x/net patched by Root

Root 发布针对 golang.org/x/net 的 CVE-2026-42506 补丁公告，影响 Root:Go 包 golang.org/x/net 和 rootio-golang.org/x/net，严重级别为中，发布于 2026-10-29，修复版本包括 v0.23.0-aikido.1、v0.23.0-root.io.1、v0.26.0-aikido.1、v0.26.0-aikido.2、v0.26.0-root.io.1 和 v0.26.0-root.io.2。

→ 1) 盘点所有 Go 服务的 go.mod/go.sum/SBOM，定位 golang.org/x/net 与 rootio-golang.org/x/net；2) 标记未达修复版本；3) 按基线升级：0.23 线升至 v0.23.0-aikido.1 或 v0.23.0-root.io.1，0.26 线升至 v0.26.0-aikido.1、v0.26.0-aikido.2、v0.26.0-ro

CVE-2026-42506, Root, golang.org/x/net, rootio-golang.org/x/net

cve · intern-qwen · conf 0.95 · 6.75s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

OSV advisory MINI-v43f-2x3c-jprv affects argocd-fips-3.1 (MinimOS)

OSV 于 2026-10-29 发布公告 MINI-v43f-2x3c-jprv，受影响包为 MinimOS 的 argocd-fips-3.1 与 argocd-fips-3.1-compat；公告未给出严重等级（UNKNOWN），也未列出修复版本或利用细节，需对照上游公告进一步确认影响范围。

→ 1) 盘点所有 MinimOS 部署，确认是否安装 argocd-fips-3.1 或 argocd-fips-3.1-compat 及具体版本；2) 对照 OSV MINI-v43f-2x3c-jprv 与 MinimOS 官方公告确认影响版本、修复版本和缓解措施；3) 在修复发布前限制 ArgoCD 控制面与仓库端口的网络暴露，仅允许受控来源；4) 修复版本发布后立即升级受影响组件；5) 升级

MINI-v43f-2x3c-jprv, MinimOS, argocd-fips-3.1, argocd-fips-3.1-compat

cve · intern-atria · conf 0.9 · 53.65s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-46638 in twig/twig patched by Root

Root 已为 Root:Composer 中的 twig/twig 包修复 CVE-2026-46638。OSV 公告显示严重级别为 MEDIUM，发布日期为 2026-10-29，修复版本包括 v3.11.3-p12007003+root.io 和 v3.11.3-p12007004+root.io。

→ 1) 盘点 Root:Composer 中所有使用 twig/twig 的依赖清单；2) 比对 lock/SBOM 版本，标记未达 v3.11.3-p12007003+root.io 或 v3.11.3-p12007004+root.io 的实例；3) 在常规补丁窗口升级至上述任一修复版本；4) 重新扫描依赖并验证版本；5) 跟踪 OSV 后续公告。

CVE-2026-46638, Root, twig/twig

cve · intern-qwen · conf 0.95 · 5.75s

11.75 T0 · 存档 medium 复核存疑: 严重级别、在野利用 rele 4.0 acti 5.0 fres 0.0 valu 2.75

Crass 1.0.7 修复非 ASCII 输入导致 CPU 超线性消耗

CVE-2026-61848, RubyGems, crass

cve · intern-qwen · conf 0.95 · 6.44s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

MINI-89hx-mjhq-mc27: buildpacks-pip-install 0.7.20 漏洞

OSV 于 2026-10-29 发布公告 MINI-89hx-mjhq-mc27，指出 MinimOS 生态的 buildpacks-pip-install 0.7.20 存在漏洞，严重程度未标注（UNKNOWN）。公告未给出修复版本或利用细节，需对照厂商公告进一步确认影响范围。

→ 1) 盘点所有 MinimOS 相关环境中的 buildpacks-pip-install，确认是否存在 0.7.20；2) 对确认 0.7.20 的实例先限制新增部署并记录暴露面；3) 核对厂商公告与上游修复版本，若存在修复则安排升级或回滚，并验证组件不再暴露。

MINI-89hx-mjhq-mc27, MinimOS, buildpacks-pip-install

cve · deepseek-v4-flash · conf 0.7 · 51.15s

11.75 T0 · 存档 medium 复核存疑: 在野利用 rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-9679 in undici - Patched by Root

Root 已为 Root:npm 中的 undici 包修复 CVE-2026-9679，OSV 公告 ID 为 ROOT-APP-NPM-CVE-2026-9679，严重级别为 MEDIUM，发布于 2026-10-29。受影响包包括 @rootio/undici 和 undici，修复版本包括 6.19.2-aikido.10、6.19.2-aikido.9、6.19.2-root.io.10、6.19.2-root.io.9、6.19.8-aikido.3 和 6.19.8-aikido.4。

→ 1) 盘点 Root:npm 环境中 undici 与 @rootio/undici 的直接/传递依赖；2) 将版本升级到 6.19.2-aikido.10、6.19.2-aikido.9、6.19.2-root.io.10、6.19.2-root.io.9、6.19.8-aikido.3 或 6.19.8-aikido.4；3) 优先处理对外服务与关键业务依赖；4) 重新构建/部署后复核依赖清单

CVE-2026-9679, Root, undici, @rootio/undici

cve · intern-qwen · conf 0.95 · 17.17s

11.75 T0 · 存档 medium 复核存疑: 在野利用、建议动作 rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-9678 in undici patched by Root (MEDIUM)

Root 发布公告，已修复 undici 包（@rootio/undici 及 undici，Root:npm）中的 CVE-2026-9678，严重程度为 MEDIUM，发布于 2026-10-29，提供多个修复版本。

→ 1) 盘点所有使用 undici/@rootio/undici 的服务、镜像和依赖树；2) 升级到 7.24.6-aikido.4（或 7.24.5-aikido.3、7.24.5-aikido.4、7.24.5-root.io.3、7.24.5-root.io.4、7.24.6-aikido.3、7.24.6-aikido.4）；3) 重新构建/发布并验证运行时实际版本；4) 对照 Root 公

CVE-2026-9678, Root, undici, @rootio/undici

cve · intern-atria · conf 0.95 · 24.81s

11.75 T0 · 存档 medium 复核存疑: 在野利用 rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-1525 in undici patched by Root

→ 将 undici/@rootio/undici 升级到 5.28.5-aikido.1、5.28.5-aikido.2、5.28.5-aikido.3、5.28.5-aikido.4、5.28.5-root.io.1 或 5.28.5-root.io.2，并核对部署版本。

CVE-2026-1525, Root, undici, @rootio/undici

cve · intern-qwen · conf 0.95 · 6.95s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2023-41080 in org.apache.tomcat:tomcat-catalina - Patched by Root

Root 已在 Root:Maven 仓库的 org.apache.tomcat:tomcat-catalina 包中修复 CVE-2023-41080。该漏洞评级为 MEDIUM，发布于 2026-10-29，提供多个修复版本。

→ 将 org.apache.tomcat:tomcat-catalina 升级到修复版本，如 10.1.13-root.io.12 或 10.1.13-aikido.12（其他可用修复版本：10.1.13-root.io.1、10.1.13-root.io.2、10.1.13-root.io.10、10.1.13-root.io.11）

CVE-2023-41080, Root, Apache Tomcat, org.apache.tomcat:tomcat-catalina

cve · intern-atria · conf 0.95 · 33.28s

11.75 T0 · 存档 medium 复核存疑: 严重级别、在野利用 rele 4.0 acti 5.0 fres 0.0 valu 2.75

Crass 1.0.7 修复大量相邻 CSS 注释触发 SystemStackError

CVE-2026-61847, crass

cve · intern-qwen · conf 0.95 · 6.45s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-15157 in undici - Patched by Root

Root 发布 OSV 公告，CVE-2026-15157 影响 npm 包 undici 和 @rootio/undici，严重级别为 MEDIUM。公告称 Root 已在 Root:npm 中修复该漏洞，并提供多个修复版本：6.26.0-aikido.3、6.26.0-aikido.4、6.26.0-root.io.3、6.26.0-root.io.4、6.28.0-aikido.1、6.28.0-aikido.2。

→ 1) 用 SBOM/lockfile 盘点 undici 与 @rootio/undici；2) 标记低于 6.26.0-aikido.3、6.26.0-aikido.4、6.26.0-root.io.3、6.26.0-root.io.4、6.28.0-aikido.1、6.28.0-aikido.2 的实例；3) 升级到任一修复版本；4) 重新生成 lockfile 并验证传递依赖；5) 跟踪

CVE-2026-15157, Root, undici, @rootio/undici

cve · intern-qwen · conf 0.95 · 6.78s

11.75 T0 · 存档 medium 复核存疑: 在野利用、建议动作 rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-14643 in undici patched by Root

Root 发布针对 npm 包 undici 和 @rootio/undici 的 CVE-2026-14643 补丁公告，严重级别为中，发布于 2026-10-29。修复版本包括 7.29.0-aikido.1、7.29.0-aikido.2、7.29.0-aikido.3、7.29.0-aikido.4、7.29.0-aikido.5 和 7.29.0-root.io.1。

→ 1. 用依赖扫描/lockfile 定位 undici 与 @rootio/undici 实例；2. 将未达 7.29.0-aikido.1、7.29.0-aikido.2、7.29.0-aikido.3、7.29.0-aikido.4、7.29.0-aikido.5 或 7.29.0-root.io.1 的包升级到任一已修复版本；3. 重新扫描确认无旧版本残留；4. 因 EPSS 0.3376%

CVE-2026-14643, Root, undici, @rootio/undici

cve · intern-qwen · conf 0.95 · 6.42s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

OSV advisory MINI-v43f-2x3c-jprv affects argocd-fips-3.1 (MinimOS)

MINI-v43f-2x3c-jprv, MinimOS, argocd-fips-3.1, argocd-fips-3.1-compat

cve · intern-atria · conf 0.9 · 53.65s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2023-41080 in org.apache.tomcat:tomcat-catalina - Patched by Root

Root 已在 Root:Maven 仓库的 org.apache.tomcat:tomcat-catalina 包中修复 CVE-2023-41080。该漏洞评级为 MEDIUM，发布于 2026-10-29，提供多个修复版本。

CVE-2023-41080, Root, Apache Tomcat, org.apache.tomcat:tomcat-catalina

cve · intern-atria · conf 0.95 · 33.28s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

MINI-8w75-2hfr-frh3：MinimOS argocd-2.14 公告

OSV 发布漏洞公告 MINI-8w75-2hfr-frh3，涉及 MinimOS 的 argocd-2.14 与 argocd-2.14-compat 包，公告严重级别为 UNKNOWN，发布日期为 2026-10-29。

→ 1. 在资产清单中筛选MinimOS主机，确认是否安装argocd-2.14或argocd-2.14-compat。2. 打开OSV公告MINI-8w75-2hfr-frh3，记录其指定修复版本、影响范围和限制条件。3. 对受影响实例制定升级计划，升级到公告指定修复版本；未受影响则关闭。4. 升级后复核包版本并保留变更/回滚记录。5. 若公告补充CVSS、利用或修复版本，再调整优先级。

MINI-8w75-2hfr-frh3, MinimOS, argocd-2.14, argocd-2.14-compat

cve · intern-qwen · conf 0.7 · 51.1s

11.75 T0 · 存档 medium 复核存疑: 在野利用 rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-42506 in golang.org/x/net patched by Root

CVE-2026-42506, Root, golang.org/x/net, rootio-golang.org/x/net

cve · intern-qwen · conf 0.95 · 6.75s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

CVE-2026-16729 in undici patched by Root

Root 发布针对 undici 包 CVE-2026-16729 的修复公告，影响 Root:npm 中的 @rootio/undici 和 undici，严重级别为中。公告列出多个已修复版本：6.26.0-aikido.3、6.26.0-aikido.4、6.26.0-root.io.3、6.26.0-root.io.4、6.28.0-aikido.1、6.28.0-aikido.2。

→ 1. 用 SBOM/package-lock.json 定位 undici 与 @rootio/undici 版本；2. 将低于修复线的版本升级到 6.26.0-aikido.3、6.26.0-aikido.4、6.26.0-root.io.3、6.26.0-root.io.4、6.28.0-aikido.1 或 6.28.0-aikido.2；3. 重新构建并验证依赖树；4. 对无法立即升级的暴

CVE-2026-16729, Root, undici, @rootio/undici

cve · intern-qwen · conf 0.95 · 7.44s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

CVE-2026-15157 in undici - Patched by Root

CVE-2026-15157, Root, undici, @rootio/undici

cve · intern-qwen · conf 0.95 · 6.78s

11.75 T0 · 存档 medium 复核存疑: 严重级别、在野利用、建议动作 rele 4.5 acti 4.5 fres 0.0 valu 2.75

Keycloak arbitrary filesystem path probing info disclosure (CVE-2026-9083)

Keycloak 存在信息泄露漏洞（CVE-2026-9083，GHSA-9jrw-8xf7-xqhq）。拥有 "manage-realm" 角色的域管理员在创建密钥提供程序组件时，可提交任意文件系统路径作为 keystore 参数，从而探测任意路径，判断哪些文件存在且可被 Keycloak 进程读取，为后续攻击定位高价值目标。影响 Maven 包 org.keycloak:keycloak-services，已在 26.6.4 版本修复。

→ 1) 盘点使用 org.keycloak:keycloak-services 且低于 26.6.4 的 Keycloak；2) 升级到 26.6.4 或更高，Red Hat 应用 RHSA-2026:30049/RHSA-2026:30050；3) 修复前收回非必要 manage-realm 授权，仅允许受信域管理员创建密钥提供程序组件；4) 审计近期管理员日志中异常 keystore 路径；5)

CVE-2026-9083, Keycloak, Red Hat, org.keycloak:keycloak-services

cve · deepseek-v4-flash · conf 0.95 · 23.75s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

CVE-2025-49124 in tomcat-embed-core patched by Root

Root 发布 Root:Maven 公告，称已修复 CVE-2025-49124，影响 org.apache.tomcat.embed:tomcat-embed-core 及 tomcat-catalina 相关包；公告列出多个修复版本，包括 10.1.13-aikido.12 和 10.1.13-root.io.6 至 10.1.13-root.io.12，严重级别为 MEDIUM，发布于 2026-10-29。

→ 1) 盘点依赖 org.apache.tomcat.embed:tomcat-embed-core、io.root.org.apache.tomcat.embed:tomcat-embed-core、org.apache.tomcat:tomcat-catalina、io.root.org.apache.tomcat:tomcat-catalina 的服务；2) 升级到 10.1.13-aikid

CVE-2025-49124, Root, org.apache.tomcat.embed:tomcat-embed-core, io.root.org.apache.tomcat.embed:tomcat-embed-core, io.root.org.apache.tomcat:tomcat-catalina, org.apache.tomcat:tomcat-catalina

cve · intern-qwen · conf 0.95 · 8.23s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

eog 安全更新修复 CVE-2026-107651

openEuler 22.03-LTS-SP4 的 eog 发布安全更新 OESA-2026-4556，修复 CVE-2026-107651。该漏洞位于 PNG 元数据读取器，因拆分元数据块解析时状态处理不当导致堆缓冲区溢出，远程攻击者可诱使用户打开特制 PNG，可能导致任意代码执行或应用崩溃。修复版本为 3.38.3-5.oe2203sp4。

→ 1. 清点 openEuler 22.03-LTS-SP4 主机上 eog 版本，标记低于 3.38.3-5.oe2203sp4 的实例。2. 部署 OESA-2026-4556，将 eog 升级到 3.38.3-5.oe2203sp4 或更高版本。3. 验证版本与更新结果。4. 无法立即升级时，通知用户不要打开来源不可信的 PNG，并限制 eog 处理邮件/下载/共享目录中的图片。5. 监控 e

CVE-2026-107651, openEuler, eog

cve · intern-qwen · conf 0.95 · 8.75s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

Apache Tomcat TLS 1.3 连接失败漏洞 CVE-2026-93446

OSV 披露 Apache Tomcat 存在不完整清理漏洞，可能导致 TLS 1.3 连接间歇性失败。受影响版本为 11.0.0 至 11.0.26、10.1.25 至 10.1.60、9.0.90 至 9.0.122。官方建议升级到 11.0.27、10.1.61 或 9.0.123。该条目来自 Bitnami 包 tomcat 的 advisory，CVE 为 CVE-2026-93446，发布日期 2026-10-29。

→ 将 Apache Tomcat 升级到 11.0.27、10.1.61 或 9.0.123；受影响版本为 11.0.0-11.0.26、10.1.25-10.1.60、9.0.90-9.0.122。

CVE-2026-93446, Apache, Bitnami, Apache Tomcat, tomcat (Bitnami)

cve · intern-qwen · conf 0.95 · 8.94s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

Apache Tomcat HTTP/2 trailer header cross-contamination CVE-2026-88041

OSV 披露 Apache Tomcat 存在 HTTP/2 trailer header 交叉污染漏洞，编号 CVE-2026-88041，由不完整清理导致前一请求的 trailer 信息泄漏到后续请求。受影响版本为 11.0.0 至 11.0.26、10.1.27 至 10.1.60、9.0.92 至 9.0.122。官方建议升级到 11.0.27、10.1.61 或 9.0.123。

→ 1) 盘点 Tomcat/Bitnami tomcat 版本；2) 若为 11.0.0-11.0.26、10.1.27-10.1.60、9.0.92-9.0.122，计划升级到 11.0.27、10.1.61 或 9.0.123；3) 无法立即升级时，确认是否启用 HTTP/2 及是否使用 trailer 头，评估敏感 trailer 暴露；4) 在代理/Tomcat 日志中检查跨请求 trail

CVE-2026-88041, Apache, Bitnami, Apache Tomcat, tomcat (Bitnami)

cve · intern-qwen · conf 0.95 · 11.67s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

openEuler patch 安全更新修复 CVE-2026-115207

openEuler 发布 OESA-2026-4617 安全公告，修复 GNU patch 中 CVE-2026-115207。该漏洞因自动 patch 反转时缺少校验，接受 patch 头中的绝对路径，攻击者可诱使用户或自动化流程应用特制 patch 文件，在预期工作目录外创建任意文件。受影响包为 openEuler 22.03-LTS-SP4 的 patch，修复版本为 2.7.6-17.oe2203sp4，严重级别为 MEDIUM。

→ 1) 清点 openEuler 22.03-LTS-SP4 部署，确认 patch 版本是否低于 2.7.6-17.oe2203sp4；2) 将 patch 升级到 2.7.6-17.oe2203sp4 并验证；3) 限制 patch 输入仅来自可信源，暂停或人工审批自动应用外部 patch 的流程；4) 审查 CI/CD、构建、包更新和开发机中调用 patch 的自动化；5) 升级后复查版本并保

CVE-2026-115207, openEuler, patch, GNU patch

cve · intern-qwen · conf 0.95 · 11.02s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

openEuler unrtf 越界写入漏洞 CVE-2026-109831 修复

openEuler 发布安全公告 OESA-2026-4537，修复 openEuler 24.03-LTS-SP3 中 unrtf 包的越界写入漏洞 CVE-2026-109831。攻击者构造恶意 RTF 文件并诱导用户打开时，可能导致拒绝服务。公告严重级别为 MEDIUM，发布于 2026-10-29，修复版本为 0.21.13-1.oe2403sp3。

→ 1) 清点 openEuler 24.03-LTS-SP3 中安装 unrtf 的主机；2) 按 OESA-2026-4537 将 unrtf 升级到 0.21.13-1.oe2403sp3；3) 无法立即升级时，禁止或限制用户打开来源不可信 RTF，暂停自动转换/预览；4) 升级后验证版本并重启相关服务；5) 监控 unrtf 异常退出。

CVE-2026-109831, openEuler, GNU Project, unrtf

cve · intern-qwen · conf 0.95 · 8.81s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

openEuler flatpak 安全更新修复 CVE-2026-96807

openEuler 发布 OESA-2026-4570，为 flatpak 提供安全更新，修复 CVE-2026-96807。Flatpak 1.18.1 之前，恶意沙箱应用可将 ~/.var/app/$appid/.ld.so 替换为符号链接，导致 regenerate_ld_cache 在任意位置写入文件；文件名和内容不可控，利用难度较高。openEuler 24.03-LTS-SP1 修复版本为 1.10.2-16.oe2403sp1。

→ 1) 清点 Flatpak 版本，确认是否低于 1.18.1；2) 普通环境升级 flatpak 到 1.18.1 或更高；3) openEuler 24.03-LTS-SP1 应用 OESA-2026-4570，升级到 1.10.2-16.oe2403sp1；4) 补丁前限制安装不可信 Flatpak 应用，并检查 ~/.var/app/*/.ld.so 是否为符号链接；5) 验证升级后版本。

CVE-2026-96807, openEuler, flatpak

cve · intern-qwen · conf 0.95 · 8.11s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

eog 安全更新修复 CVE-2026-107651

CVE-2026-107651, openEuler, eog

cve · intern-qwen · conf 0.95 · 8.75s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

Apache Tomcat TLS 1.3 连接失败漏洞 CVE-2026-93446

→ 将 Apache Tomcat 升级到 11.0.27、10.1.61 或 9.0.123；受影响版本为 11.0.0-11.0.26、10.1.25-10.1.60、9.0.90-9.0.122。

CVE-2026-93446, Apache, Bitnami, Apache Tomcat, tomcat (Bitnami)

cve · intern-qwen · conf 0.95 · 8.94s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

Apache Tomcat HTTP/2 trailer header cross-contamination CVE-2026-88041

CVE-2026-88041, Apache, Bitnami, Apache Tomcat, tomcat (Bitnami)

cve · intern-qwen · conf 0.95 · 11.67s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

openEuler patch 安全更新修复 CVE-2026-115207

CVE-2026-115207, openEuler, patch, GNU patch

cve · intern-qwen · conf 0.95 · 11.02s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

openEuler unrtf 越界写入漏洞 CVE-2026-109831 修复

CVE-2026-109831, openEuler, GNU Project, unrtf

cve · intern-qwen · conf 0.95 · 8.81s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

openEuler eog 修复 CVE-2026-107651

openEuler 发布 OESA-2026-4557，修复 eog 中 CVE-2026-107651。该漏洞为 PNG 元数据读取器堆缓冲区溢出，因拆分元数据块解析时状态处理不当，远程攻击者可诱使用户打开特制 PNG，导致任意代码执行或应用崩溃 DoS。修复版本为 44.3-2.oe2403sp1，适用于 openEuler 24.03-LTS-SP1。

→ 1) 清点 openEuler 24.03-LTS-SP1 主机上 eog 版本，确认是否低于 44.3-2.oe2403sp1；2) 通过 OESA-2026-4557 将 eog 升级到 44.3-2.oe2403sp1 并验证；3) 无法立即升级时，限制 eog 打开邮件、下载、共享目录等不可信 PNG，隔离可疑文件并提醒用户；4) 检查 eog 崩溃/段错误日志，确认无异常打开 PNG 后

CVE-2026-107651, openEuler, eog

cve · intern-qwen · conf 0.95 · 6.94s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

Rclone <1.75.2 B2 凭据重定向泄露 CVE-2026-116196

Bitnami rclone 在 1.75.2 之前存在 B2 后端凭据泄露漏洞（CVE-2026-116196）。当 --b2-download-url 主机发生 HTTP 重定向时，可能泄露有效的 B2 Authorization token 和 SSE-C 客户加密密钥；同主机 HTTPS 到 HTTP 降级重定向可被捕获明文 token，跨主机重定向可暴露 SSE-C 密钥。修复版本为 1.75.2。

→ 1) 盘点 rclone 版本，确认 <1.75.2 且使用 B2 后端；2) 升级到 1.75.2 或更高；3) 若暂不能升级，禁用/移除 --b2-download-url 或仅指向可信、无重定向的 B2 主机；4) 审查该 URL 历史重定向/降级日志；5) 轮换可能暴露的 B2 Authorization token 和 SSE-C 客户加密密钥；6) 验证新凭据并监控异常下载。

CVE-2026-116196, Bitnami, rclone

cve · intern-qwen · conf 0.95 · 8.23s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

rclone WebDAV 重定向泄露凭据头漏洞

rclone v1.56.0 至 v1.75.2 之前的版本存在 WebDAV 后端信息泄露漏洞：在 HTTP 3xx 跨主机重定向时，可能将操作者通过 --webdav-headers 配置的自定义凭据头（如 X-Auth-Token）转发到不同主机，攻击者可捕获并回放。修复版本为 1.75.2。

→ 1) 盘点 rclone 版本，凡 v1.56.0 至 v1.75.2 之前且使用 WebDAV 后端/自定义凭据头的实例优先处置；2) 升级到 1.75.2 或更高；3) 无法立即升级时，移除或禁用 --webdav-headers 中的 X-Auth-Token 等凭据头，避免访问不可信/会跨主机 3xx 的 WebDAV 端点；4) 轮换可能泄露的 X-Auth-Token 等凭据并检查异常

CVE-2026-116190, Bitnami, rclone

cve · intern-qwen · conf 0.95 · 8.79s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

Apache Tomcat CVE-2026-80353 APR UDS TOCTOU

Apache Tomcat 9.0.47至9.0.122在APR/Native连接器创建Unix域套接字时存在TOCTOU竞态条件，未授权本地用户可能访问该套接字。CVE-2026-65183的修复仅覆盖NIO连接器，未覆盖APR/Native连接器。Bitnami tomcat公告建议升级到9.0.123。

→ 1) 盘点所有Tomcat 9.0.47-9.0.122实例，确认连接器类型；2) 对APR/Native+UDS实例立即升级到9.0.123（Bitnami公告建议）；3) 若无法立即升级，限制本地登录/同机进程访问，移除或隔离APR/Native UDS，仅保留NIO；4) 验证版本与连接器配置，确认不在9.0.47-9.0.122且APR/Native UDS已修复；5) 记录例外并跟踪CV

CVE-2026-80353, CVE-2026-65183, Apache, Bitnami, Apache Tomcat

cve · intern-qwen · conf 0.95 · 7.45s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

Rclone S3 多部分上传授权绕过 CVE-2026-116187

Bitnami 发布 rclone 安全公告 BIT-rclone-2026-116187，对应 CVE-2026-116187，严重级别为 MEDIUM。rclone v1.68.0 到 v1.75.2 之前的 serve s3 --auth-proxy 存在授权绕过漏洞，已认证租户可通过引用其他租户的 upload ID 注入、完成或中止多部分上传，并查看跨租户上传与对象元数据。修复版本为 1.75.2。

→ 将 rclone 升级到 1.75.2 或更高版本；若无法立即升级，限制 serve s3 --auth-proxy 的网络暴露并审查多部分上传访问。

CVE-2026-116187, Bitnami, rclone

cve · intern-qwen · conf 0.95 · 11.77s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

unrtf 越界写入漏洞 CVE-2026-109831 修复

openEuler 发布安全公告 OESA-2026-4536，修复 openEuler 24.03-LTS-SP1 中 unrtf 包的越界写入漏洞 CVE-2026-109831。公告称，若用户打开攻击者构造的 RTF 文件，可能导致拒绝服务（DoS）。修复版本为 0.21.13-1.oe2403sp1。

→ 1) 盘点 openEuler 24.03-LTS-SP1 主机及 unrtf 版本；2) 低于 0.21.13-1.oe2403sp1 的升级到该版本或应用 openEuler-SA-2026-4536；3) 无法立即修复时限制不可信 RTF 打开/转换，禁用自动处理；4) 验证修复并监控崩溃。

CVE-2026-109831, openEuler, GNU Project, unrtf

cve · intern-qwen · conf 0.95 · 10.04s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

openEuler eog 修复 CVE-2026-107651

CVE-2026-107651, openEuler, eog

cve · intern-qwen · conf 0.95 · 6.94s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

Pillow CVE-2026-96636: MPO/DCX 多帧 seek 绕过解压炸弹保护

Pillow 在 13.0.0 之前，MpoImageFile.seek() 和 DcxImageFile.seek() 重新解析后续 MPO/DCX 帧并替换 self._size，但未重新执行 Image._decompression_bomb_check()。攻击者可构造首帧很小、后续帧超限的多帧图像，通过 seek()、load() 或 ImageSequence.Iterator 解码，导致数百 MB 以上内存耗尽型 DoS。该问题已在 13.0.0 修复，OSV 记录为 BIT-pillow-2026-96636，CVE-2026-96636，严重级别 MEDIUM。

→ 1) 清点使用 Pillow 且版本低于 13.0.0 的 Python 服务，优先处理可接收外部 MPO/DCX 的上传/缩略图/转换入口；2) 升级到 13.0.0 或更高；3) 无法立即升级时，限制或拒绝 MPO/DCX 上传，禁用多帧 seek/ImageSequence.Iterator，设置文件与内存上限；4) 验证补丁并监控内存、OOM 与解码异常。

CVE-2026-96636, Bitnami, Pillow

cve · intern-qwen · conf 0.95 · 14.75s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

rclone WebDAV 重定向泄露凭据头漏洞

CVE-2026-116190, Bitnami, rclone

cve · intern-qwen · conf 0.95 · 8.79s

11.75 T0 · 存档 medium rele 4.5 acti 4.5 fres 0.0 valu 2.75

openEuler unrtf 越界写入漏洞 CVE-2026-109831 修复

openEuler 发布 OESA-2026-4538 安全公告，修复 openEuler 24.03-LTS-SP4 中 unrtf 包的越界写入漏洞 CVE-2026-109831。公告称攻击者可构造 RTF 文件，使用户打开后触发拒绝服务。修复版本为 0.21.13-1.oe2403sp4，严重级别为 MEDIUM，发布于 2026-10-29。

→ 1) 盘点 openEuler 24.03-LTS-SP4 主机及 unrtf 版本；2) 将 unrtf 升级到 0.21.13-1.oe2403sp4；3) 用 rpm -q unrtf 验证版本；4) 补丁前限制用户打开不可信 RTF，暂停自动 RTF 转换/预览；5) 监控 unrtf 崩溃并保留样本。

CVE-2026-109831, openEuler, unrtf

cve · intern-qwen · conf 0.95 · 8.14s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

Rclone S3 多部分上传授权绕过 CVE-2026-116187

→ 将 rclone 升级到 1.75.2 或更高版本；若无法立即升级，限制 serve s3 --auth-proxy 的网络暴露并审查多部分上传访问。

CVE-2026-116187, Bitnami, rclone

cve · intern-qwen · conf 0.95 · 11.77s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

Node.js crypto 快照熵缓存漏洞 CVE-2026-106074

OSV 发布 BIT-node-min-2026-106074，对应 CVE-2026-106074，影响 Bitnami node-min 包及 Node.js 22.x、24.x、26.x。Node.js crypto 的内部熵缓存会被保存到用户态启动快照和 useSnapshot 单可执行文件中；若构建快照时调用 crypto.randomUUID、crypto.randomUUIDv7、crypto.randomInt 或依赖它们的 API，从该快照启动的进程在缓存刷新前可能返回相同值，最多约 127 个 UUID 和约 1000 个 randomInt 值，导致标识符冲突或可预测。修复版本为 22.23.4、24.22.1、26.12.1。

→ 1) 清点使用 Bitnami node-min 或 Node.js 22/24/26 且启用 --build-snapshot/useSnapshot 的服务；2) 升级到 22.23.4、24.22.1 或 26.12.1；3) 无法立即升级时，禁用快照或重建快照，确保构建期间不调用 crypto.randomUUID、crypto.randomUUIDv7、crypto.randomInt

CVE-2026-106074, Bitnami, Node.js, node-min, Node.js

cve · intern-qwen · conf 0.95 · 9.46s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

unrtf 越界写入漏洞 CVE-2026-109831 修复

CVE-2026-109831, openEuler, GNU Project, unrtf

cve · intern-qwen · conf 0.95 · 10.04s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

Grafana Enterprise SCIM API 跨组织用户修改/删除漏洞

Grafana Enterprise 的 SCIM API 存在不安全直接对象引用漏洞，CVE-2026-92539。拥有用户管理权限的服务账户可通过 SCIM API 读取、修改、禁用或删除同一实例中其他组织的用户。仅启用 SCIM 的 Grafana Enterprise 实例受影响。修复版本为 12.4.13、13.0.11、13.1.8、13.2.4。

→ 1) 盘点启用 SCIM 的 Grafana Enterprise 实例及版本，标记低于 12.4.13、13.0.11、13.1.8、13.2.4 的实例；2) 优先处理多组织实例和拥有用户管理权限的 SCIM 服务账户；3) 升级到 12.4.13、13.0.11、13.1.8 或 13.2.4；4) 无法立即升级时禁用 SCIM 或限制 SCIM API 访问；5) 审查 SCIM 日志中跨

CVE-2026-92539, Grafana, Bitnami, Grafana Enterprise

cve · intern-qwen · conf 0.95 · 7.11s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

unrtf 越界写入漏洞 CVE-2026-109831 修复

openEuler 发布 OESA-2026-4535 安全公告，针对 openEuler 22.03-LTS-SP4 的 unrtf 包进行安全更新，修复 CVE-2026-109831 越界写入漏洞。公告称，若用户打开攻击者构造的 RTF 文件，可能导致拒绝服务（DoS）。修复版本为 0.21.13-1.oe2203sp4，严重级别为 MEDIUM，发布于 2026-10-29。

→ 1) 清点 openEuler 22.03-LTS-SP4 主机中 unrtf 版本低于 0.21.13-1.oe2203sp4 的实例；2) 升级到 0.21.13-1.oe2203sp4 或更高修复版本；3) 无法立即升级时，禁止或限制打开不可信 RTF，阻断邮件/上传入口的 .rtf，并收敛 unrtf 相关服务暴露；4) 验证版本并监控 unrtf 崩溃。

CVE-2026-109831, openEuler, unrtf

cve · intern-qwen · conf 0.95 · 7.34s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

Node.js HTTP Agent 连接复用漏洞 CVE-2026-105481

OSV 披露 Node.js（Bitnami 包）HTTP Agent 连接复用缺陷 CVE-2026-105481，为 CVE-2026-48931 的不完整修复。当事件循环忙于同步工作、未读取的意外响应已到达 keep-alive 套接字时，保护逻辑未触发，客户端可能将旧响应误认为新请求响应。影响 22.x、24.x、26.x，修复版本为 22.23.4、24.22.1、26.12.1。

→ 1) 清点 Node.js/Bitnami node 版本，标记 22.x、24.x、26.x 且使用 HTTP Agent keep-alive 的服务；2) 优先升级到 22.23.4、24.22.1 或 26.12.1；3) 无法立即升级时，限制受影响 HTTP Agent 的网络暴露；4) 验证升级后版本；5) 监控同一 keep-alive 连接上的响应不匹配。

CVE-2026-105481, CVE-2026-48931, Bitnami, Node.js, node, Node.js

cve · intern-qwen · conf 0.95 · 8.72s

11.75 T0 · 存档 medium rele 4.0 acti 5.0 fres 0.0 valu 2.75

containerd 修复 CVE-2026-95838 目录遍历 DoS

openEuler 发布 containerd 安全更新 OESA-2026-4565，修复 CVE-2026-95838。该漏洞影响 containerd 层解包处理器，在处理特定 opaque whiteout 配置时反复遍历目录，恶意镜像层可触发 CPU 消耗、延迟容器启动并降低无关部署的镜像拉取并发。上游修复版本为 1.7.35、2.0.12、2.2.8 和 2.3.5；openEuler 24.03-LTS-SP1 包修复版本为 1.6.22-33.oe2403sp1。

→ 1) 盘点所有 containerd 节点及 openEuler 24.03-LTS-SP1 包版本；2) 优先处理会拉取外部/不可信镜像的节点；3) 升级到上游 1.7.35、2.0.12、2.2.8 或 2.3.5，openEuler 24.03-LTS-SP1 升级到 1.6.22-33.oe2403sp1；4) 验证解包后 CPU、启动延迟、拉取并发恢复；5) 无法立即升级时限制镜像来源，

CVE-2026-95838, openEuler, containerd

cve · intern-qwen · conf 0.95 · 15.4s

丢弃归因（用于调整词表与提示词）

过时	1481429
零相关度（词表未命中）	867335
不可执行（无动作/无版本）	853580
价值档不足	36899

归因口径：相关度 0 → 词表漏了；可执行性 <1 → 情报本身没动作；时效 <3 → 收得太晚；其余 → 价值档不够。改完词表拿这些样本重跑，看召回是否提升。

本轮分析

任务数
成功
L1 关键词丢弃（未花模型额度）
失败
耗时	s
吞吐	条/小时
模型分布	-

来源产出（7 天）

来源	调用	T2	T1	告警	可执行性	调用/T2	重复率
tgx-lyzem	121	34	7	15	1.20	3.6	1.0
thn	57	15	20	6	2.94	3.8	1.0
osv	3944	15	933	2	4.22	262.9	1.0
cisa_advisories	51	14	31	2	3.91	3.6	1.0
securityweek	32	5	7	3	1.92	6.4	1.0
rsshnew	2221	5	11	2	0.16	444.2	63.9
darkreading	28	1	3	6	1.62	28.0	1.0
tgx-tme	11	7	1	0	2.36	1.6	1.0

调用/T2 = 每产出一条 T2 要花多少次模型调用，越低越好；重复率 = 来源把同一故事重发了几遍。关闭或切换来源改 sources.json，不需要改代码。

调整建议 · 'rscxwk' produced 0 T2 and 0 alerts across 3 items (3 raw rows) -> cut it or replace it with a vertical feed