CVE-2026-69301：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-69301，为 Windows Win32k 权限提升漏洞。MSRC 页面本次仅更新了一处致谢信息，属纯信息性变更，未涉及漏洞细节或处置状态的调整。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分2222 漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-69277：Microsoft LSA Server 权限提升漏洞
Microsoft 披露 CVE-2026-69277，涉及其 Local Security Authority (LSA) Server 的权限提升漏洞。本次更新仅为致谢信息调整，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-68880 Windows Win32k 权限提升漏洞
Microsoft 更新了 CVE-2026-68880 Windows Win32k 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞影响 Windows Win32k 组件，可导致权限提升。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-72982 Windows Netlogon 远程代码执行漏洞
Microsoft 披露 CVE-2026-72982，这是 Windows Netlogon 中的一个远程代码执行漏洞。本次更新仅补充了一条致谢信息，属于信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-72979：Windows DHCP Server 远程代码执行漏洞
Microsoft 披露 CVE-2026-72979，为 Windows DHCP Server 远程代码执行漏洞。该条目此次仅更新了致谢信息，属信息性变更，未涉及漏洞技术细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69732：Windows 链路层拓扑发现协议远程代码执行漏洞
微软披露 CVE-2026-69732，为 Windows 链路层拓扑发现协议（LLTD）远程代码执行漏洞。MSRC 本次仅更新了致谢信息，属信息性变更，未公布受影响版本、CVSS 评分或处置细节。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-69693：Windows Device Association Broker Service 权限提升漏洞
微软披露 CVE-2026-69693，为 Windows Device Association Broker Service 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69451：Windows Management Instrumentation 权限提升漏洞
Microsoft 披露 CVE-2026-69451，为 Windows Management Instrumentation 权限提升漏洞。MSRC 此次仅更新了致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69337：Windows 注册表权限提升漏洞
Microsoft 披露 CVE-2026-69337，这是 Windows 注册表权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分1919 CVE-2026-69281：Windows License Manager 权限提升漏洞
Microsoft 披露 CVE-2026-69281，为 Windows License Manager 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-68878：Windows Fast FAT 驱动权限提升漏洞
Microsoft 披露 CVE-2026-68878，为 Windows Fast FAT 驱动权限提升漏洞。MSRC 页面本次仅更新了致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-68875：Windows NTFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-68875，为 Windows NTFS 远程代码执行漏洞。该条目此次仅更新了致谢信息，属信息性变更，未涉及漏洞本身的技术细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-62744：Microsoft Windows Media Foundation 远程代码执行漏洞
Microsoft 披露 CVE-2026-62744，为 Windows Media Foundation 远程代码执行漏洞。MSRC 本次仅更新了致谢信息，属信息性变更，未涉及漏洞定级或修复细节调整。
漏洞与风险The Hacker NewsAI 评分6262 研究人员公开 AnyDesk Linux 预认证漏洞利用代码，可获 root 权限
安全研究人员公开了 AnyDesk Linux 预认证远程代码执行漏洞的完整利用代码 AnyPwn，可在连接被批准前获得 root 权限。该漏洞已在 6 月发布的 8.0.3 版本中修复，但更新日志仅称修复了可能导致崩溃的 bug，未分配 CVE，也未发布安全公告。
漏洞与风险BleepingComputerAI 评分7272 SonicWall SMA1000 最高危漏洞 CVE-2026-102255 已被用于攻击
SonicWall SMA1000 设备存在最高危漏洞 CVE-2026-102255，已于本周二修复，影响 SMA1000 6210、7210 和 8200v 的 Appliance WorkPlace 接口，不影响 SMA 100 系列和 SonicWall 防火墙上的 SSL-VPN。
漏洞与风险The Hacker NewsAI 评分6565 GoBalance 漏洞可恢复 Tor 格式密钥并劫持 .onion 地址
Searchlight Cyber 于 10 月 8 日披露 GoBalance 存在签名缺陷，攻击者仅凭公开信息即可恢复控制 .onion 地址的私钥并接管该地址，但不会获得站点服务器、数据库或用户数据的访问权限。
漏洞与风险BleepingComputerAI 评分6060 Citrix 警告管理员立即修补 NetScaler 新 RCE 漏洞
Citrix 警告管理员立即修补 NetScaler ADC 和 NetScaler Gateway 中的一个严重漏洞 CVE-2026-107406，该漏洞源于内存溢出，可被利用实现远程代码执行或触发拒绝服务导致崩溃。
漏洞与风险The Hacker NewsAI 评分5555 Citrix 修复 NetScaler 严重漏洞，SAML 部署或可致 RCE
Citrix 为 NetScaler ADC 和 NetScaler Gateway 发布补丁，修复内存溢出漏洞 CVE-2026-107406，该漏洞 CVSS 评分 9.5，在特定配置下可导致远程代码执行或拒绝服务。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-77904：Windows Volume Manager Extension Driver 权限提升漏洞
Microsoft 披露 CVE-2026-77904，Windows Volume Manager Extension Driver 存在权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69270：Windows USB Audio Class 驱动（usbaudio.sys）权限提升漏洞
Microsoft 披露 CVE-2026-69270，Windows USB Audio Class 驱动（usbaudio.sys）存在权限提升漏洞。该公告此次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69581：Windows Device Association Service 权限提升漏洞
Microsoft 披露 CVE-2026-69581，为 Windows Device Association Service 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-58528：Windows USB Audio Class 驱动信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-58528，为 Windows USB Audio Class 驱动信息泄露漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50441：Windows ReFS 权限提升漏洞
微软披露 CVE-2026-50441，这是 Windows Resilient File System（ReFS）中的一个权限提升漏洞。本次更新仅补充了致谢信息，属于信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96207：Microsoft Partner Center 权限提升漏洞
Microsoft Partner Center 存在证书验证不当漏洞，编号 CVE-2026-96207，未授权攻击者可借此通过网络提升权限。该漏洞属于权限提升类型，目前微软已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-94510：Microsoft Bookings 权限提升漏洞
Microsoft Bookings 存在授权绕过漏洞（CVE-2026-94510），源于用户可控密钥问题，未授权攻击者可经由网络提升权限。该漏洞属于权限提升类型，Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88131：Microsoft Dataverse 远程代码执行漏洞
Microsoft Dataverse 存在 CVE-2026-88131 远程代码执行漏洞，源于对不可信数据的反序列化，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83947：Azure Event Grid 欺骗漏洞
Azure Event Grid 存在授权缺失漏洞（CVE-2026-83947），已获授权的攻击者可借网络实施欺骗。Microsoft MSRC 披露该漏洞，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-83943 Azure API Center 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-83943，为 Azure API Center 信息泄露漏洞。该条目此次仅新增 CWE 分类，属信息性变更，未涉及其他实质内容更新。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-77900：Azure App Service 远程代码执行漏洞
Azure App Service 存在 CVE-2026-77900 远程代码执行漏洞，因关键功能缺少身份验证，未经授权的攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69435：Azure SRE Agent 权限提升漏洞
Azure SRE Agent 存在授权缺失漏洞（CVE-2026-69435），已获授权的攻击者可经由网络提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 通报 Red Lion Controls N-Tron 700 系列多个漏洞（更新 A）
CISA 发布 Red Lion Controls N-Tron 700 系列安全公告更新 A，固件 <=3.11.0 和 Bootloader <=2.0.6.1 受 7 个漏洞影响，涉及硬编码凭据、明文存储密码、认证绕过等，CVSS 4.0 最高 9.3。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5252 CISA 通报 Grid Protection Alliance openPDC 与 openHistorian 多个漏洞
CISA 发布 ICS 公告，指出 Grid Protection Alliance 的 openPDC 与 openHistorian 存在多个漏洞，涉及不受信任数据反序列化、关键功能缺失认证、SSRF、硬编码凭据和不安全反射等问题，其中 CVE-2026-100730 与 CVE-2026-105278 的 CVSS 3.1 评分均为 9.8。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分3535 CISA 披露 Satel Netco Design 多个漏洞，建议升级至 v2.1.7
CISA 披露 Satel Netco Design v2.1.7 之前版本存在 4 个漏洞，涉及存储型跨站脚本、低效正则表达式复杂度和相对路径遍历，CVSS 3.1 最高评分 8.8。攻击者可借此在用户浏览器执行脚本、耗尽系统资源、枚举或篡改文件，并可能执行任意代码。厂商建议用户升级至 Satel Netco Design v2.1.7。
漏洞与风险BleepingComputerAI 评分5555 Cisco 警告 NX-OS 五个严重漏洞可致 Nexus 交换机被接管
Cisco 发布安全公告，披露 NX-OS 数据中心网络操作系统中的五个严重漏洞，攻击者可利用其在 Nexus 交换机上以 root 权限执行任意代码，或导致进程崩溃和设备重载形成拒绝服务。
漏洞与风险The Hacker NewsAI 评分6262 SonicWall 修复 SMA1000 中 CVSS 10.0 的免认证 SSRF 漏洞
SonicWall 为 SMA1000 设备发布四个漏洞的热修复，其中 CVE-2026-102255 是 WorkPlace 中免认证的 SSRF 漏洞，CVSS 评分 10.0，攻击者无需登录即可借该路径访问内部功能并执行未授权操作。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-54128：Windows DHCP 客户端远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-54128，为 Windows DHCP 客户端远程代码执行漏洞。此次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50387 Windows GDI 权限提升漏洞
Microsoft 披露 CVE-2026-50387 Windows GDI 权限提升漏洞，本次更新仅为致谢信息调整，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-62698：Microsoft Digest Authentication 权限提升漏洞
Microsoft 披露 CVE-2026-62698，为其 Digest Authentication 中的权限提升漏洞。此次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 PraisonAI praisonai-platform 0.1.9 修复依赖删除权限校验漏洞（CVE-2026-62179）
PraisonAI 的 praisonai-platform 在 0.1.9 之前存在权限校验缺陷：依赖删除授权会针对依赖边的错误一侧进行判断。工作区成员无法通过所有者创建的 issue 端点删除依赖，却能通过成员自有相关 issue 端点删除同一依赖，因为路由接受任一端点且仅按调用者所选 URL 的 issue 检查删除权限。0.1.9 版本已修复该问题。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 NTFS-3G 2026.7.7 之前版本存在堆缓冲区溢出漏洞（CVE-2026-46570）
NTFS-3G 2026.7.7 之前版本中，libntfs-3g/index.c 的 ntfs_index_walk_down() 存在堆缓冲区溢出漏洞（CVE-2026-46570）。攻击者可通过构造恶意 NTFS 镜像并读取特制文件元数据，破坏 SUID-root 版 ntfs-3g 二进制的堆内存。