llama.cpp b11393 之前版本存在 use-after-free 与 double free 漏洞（CVE-2026-107183）
llama.cpp b11393 之前版本的 common_chat_peg_mapper::map 存在 use-after-free 和 double free 漏洞（CVE-2026-107183），未认证远程攻击者可通过悬空的 current_tool 指针破坏堆内存。
全部信息动态
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Telegram Desktop 7.2.9 之前版本存在 IPC 注入漏洞（CVE-2026-107181）
Telegram Desktop 7.2.9 之前版本的 Core::Sandbox 存在 IPC 记录分隔符注入漏洞（CVE-2026-107181），远程攻击者可通过含未转义分号的 tg:// 链接注入 OPEN: 记录。攻击者可借此触达 interpret: 协议处理器，将本地文件（包括 tdata 会话密钥）上传至攻击者频道，进而实现账号接管。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 SMA1000 Appliance Management Console 存在 Zip Slip 漏洞（CVE-2026-102257）
SMA1000 Appliance Management Console（AMC）接口存在 Zip Slip 漏洞（CVE-2026-102257），攻击者可用特制压缩包将文件解压到目标目录之外，进而实现远程代码执行。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 CVE-2026-102258：SMA1000 AMC 存在存储型 XSS 漏洞
CVE-2026-102258 是 SMA1000 Appliance Management Console（AMC）中的认证后存储型跨站脚本（XSS）漏洞，特定条件下远程已认证的管理员攻击者可存储并可能执行任意 JavaScript 代码。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Linux 内核修复 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free（CVE-2026-98374）
Linux 内核修复了 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free 漏洞（CVE-2026-98374）：该函数用副本替换重传队列头部的克隆 SYN skb 时，仅修复 tp->highest_sack，retransmit_skb_hint 仍指向已释放的 skbuff_fclone_cache 对象。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分2727 Linux 内核 mm/hugetlb 修复 mremap 跳过页表时的地址偏移漏洞（CVE-2026-98373）
Linux 内核修复 mm/hugetlb 中 move_hugetlb_page_tables() 的 mremap 地址偏移漏洞（CVE-2026-98373）：跳过不存在的源页表时，目标地址被错误推进到其页表最后一项，而非按源地址推进量同步推进。该问题可在 x86-64 上触发内核 panic，修复后已无法复现。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 VisiData 存在路径遍历漏洞（CVE-2026-41958）
VisiData 的 unzip_http RemoteZipFile 解压功能存在路径遍历漏洞（CVE-2026-41958），影响 dev 分支 commit 38b21f78。攻击者可通过提供特制 URL 触发，借助恶意 .zip 文件实现任意文件写入。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 MISP 漏洞 CVE-2026-107180：非浏览器请求可绕过强制 TOTP 双因素认证
MISP 在启用 Security.otp_required 的实例上存在认证绕过漏洞 CVE-2026-107180，未完成 TOTP 注册的已认证用户可通过 AJAX/XHR、REST API、.json 格式 URL、restSearch 或自动化操作等非浏览器请求绕过强制双因素认证设置，持续保有实例完整访问权限。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分2929 VisiData EmailSheet extract_parts 存在路径遍历漏洞（CVE-2026-42532）
VisiData 的 EmailSheet extract_parts 功能存在路径遍历漏洞（CVE-2026-42532），影响 dev 分支 commit 38b21f78。攻击者可通过特制的 .eml 文件触发任意文件写入。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Express Gateway 1.16.11 及之前版本存在硬编码密钥漏洞（CVE-2026-107177）
Express Gateway 1.16.11 及之前版本存在硬编码加密密钥漏洞（CVE-2026-107177），默认 crypto.cipherKey 为 'sensitiveKey'。能访问 Redis 的攻击者可解密 tokenEncrypted 值，结合存储的 token ID 获取任意用户的有效 bearer token。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 MISP 事件保存流程缺陷（CVE-2026-107175）：修改共享范围后关联引擎不再重算关联
MISP 2.5.48 之前版本存在事件保存流程缺陷（CVE-2026-107175）：用户修改事件的 distribution 或 sharing_group_id 时，before-save 钩子存的是新数据而非原持久化值，导致 after-save 比较无法识别变更，关联引擎不再重算关联。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 m17n-lib 初始化缺陷致空指针解引用，可引发拒绝服务（CVE-2026-107170）
m17n-lib 存在一处漏洞（CVE-2026-107170）：库初始化部分失败时内部驱动指针未初始化，在系统资源耗尽或数据库损坏等特定错误条件下，应用打开输入法时会解引用该空指针且缺乏校验，导致应用崩溃，形成拒绝服务（DoS）。
漏洞与风险BleepingComputer精选AI 评分8282 Ninja Forms 与 WPC Product Bundles 插件 XSS 漏洞遭在野利用植入后门
攻击者正利用 Ninja Forms 和 WPC Product Bundles for WooCommerce 两个 WordPress 插件的存储型 XSS 漏洞植入后门并创建恶意管理员账户。
推荐理由：原文披露两个 WordPress 插件存储型 XSS 漏洞的在野利用活动，含 CVE 编号、受影响版本、修复版本、攻击者植入后门与隐藏管理员账户的具体手法，并明确利用范围有限、更新不能清除既有感染，便于站点管理员排查与处置。
漏洞与风险BleepingComputer同新闻AI 评分7878 Atlassian 警告 Jira、Confluence 等自托管产品存在任意文件访问漏洞 CVE-2026-21589
Atlassian 警告自托管 Data Center 产品存在任意文件访问漏洞 CVE-2026-21589，未认证攻击者可访问受影响应用 web 根目录下的特定文件，但需事先知道文件确切名称和路径，且无法枚举目录内容。
同一新闻，精选展示《Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589》
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 通报 CVE-2026-71343 Windows Remote Access Connection Manager 远程代码执行漏洞
Microsoft 就 CVE-2026-71343 Windows Remote Access Connection Manager 远程代码执行漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及补丁信息。
漏洞与风险Microsoft MSRCAI 评分88 CVE-2026-68894 Windows 错误报告权限提升漏洞公告更新致谢信息
微软更新了 CVE-2026-68894（Windows Error Reporting 权限提升漏洞）的公告，仅修改致谢信息，属信息性变更。该漏洞的 CVSS 评分、受影响版本及修复细节未在本次更新中披露。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 更新 CVE-2026-69265 Windows NTFS 权限提升漏洞致谢信息
Microsoft 更新了 CVE-2026-69265 Windows NTFS 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞为 Windows NTFS 权限提升（Elevation of Privilege）漏洞，原文未披露 CVSS 分数、受影响版本、利用细节或补丁信息。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-72999 Windows USB Hub 驱动程序权限提升漏洞
Microsoft 就 CVE-2026-72999 Windows USB Hub 驱动程序权限提升漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 通报 CVE-2026-69844 Windows Win32k 权限提升漏洞
Microsoft 就 CVE-2026-69844 Windows Win32k 权限提升漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用情况或补丁信息。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-69582：Windows Volume Manager Extension Driver 权限提升漏洞
Microsoft 就 Windows Volume Manager Extension Driver 权限提升漏洞 CVE-2026-69582 发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及修复补丁等细节。
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 披露 Windows SSTP 远程代码执行漏洞 CVE-2026-73009
Microsoft 披露 Windows Secure Socket Tunneling Protocol（SSTP）远程代码执行漏洞 CVE-2026-73009。该公告此次仅更新致谢信息，属信息性变更，未涉及漏洞细节、受影响版本、CVSS 分数或补丁状态的调整。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-61927 Windows Bind Filter Driver 权限提升漏洞
Microsoft 就 CVE-2026-61927 Windows Bind Filter Driver 权限提升漏洞发布通报，此次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及补丁信息。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 365 Copilot Business Chat 信息泄露漏洞 CVE-2026-78501
Microsoft 披露 Microsoft 365 Copilot Business Chat 存在信息泄露漏洞，编号 CVE-2026-78501。MSRC 此次仅更新了致谢信息，属信息性变更，未公布 CVSS 分数、受影响版本或补丁细节。
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 修复 Windows Defender 防火墙服务安全功能绕过漏洞 CVE-2026-61936
Microsoft 披露 Windows Defender Firewall Service 存在安全功能绕过漏洞 CVE-2026-61936。该公告仅更新了致谢信息，属信息性变更，未提供 CVSS 分数、受影响版本或补丁细节。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6767 CISA 转发 Hitachi Energy Asset Suite 未认证 Servlet 访问漏洞公告
CISA 于 2026-10-06 转发 Hitachi Energy PSIRT 8DBD000254 公告，披露 Asset Suite 9.9.0 及更早版本存在未认证 Servlet 访问漏洞（CVE-2026-7395、CVE-2026-11796）。
推荐理由：CISA 转发 Hitachi Energy PSIRT 的 ICS 安全公告，明确列出两个 CVE、受影响版本、CVSS 分数与缓解措施，便于能源等关键基础设施运营方排查与修复。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 通报 Savannah lwIP SMTP client 缓冲区溢出漏洞（CVE-2026-15340）
CISA 于 2026-10-06 发布 ICS 安全公告，指出 Savannah lwIP SMTP client 2.2.1 存在缓冲区溢出漏洞（CVE-2026-15340），CVSS 3.1 评分为 9.8、CVSS 4.0 评分为 9.3，均属严重级别。
推荐理由：CISA 发布的 ICS 安全公告，明确 Savannah lwIP SMTP client 2.2.1 存在缓冲区溢出漏洞（CVE-2026-15340），给出 CVSS 评分、受影响版本、修复补丁与缓解建议，可供工控与网络设备团队直接排查处置。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Hitachi Energy REB500 存在两个拒绝服务漏洞，需升级至 8.3.4.0
Hitachi Energy 披露 REB500 8.3.3.1 及更早版本受 CVE-2024-8176 和 CVE-2025-59375 影响，两者 CVSS 3.1 均为 6.5，可被用于拒绝服务攻击。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 转载 Hitachi Energy RTU500 CMU 固件漏洞公告，涉及 6 个 CVE 并建议升级至 12.7.8 或 13.9.1
CISA 于 2026-10-06 转载 Hitachi Energy PSIRT 8DBD000251 公告，指出 RTU500 系列 CMU 固件 11.x 及更早（已停止支持）版本存在 6 个漏洞。
推荐理由：CISA 转载 Hitachi Energy PSIRT 的 ICS 安全公告，列出 RTU500 CMU 固件 11.x 及更早版本的 6 个 CVE、CVSS 分数与修复版本，便于工控资产方核对受影响范围并安排升级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6060 CISA 通报 Johnson Controls EasyIO FG 固件硬编码凭据等漏洞，产品已停止支持
CISA 于 2026-10-06 发布公告，通报 Johnson Controls EasyIO FG 固件 <=2.0b52 存在 CVE-2026-27872（硬编码凭据，CWE-798）和 CVE-2026-27873（权限管理不当，CWE-269）两个漏洞，成功利用可导致设备被完全未授权访问。
推荐理由：CISA 转发的 Johnson Controls 产品安全公告，明确列出两个 CVE、受影响固件版本、CVSS 分数与缓解措施，并说明产品已 EOL/EOS 不再发布补丁，便于 ICS 资产运营方评估暴露面并安排迁移。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 发布 Hitachi Energy SOI 远程代码执行漏洞公告
CISA 于 2026-10-06 转载 Hitachi Energy PSIRT 公告，指出 Hitachi Energy SOI 2.0.0 至 2.2.0 版本受 Apache ActiveMQ 组件远程代码执行漏洞（CVE-2026-34197）影响，CVSS 3.1 评分为 8.8（HIGH）。
推荐理由：CISA 转载 Hitachi Energy PSIRT 的 ICS 安全公告，明确受影响版本、CVE 编号、CVSS 分数与修复补丁，便于能源等关键基础设施用户排查与升级。
漏洞与风险The Hacker NewsAI 评分7272 LibreOffice 与 OpenOffice 漏洞可让恶意表格无宏警告执行代码
安全研究人员演示，恶意电子表格可在 LibreOffice 和 Apache OpenOffice 中于文件打开时直接执行攻击者代码，且不会出现运行宏前的警告，该攻击仅在程序启用 Java 支持时有效。
漏洞与风险The Hacker News精选AI 评分8585 Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589
Atlassian 于 10 月 5 日披露影响 8 款自托管 Data Center 产品的严重路径遍历漏洞 CVE-2026-21589，未认证攻击者在已知文件确切名称和路径的情况下可读取各产品 Web 应用根目录中的特定文件，CVSS 4.0 评分为 9.3，并已为每款产品列出修复版本。
推荐理由：原文完整披露了 Atlassian 8 款 Data Center 产品的路径遍历漏洞 CVE-2026-21589，包含 CVSS 4.0 评分、各产品修复版本、临时缓解规则和日志排查方法，并明确指出 CVE 记录与公告在版本号上的不一致，便于安全团队核对资产并安排升级。
漏洞与风险Sophos X-Ops精选AI 评分8888 Citrix NetScaler 漏洞 CVE-2026-88779 遭在野利用，CISA 已列入 KEV
Citrix 于 2026 年 10 月 4 日披露高危内存溢出漏洞 CVE-2026-88779（CVSS 8.7），影响配置为 SAML 服务提供方（SP）或 SAML 身份提供方（IdP）的 Citrix NetScaler ADC 和 NetScaler Gateway 部署，成功利用可导致拒绝服务（DoS），可能中断认证服务与远程访问。
推荐理由：原文给出CVE编号、CVSS分数、受影响产品与配置条件、CISA KEV收录及处置建议，信息要素完整，便于安全团队据此排查和修补。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 将 Citrix NetScaler 漏洞 CVE-2026-88779 纳入已知被利用漏洞目录
CISA 基于存在活跃利用的证据，将 Citrix NetScaler 的内存缓冲区操作不当漏洞 CVE-2026-88779 加入已知被利用漏洞（KEV）目录。
推荐理由：CISA 官方将 Citrix NetScaler 漏洞纳入 KEV 目录，并说明 BOD 26-04 对联邦机构的修复要求，可供安全团队对照排查与优先级排序。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 将两个 Zammad 漏洞纳入已知被利用漏洞目录
CISA 基于活跃利用证据，将 Zammad GmbH 的两个漏洞 CVE-2026-102489（会话固定）和 CVE-2026-102490（权限管理不当）纳入已知被利用漏洞（KEV）目录。
推荐理由：CISA 官方将两个 Zammad 漏洞纳入 KEV 目录，明确给出 CVE 编号与活跃利用证据，并说明 BOD 26-04 对联邦机构的修复要求，便于组织据此判断优先级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6767 CISA 通报 Meari IoT 云平台 OpenAPI 服务两个授权缺失漏洞
CISA 于 2026-10-01 发布公告，披露 Meari IoT Cloud Platform OpenAPI Service 存在两个授权缺失（CWE-862）漏洞，影响 vers:all/* 全部版本。
推荐理由：CISA 官方 ICS 公告，披露 Meari IoT Cloud Platform OpenAPI Service 两个授权缺失漏洞，含 CVE 编号、CVSS 评分、受影响版本与缓解建议，可供资产排查与合规处置参考。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA通报ABB PCM600两个漏洞：权限提升与路径遍历，影响2.14及以下版本
CISA披露ABB Protection and Control IED Manager PCM600 2.14及以下版本存在两个漏洞：CVE-2026-15952为Scheduler Service权限分配不当（CWE-732）。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分2727 CISA通报江森自控EasyIO Neo系列EC与CW控制器敏感信息泄露漏洞（CVE-2026-64892）
CISA发布江森自控EasyIO Neo系列EC与CW控制器漏洞公告，漏洞编号CVE-2026-64892，属CWE-200敏感信息向未授权方泄露，CVSS 3.1评分为3.5（低危）、CVSS 4.0评分为4.8（中危）。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 将 Fortinet FortiMail 路径遍历漏洞纳入已知被利用漏洞目录
CISA 基于存在活跃利用的证据，将 CVE-2026-104286（Fortinet FortiMail 路径遍历漏洞）新增至已知被利用漏洞（KEV）目录。CISA 称此类漏洞是恶意网络行为者常用的攻击向量，对联邦企业构成重大风险。BOD 26-04 要求联邦民事行政部门机构优先快速修复 KEV 目录中的高风险漏洞，并鼓励所有组织采用基于风险的漏洞管理。
推荐理由：CISA 官方将 Fortinet FortiMail 路径遍历漏洞纳入 KEV 目录，并说明 BOD 26-04 对联邦机构的修复要求，便于安全团队据此判断优先级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 通报 Monta monta.app 四个漏洞，可致充电站被未授权接管或拒绝服务
CISA 于 2026-10-01 发布 ICS 公告，通报 Monta monta.app 存在四个漏洞（CVE-2026-95102、CVE-2026-97363、CVE-2026-97212、CVE-2026-93474），影响版本为 vers:all/*，成功利用可导致攻击者未授权获取充电站管理控制权或通过拒绝服务中断充电服务。
推荐理由：CISA 针对 Monta monta.app 发布 ICS 安全公告，列出四个 CVE、CVSS 评分、受影响版本与缓解建议，并说明尚无已知公开利用，便于运营方评估充电基础设施风险。