AhsayCBS 两个漏洞遭利用部署 Web Shell，补丁不完整后再发修复
新加坡 Ahsay Backup 发布安全更新，修复 AhsayCBS 中被利用的两个漏洞 CVE-2026-105133 和 CVE-2026-105134，攻击者可串联二者绕过认证并在受影响系统上执行任意命令，用于投放 Web Shell 和 XMRig 加密货币挖矿程序。此次更新是在此前补丁不完整之后发布的。
全部信息动态
漏洞与风险The Hacker NewsAI 评分5555 漏洞与风险The Hacker NewsAI 评分6262 Langflow 严重认证后 RCE 漏洞 CVE-2026-105740 遭 1,423 次蜜罐利用尝试
据 Previdian 的告警，威胁行为者正在利用 Langflow 的一个严重安全漏洞，该漏洞编号为 CVE-2026-105740，CVSS 评分 9.9，属于认证后可远程代码执行类型。Langflow 是用于构建 AI 应用与智能体工作流的开源平台，其母公司 DataStax 于 2025 年 2 月被 IBM 收购。该漏洞已在蜜罐中记录到 1,423 次利用尝试。
漏洞与风险The Hacker NewsAI 评分7171 Palo Alto Networks 修复 PAN-OS 管理接口 RCE 漏洞，已遭在野利用
Palo Alto Networks 周三发布 PAN-OS 安全更新，修复管理接口中的远程代码执行漏洞 CVE-2026-0322（CVSS 8.6），该漏洞已遭在野利用。原文称该 RCE 漏洞位于 PAN-OS 软件管理接口，可被远程利用。
漏洞与风险The Hacker NewsAI 评分4747 Drupal 修复 Field UI 严重漏洞：经第三方模块可未授权 RCE
Drupal 核心 Field UI 模块存在严重漏洞，可让攻击者在站点服务器上执行代码，修复已于 10 月 14 日在 Drupal 11.4.10、11.3.19 和 10.6.19 中发布。Drupal 安全团队称攻击者无法仅通过核心触发该漏洞，但存在多条经第三方贡献模块的利用路径，其中至少一条已知路径无需登录。
漏洞与风险The Hacker NewsAI 评分6060 Next.js 发布带外补丁修复缓存与 SVG 处理中的两个严重 RCE 漏洞
Next.js 于 10 月 14 日发布带外安全更新，修复两个可导致未授权远程代码执行的严重漏洞，以及一个高危拒绝服务漏洞。其中一个代码执行漏洞位于 React Server Components，另一个位于 librsvg，即 Next.js 通过 sharp 包使用的开源 SVG 图像处理库。修复版本信息在摘要中未完整给出。
漏洞与风险The Hacker NewsAI 评分4242 NGINX 修复 5 个漏洞，含潜在 RCE 与可绕过客户端证书校验的 TLS 缺陷
NGINX 于 10 月 14 日发布 1.30.6 和 1.31.7 版本，修复 5 个漏洞，其中一个自 2005 年 5 月起存在于所有版本中。其中三个内存漏洞可能导致 worker 进程崩溃甚至被攻击者执行代码，但均需特定配置才能利用；第四个漏洞可让攻击者伪造 TLS 会话，可能绕过客户端证书校验。
漏洞与风险The Hacker NewsAI 评分6565 Linux 内核严重漏洞 PwnEscape 可让虚拟机读取宿主机内存
Linux 内核新披露一个严重漏洞，允许虚拟机内的代码读取其运行所在宿主机的内存，该漏洞被追踪为 CVE-2026-99999，代号 PwnEscape。一名研究人员在 Vercel 的线上云沙箱上演示了该内存泄露，Vercel 已确认。漏洞位于 Linux 内核的网络代码中，而非某一家云厂商的配置问题，因此影响范围涉及共享环境。
漏洞与风险Microsoft MSRCAI 评分2222 Microsoft 远程桌面客户端 CVE-2026-32157 远程代码执行漏洞
Microsoft 披露远程桌面客户端存在远程代码执行漏洞 CVE-2026-32157。MSRC 更新了软件更新表中的产品信息，并说明此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-80092：Microsoft Identity Web 权限提升漏洞
Microsoft Identity Web 存在权限提升漏洞 CVE-2026-80092，MSRC 更新安全更新表，将 v3 与 v4 分开列出并明确受影响版本范围。对应安全更新版本分别为 3.16.0 和 4.16.1，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-109461：Microsoft Authentication Library (MSAL) for Node.js 信息泄露漏洞
Microsoft 披露 CVE-2026-109461，为 MSAL for Node.js 的信息泄露漏洞，本次更新仅修正了修复版本号，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-109468：ASP.NET Core 拒绝服务漏洞
Microsoft 披露 CVE-2026-109468 ASP.NET Core 拒绝服务漏洞，并更新安全更新表，补充 Microsoft Visual Studio 的下载与 KB 文章链接。此次仅为信息性变更，修复版本未变。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-108455：Microsoft Office PowerPoint 信息泄露漏洞
Microsoft 披露 CVE-2026-108455，为 Microsoft Office PowerPoint 信息泄露漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108454：Microsoft Office PowerPoint 信息泄露漏洞
Microsoft 披露 CVE-2026-108454，为 Microsoft Office PowerPoint 信息泄露漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108453：Microsoft Office PowerPoint 信息泄露漏洞
Microsoft 披露 CVE-2026-108453，为 Microsoft Office PowerPoint 信息泄露漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108452：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft 披露 CVE-2026-108452，为 Microsoft Office SharePoint 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。已安装 2026 年 10 月更新的客户无需再采取任何措施，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108451：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108451，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108450：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108450，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108449：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108449，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108448：Microsoft Office Outlook 远程代码执行漏洞
Microsoft 披露 CVE-2026-108448，为 Microsoft Office Outlook 远程代码执行漏洞，该漏洞已在 2026 年 10 月发布的更新中修复，但被遗漏于当月安全更新公告，此次仅为信息性补充。已安装 2026 年 10 月更新的客户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108447：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108447，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108446：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-108446，为 Microsoft Office Excel 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108445：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108445，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108444 Microsoft Office 远程代码执行漏洞
Microsoft Office 存在远程代码执行漏洞 CVE-2026-108444，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108443：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108443，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108442：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108442，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108441：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108441，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108440：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108440，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108439：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108439，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108438：Microsoft Office Word 信息泄露漏洞
Microsoft 披露 CVE-2026-108438，为 Microsoft Office Word 信息泄露漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108437：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108437，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108436：Microsoft Office Word 信息泄露漏洞
Microsoft 披露 CVE-2026-108436，为 Microsoft Office Word 信息泄露漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。已安装 2026 年 10 月更新的用户无需采取进一步操作，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108435 Microsoft Office Word 信息泄露漏洞
Microsoft 披露 CVE-2026-108435，为 Microsoft Office Word 信息泄露漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中，此次仅为信息性补充。已安装 2026 年 10 月更新的客户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108434：Microsoft Office Word 信息泄露漏洞
Microsoft 披露 CVE-2026-108434，为 Microsoft Office Word 信息泄露漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108433：Microsoft Office Word 安全功能绕过漏洞
Microsoft 披露 CVE-2026-108433，为 Microsoft Office Word 安全功能绕过漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-108432：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108432，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108431：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108431，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108430：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108430，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。已安装 2026 年 10 月更新的用户无需采取进一步操作，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108429：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108429，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。已安装 2026 年 10 月更新的客户无需采取进一步操作，本次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108428：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108428，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性补充，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108427：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108427，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。