Linux 内核严重漏洞 PwnEscape 可让虚拟机读取宿主机内存
Linux 内核新披露一个严重漏洞，允许虚拟机内的代码读取其运行所在宿主机的内存，该漏洞被追踪为 CVE-2026-99999，代号 PwnEscape。一名研究人员在 Vercel 的线上云沙箱上演示了该内存泄露，Vercel 已确认。漏洞位于 Linux 内核的网络代码中，而非某一家云厂商的配置问题，因此影响范围涉及共享环境。
#云安全
漏洞与风险The Hacker NewsAI 评分6565
漏洞与风险The Hacker NewsAI 评分6262 SAP 披露 Cloud SDK for Python 的 CVSS 10.0 漏洞，可致 OAuth2 凭据泄露
SAP 在 10 月 13 日的安全公告中披露，其 Cloud SDK for Python 存在可把应用 OAuth2 客户端凭据发送到攻击者控制服务器的漏洞，编号 CVE-2026-89111，CVSS 评分 10.0，影响 SAP BTP 上使用该 SDK 的多租户应用。
漏洞与风险The Hacker NewsAI 评分6767 Docker 修复存在两年的 Docker Hub 严重漏洞，可让一个用户以他人身份推送镜像
Docker 修复了 Docker Hub 中一个存在约两年的严重漏洞，该漏洞允许一个用户以另一个用户的身份推送、拉取或删除镜像。漏洞位于个人账户转换为组织的功能中，转换会把账户的 PAT 转移给被指定为组织所有者的用户，而令牌创建者仍可使用它。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft DNS Server 信息泄露漏洞 CVE-2026-108127
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-108127，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97839
Microsoft DNS Server 存在越界读取漏洞（CVE-2026-97839），已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-97838：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97838，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。该漏洞被归类为信息泄露类型，目前未公布 CVSS 评分、受影响版本及修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97836：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97836，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97824
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97824，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未公布受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97822：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97822，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97820：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97820，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97813：Windows Hyper-V 信息泄露漏洞
Windows Hyper-V 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97813，已授权攻击者可借此通过网络泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-100207：Azure CycleCloud 远程代码执行漏洞
Azure CycleCloud 存在 OS 命令注入漏洞（CVE-2026-100207），因未正确中和操作系统命令中的特殊元素，已获授权的攻击者可借此在本地执行代码。Microsoft MSRC 发布了该远程代码执行漏洞的安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88094：Azure Storage Library 权限提升漏洞
Azure Storage Library 存在注入类漏洞（CVE-2026-88094），因下游组件使用的输出未正确中和特殊元素，已获授权的攻击者可经网络提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85925：Azure Key Vault 客户端 SDK 权限提升漏洞
Azure Key Vault 客户端 SDK 存在权限提升漏洞 CVE-2026-85925，原因是未正确限制通信通道至预期端点，已获授权的攻击者可经网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85922：Azure Key Vault 安全功能绕过漏洞
Azure Key Vault 存在弱身份验证问题，未经授权的攻击者可经网络绕过其安全功能，该漏洞编号为 CVE-2026-85922。Microsoft MSRC 已披露这一安全功能绕过漏洞。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83766：Windows Hyper-V 安全功能绕过漏洞
Microsoft 披露 Windows Hyper-V 存在授权不当漏洞 CVE-2026-83766，已授权攻击者可经相邻网络绕过安全功能。该漏洞属于安全功能绕过类型，目前官方未公布更多受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69454：Microsoft Azure Attestation 与 Device Health Attestation 服务信息泄露漏洞
Microsoft Azure Attestation 服务与 Device Health Attestation 服务存在越界读取漏洞（CVE-2026-69454），未授权攻击者可经由网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未公布受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69577：Microsoft Azure Attestation 与 Device Health Attestation 服务信息泄露漏洞
Microsoft Azure Attestation 服务与 Device Health Attestation 服务存在越界读取漏洞（CVE-2026-69577），未授权攻击者可借此经网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96204：Azure Arc 权限提升漏洞
Azure Arc 存在服务端请求伪造（SSRF）漏洞，编号 CVE-2026-96204，已授权攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88132：Azure Key Vault 信息泄露漏洞
Azure Key Vault 存在源验证错误（origin validation error），未经授权的攻击者可借此通过网络泄露信息，该漏洞编号为 CVE-2026-88132。
漏洞与风险Microsoft MSRCAI 评分3030 Azure Active Directory 信息泄露漏洞 CVE-2026-85916
Microsoft 披露 Azure Active Directory 存在信息泄露漏洞 CVE-2026-85916，未授权攻击者可在本地泄露信息。该漏洞源于未授权方能够获取私有个人信息。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-69877：Azure DevOps 信息泄露漏洞
Azure DevOps 存在源验证错误漏洞（CVE-2026-69877），未授权攻击者可经由网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85891：Azure HDInsight 信息泄露漏洞
Azure HDInsight 存在信息泄露漏洞 CVE-2026-85891，未经授权的攻击者可通过网络泄露敏感信息。该漏洞源于敏感信息暴露给未授权行为者，Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83947：Azure Event Grid 欺骗漏洞
Azure Event Grid 存在授权缺失漏洞（CVE-2026-83947），已获授权的攻击者可借网络实施欺骗。Microsoft MSRC 披露该漏洞，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-83943 Azure API Center 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-83943，为 Azure API Center 信息泄露漏洞。该条目此次仅新增 CWE 分类，属信息性变更，未涉及其他实质内容更新。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-77900：Azure App Service 远程代码执行漏洞
Azure App Service 存在 CVE-2026-77900 远程代码执行漏洞，因关键功能缺少身份验证，未经授权的攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69435：Azure SRE Agent 权限提升漏洞
Azure SRE Agent 存在授权缺失漏洞（CVE-2026-69435），已获授权的攻击者可经由网络提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3434 Backstage @backstage/plugin-kubernetes-backend 0.21.8 前存在实体校验缺陷（CVE-2026-106563）
Backstage 的 @backstage/plugin-kubernetes-backend 在 0.21.8 之前存在实体校验不当问题（CVE-2026-106563）：拥有 Kubernetes 读权限的已认证用户可向废弃的 services 端点提交构造的实体数据，从而越权读取已配置集群中的 Kubernetes 工作负载数据。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Backstage @backstage/plugin-kubernetes-backend 0.21.9 前存在敏感信息泄露漏洞（CVE-2026-106561）
Backstage 的 @backstage/plugin-kubernetes-backend 包在 0.21.9 之前存在敏感信息泄露漏洞（CVE-2026-106561）：持有标准 Kubernetes 资源读取权限的已认证用户，可获取该插件本应遮蔽的敏感值，可能暴露所连集群中的凭据等机密信息。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Express Gateway 1.16.11 及之前版本存在硬编码密钥漏洞（CVE-2026-107177）
Express Gateway 1.16.11 及之前版本存在硬编码加密密钥漏洞（CVE-2026-107177），默认 crypto.cipherKey 为 'sensitiveKey'。能访问 Redis 的攻击者可解密 tokenEncrypted 值，结合存储的 token ID 获取任意用户的有效 bearer token。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6767 CISA 通报 Meari IoT 云平台 OpenAPI 服务两个授权缺失漏洞
CISA 于 2026-10-01 发布公告，披露 Meari IoT Cloud Platform OpenAPI Service 存在两个授权缺失（CWE-862）漏洞，影响 vers:all/* 全部版本。
推荐理由：CISA 官方 ICS 公告，披露 Meari IoT Cloud Platform OpenAPI Service 两个授权缺失漏洞，含 CVE 编号、CVSS 评分、受影响版本与缓解建议，可供资产排查与合规处置参考。