Unit 42 通报 PHP 两个严重 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
Unit 42 通报 PHP 存在两个远程代码执行漏洞 CVE-2026-109618 和 CVE-2026-109619，CVSS 4.0 评分均为 9.2，建议按 PHP Group 安全公告立即修补。
推荐理由：材料给出两个 PHP RCE 漏洞的成因与 CVSS 9.2 评级，并附上 2260 万暴露实例的测绘数据，便于评估自身风险面。
#厂商研究
漏洞与风险Palo Alto Networks Unit 42精选AI 评分8080 漏洞与风险The Hacker NewsAI 评分6060 FortiSIEM 严重漏洞获公开 PoC，可未认证远程执行代码
研究人员针对 Fortinet FortiSIEM 一个已修复的严重漏洞发布了 PoC 利用代码，该漏洞可导致任意代码执行。漏洞编号 CVE-2026-106173，CVSS 评分 9.4，属于路径遍历缺陷，未认证攻击者可通过特制请求执行未授权代码或命令。
漏洞与风险The Hacker NewsAI 评分5555 AhsayCBS 两个漏洞遭利用部署 Web Shell，补丁不完整后再发修复
新加坡 Ahsay Backup 发布安全更新，修复 AhsayCBS 中被利用的两个漏洞 CVE-2026-105133 和 CVE-2026-105134，攻击者可串联二者绕过认证并在受影响系统上执行任意命令，用于投放 Web Shell 和 XMRig 加密货币挖矿程序。此次更新是在此前补丁不完整之后发布的。
漏洞与风险The Hacker NewsAI 评分7171 Palo Alto Networks 修复 PAN-OS 管理接口 RCE 漏洞，已遭在野利用
Palo Alto Networks 周三发布 PAN-OS 安全更新，修复管理接口中的远程代码执行漏洞 CVE-2026-0322（CVSS 8.6），该漏洞已遭在野利用。原文称该 RCE 漏洞位于 PAN-OS 软件管理接口，可被远程利用。
漏洞与风险The Hacker NewsAI 评分4747 Drupal 修复 Field UI 严重漏洞：经第三方模块可未授权 RCE
Drupal 核心 Field UI 模块存在严重漏洞，可让攻击者在站点服务器上执行代码，修复已于 10 月 14 日在 Drupal 11.4.10、11.3.19 和 10.6.19 中发布。Drupal 安全团队称攻击者无法仅通过核心触发该漏洞，但存在多条经第三方贡献模块的利用路径，其中至少一条已知路径无需登录。
漏洞与风险The Hacker NewsAI 评分4242 NGINX 修复 5 个漏洞，含潜在 RCE 与可绕过客户端证书校验的 TLS 缺陷
NGINX 于 10 月 14 日发布 1.30.6 和 1.31.7 版本，修复 5 个漏洞，其中一个自 2005 年 5 月起存在于所有版本中。其中三个内存漏洞可能导致 worker 进程崩溃甚至被攻击者执行代码，但均需特定配置才能利用；第四个漏洞可让攻击者伪造 TLS 会话，可能绕过客户端证书校验。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108452：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft 披露 CVE-2026-108452，为 Microsoft Office SharePoint 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。已安装 2026 年 10 月更新的客户无需再采取任何措施，此次仅为信息性变更。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Eclipse Milo 多个版本存在漏洞，CISA 发布安全公告
Eclipse Foundation Eclipse Milo 0.6.0 至 1.1.4 版本存在漏洞，攻击者可删除受保护数据、恢复用户凭据、冒充合法用户或导致服务器停止响应所有客户端。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分3838 Thermo Fisher Torrent Suite Software 路径遍历漏洞（CVE-2026-107777）
Thermo Fisher Torrent Suite Software 5.18 及更早版本存在路径遍历漏洞（CVE-2026-107777），已认证攻击者可读取 Torrent Server 上 Web 服务账户可访问的任意文件，CVSS 3.1 评分 6.5、CVSS 4.0 评分 7.1。厂商已修复该漏洞，建议用户升级至 5.22 或更高版本。
漏洞与风险BleepingComputerAI 评分6262 BeyondTrust 修复自 8 月底被利用的 Remote Support 零日漏洞
BeyondTrust 于周四警告客户修复 Remote Support（RS）中的一个严重漏洞，该漏洞自 8 月底以来已在零日攻击中被利用。目前仅有摘要信息，漏洞编号与具体影响范围尚未披露。
漏洞与风险The Hacker NewsAI 评分5353 Progress 披露 MarkLogic 31 个漏洞，两个严重漏洞可让委派管理员获得持久管理员权限
Progress Software 于 10 月 12 日披露 MarkLogic Server 的 31 个漏洞，其中 5 个评为严重，CVE-2026-85947 和 CVE-2026-85948 均评 9.9 分，可让仅有部分管理权限的账户获得服务器的持久管理员控制权。
漏洞与风险The Hacker NewsAI 评分4747 LG 智能电视 webOS 三个漏洞可被链式利用实现本地网络预认证 root 接管
LG webOS 存在三个可链式利用的漏洞，同一局域网内的攻击者无需 PIN 或用户交互即可获取部分智能电视的 root 权限，LG 已发布修复。
漏洞与风险The Hacker NewsAI 评分6262 SAP 披露 Cloud SDK for Python 的 CVSS 10.0 漏洞，可致 OAuth2 凭据泄露
SAP 在 10 月 13 日的安全公告中披露，其 Cloud SDK for Python 存在可把应用 OAuth2 客户端凭据发送到攻击者控制服务器的漏洞，编号 CVE-2026-89111，CVSS 评分 10.0，影响 SAP BTP 上使用该 SDK 的多租户应用。
漏洞与风险The Hacker News精选AI 评分7878 攻击者串联三个 Ivanti Connect Secure 零日漏洞获取 root 权限，目前仅修复两个
安全公司 Volexity 称，攻击者串联 Ivanti Connect Secure 的三个零日漏洞，在无需登录的情况下以 root 权限执行命令，Ivanti 已修复其中两个，第三个权限提升漏洞的补丁仍在开发中。
推荐理由：梳理了三个零日漏洞的串联利用链、受影响版本与检测盲区，可供企业排查 Ivanti Connect Secure 风险。
漏洞与风险The Hacker NewsAI 评分6767 Docker 修复存在两年的 Docker Hub 严重漏洞，可让一个用户以他人身份推送镜像
Docker 修复了 Docker Hub 中一个存在约两年的严重漏洞，该漏洞允许一个用户以另一个用户的身份推送、拉取或删除镜像。漏洞位于个人账户转换为组织的功能中，转换会把账户的 PAT 转移给被指定为组织所有者的用户，而令牌创建者仍可使用它。
漏洞与风险The Hacker News精选AI 评分7878 腾讯朱雀实验室披露 Linux vhost 漏洞 CVE-2026-74580，本地用户可提权至 root 并逃逸虚拟机
Linux vhost 子系统存在漏洞 CVE-2026-74580（代号 Vghost），本地用户可任意读写内核内存、绕过 KASLR 并提权至 root，在特定虚拟化配置下还能让不受信任的虚拟机写入宿主机内存并劫持 QEMU 进程。
推荐理由：梳理了 CVE-2026-74580 的成因、受影响内核版本与各发行版修复进度，可据此判断自身环境风险。
漏洞与风险The Hacker NewsAI 评分6868 Cisco 警告 Secure Email Gateway 严重漏洞正遭活跃利用
Cisco 在周三发布的公告中表示，攻击者正在利用 Cisco Secure Email Gateway 的一个严重漏洞，未登录的发件人可借此向设备操作系统写入文件。攻击者通过网关发送带有特制附件的邮件，一旦成功便可能以 root 权限执行命令。该设备用于为企业过滤垃圾邮件和恶意软件。
漏洞与风险BleepingComputerAI 评分6565 Cisco 修补 Secure Email Gateway 在野利用零日漏洞 CVE-2026-76519
Cisco 修补了 Secure Email Gateway（SEG）中一个已被在野利用的零日漏洞 CVE-2026-76519，远程未认证攻击者可通过发送带恶意附件的邮件写入任意文件并以 root 权限执行命令。
漏洞与风险BleepingComputerAI 评分7272 Palo Alto Networks 警告 PAN-OS RCE 零日漏洞 CVE-2026-0322 已被利用
Palo Alto Networks 发布安全更新，修复已被在攻击中利用的高危 PAN-OS RCE 零日漏洞 CVE-2026-0322，该漏洞影响 PAN-OS 管理界面，CVSS 评分 8.6，攻击者需已有凭据并具备管理界面的网络访问权限才能以 root 身份执行代码。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97834：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97834，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft Configuration Manager 存在 CVE-2026-88075 权限提升漏洞
Microsoft Configuration Manager 被披露存在 SQL 注入漏洞 CVE-2026-88075，源于 SQL 命令中特殊元素未被正确中和，已授权攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 发布。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97783：Microsoft Office SharePoint 欺骗漏洞
Microsoft 披露 CVE-2026-97783，为 Microsoft Office SharePoint 欺骗漏洞，该漏洞的修复本应在 7 月完成，却未随该版本一并发布。Microsoft 建议用户升级至 SharePoint Server 的最新版本。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70049：Microsoft Configuration Manager 权限提升漏洞
Microsoft 更新了 CVE-2026-70049 的标题与描述，将受影响产品更正为 Microsoft Configuration Manager，并补充了说明利用条件的 FAQ。此次仅为信息性变更，受影响产品、安全更新、严重等级和 CVSS 评分均未改变。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88204：Microsoft Office SharePoint 欺骗漏洞
Microsoft Office SharePoint 存在 CVE-2026-88204 欺骗漏洞，成因是网页生成期间输入中和不当（跨站脚本）。已获授权的攻击者可借助网络实施欺骗。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85900：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在 CVE-2026-85900 远程代码执行漏洞，源于对不可信数据的反序列化，已获授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70251：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在服务端请求伪造（SSRF）漏洞，编号 CVE-2026-70251，已授权攻击者可借此通过网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-102863：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在代码注入漏洞（CVE-2026-102863），因对代码生成控制不当，已获授权的攻击者可经网络提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分2626 Swann Communications SWIFI-SE2KIC 摄像头固件存在三个未认证访问漏洞
Swann Communications SWIFI-SE2KIC 固件 2.0.22 及更早版本存在三个 Missing Authentication for Critical Function 漏洞（CVE-2026-107605、CVE-2026-107606、CVE-2026-107607），本地网络攻击者可在未认证情况下查看实时视频、获取画面快照或访问实时视频流。
漏洞与风险BleepingComputerAI 评分7272 SonicWall SMA1000 最高危漏洞 CVE-2026-102255 已被用于攻击
SonicWall SMA1000 设备存在最高危漏洞 CVE-2026-102255，已于本周二修复，影响 SMA1000 6210、7210 和 8200v 的 Appliance WorkPlace 接口，不影响 SMA 100 系列和 SonicWall 防火墙上的 SSL-VPN。
漏洞与风险BleepingComputerAI 评分6060 Citrix 警告管理员立即修补 NetScaler 新 RCE 漏洞
Citrix 警告管理员立即修补 NetScaler ADC 和 NetScaler Gateway 中的一个严重漏洞 CVE-2026-107406，该漏洞源于内存溢出，可被利用实现远程代码执行或触发拒绝服务导致崩溃。
漏洞与风险The Hacker NewsAI 评分5555 Citrix 修复 NetScaler 严重漏洞，SAML 部署或可致 RCE
Citrix 为 NetScaler ADC 和 NetScaler Gateway 发布补丁，修复内存溢出漏洞 CVE-2026-107406，该漏洞 CVSS 评分 9.5，在特定配置下可导致远程代码执行或拒绝服务。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 通报 Red Lion Controls N-Tron 700 系列多个漏洞（更新 A）
CISA 发布 Red Lion Controls N-Tron 700 系列安全公告更新 A，固件 <=3.11.0 和 Bootloader <=2.0.6.1 受 7 个漏洞影响，涉及硬编码凭据、明文存储密码、认证绕过等，CVSS 4.0 最高 9.3。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5252 CISA 通报 Grid Protection Alliance openPDC 与 openHistorian 多个漏洞
CISA 发布 ICS 公告，指出 Grid Protection Alliance 的 openPDC 与 openHistorian 存在多个漏洞，涉及不受信任数据反序列化、关键功能缺失认证、SSRF、硬编码凭据和不安全反射等问题，其中 CVE-2026-100730 与 CVE-2026-105278 的 CVSS 3.1 评分均为 9.8。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分3535 CISA 披露 Satel Netco Design 多个漏洞，建议升级至 v2.1.7
CISA 披露 Satel Netco Design v2.1.7 之前版本存在 4 个漏洞，涉及存储型跨站脚本、低效正则表达式复杂度和相对路径遍历，CVSS 3.1 最高评分 8.8。攻击者可借此在用户浏览器执行脚本、耗尽系统资源、枚举或篡改文件，并可能执行任意代码。厂商建议用户升级至 Satel Netco Design v2.1.7。
漏洞与风险BleepingComputerAI 评分5555 Cisco 警告 NX-OS 五个严重漏洞可致 Nexus 交换机被接管
Cisco 发布安全公告，披露 NX-OS 数据中心网络操作系统中的五个严重漏洞，攻击者可利用其在 Nexus 交换机上以 root 权限执行任意代码，或导致进程崩溃和设备重载形成拒绝服务。
漏洞与风险The Hacker NewsAI 评分6262 SonicWall 修复 SMA1000 中 CVSS 10.0 的免认证 SSRF 漏洞
SonicWall 为 SMA1000 设备发布四个漏洞的热修复，其中 CVE-2026-102255 是 WorkPlace 中免认证的 SSRF 漏洞，CVSS 评分 10.0，攻击者无需登录即可借该路径访问内部功能并执行未授权操作。
漏洞与风险The Hacker NewsAI 评分6262 LMCache 未修复严重漏洞 CVE-2026-105192 可让未认证攻击者远程执行代码
JFrog 披露 LMCache 存在严重漏洞 CVE-2026-105192，CVSS 评分 9.8，未认证攻击者向多进程模式缓存服务器发送一条网络消息即可执行代码，目前没有修复版本。
漏洞与风险The Hacker NewsAI 评分7171 Atlassian Data Center 任意文件访问漏洞 CVE-2026-21589 公开两小时内出现利用尝试
Atlassian Data Center 多个产品存在任意文件访问漏洞 CVE-2026-21589（CVSS 9.3），未认证攻击者可在已知目标文件确切名称和路径的前提下访问 Web 应用根目录下的特定文件。
漏洞与风险BleepingComputerAI 评分5858 SonicWall 修复 SMA1000 网关最高危 SSRF 漏洞 CVE-2026-102255
SonicWall 发布热修复补丁，修复 SMA1000 系列设备 Appliance WorkPlace 接口中的最高危服务端请求伪造（SSRF）漏洞 CVE-2026-102255，影响 SMA1000 6210、7210 和 8200v 型号，不影响 SMA 100 系列及 SonicWall 防火墙上的 SSL-VPN。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 更新 CVE-2026-69265 Windows NTFS 权限提升漏洞致谢信息
Microsoft 更新了 CVE-2026-69265 Windows NTFS 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞为 Windows NTFS 权限提升（Elevation of Privilege）漏洞，原文未披露 CVSS 分数、受影响版本、利用细节或补丁信息。