Eclipse Milo 多个版本存在漏洞，CISA 发布安全公告
Eclipse Foundation Eclipse Milo 0.6.0 至 1.1.4 版本存在漏洞，攻击者可删除受保护数据、恢复用户凭据、冒充合法用户或导致服务器停止响应所有客户端。
#工业控制
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 警告 Inductive Automation Ignition 权限提升漏洞（CVE 待查）
CISA 发布公告称 Inductive Automation Ignition 存在权限提升漏洞，已认证的低权限用户可借此提升权限，漏洞编号为 CWE-863 错误授权，CVSS 3.1 评分 8.8、CVSS 4.0 评分 8.7，均为高危。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 通报 Red Lion Controls N-Tron 700 系列多个漏洞（更新 A）
CISA 发布 Red Lion Controls N-Tron 700 系列安全公告更新 A，固件 <=3.11.0 和 Bootloader <=2.0.6.1 受 7 个漏洞影响，涉及硬编码凭据、明文存储密码、认证绕过等，CVSS 4.0 最高 9.3。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5252 CISA 通报 Grid Protection Alliance openPDC 与 openHistorian 多个漏洞
CISA 发布 ICS 公告，指出 Grid Protection Alliance 的 openPDC 与 openHistorian 存在多个漏洞，涉及不受信任数据反序列化、关键功能缺失认证、SSRF、硬编码凭据和不安全反射等问题，其中 CVE-2026-100730 与 CVE-2026-105278 的 CVSS 3.1 评分均为 9.8。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分3535 CISA 披露 Satel Netco Design 多个漏洞，建议升级至 v2.1.7
CISA 披露 Satel Netco Design v2.1.7 之前版本存在 4 个漏洞，涉及存储型跨站脚本、低效正则表达式复杂度和相对路径遍历，CVSS 3.1 最高评分 8.8。攻击者可借此在用户浏览器执行脚本、耗尽系统资源、枚举或篡改文件，并可能执行任意代码。厂商建议用户升级至 Satel Netco Design v2.1.7。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Fanvil x7a 固件 2.6.0.1182 诊断 ping 工具存在命令注入漏洞（CVE-2025-70521）
Fanvil x7a 固件版本 2.6.0.1182 的管理门户诊断 ping 工具未安全处理用户输入，任何未认证攻击者均可注入命令并在底层 Android 系统中执行代码，该漏洞编号为 CVE-2025-70521。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Fanvil x7a 固件 2.6.0.1182 诊断 ping 工具存在命令注入漏洞（CVE-2025-70518）
Fanvil x7a 固件版本 2.6.0.1182 的管理门户诊断 ping 工具未安全处理用户输入，任何未认证攻击者均可注入命令并在底层 Android 操作系统中执行代码，该漏洞编号为 CVE-2025-70518。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Sungrow iSolarCloud 认证绕过漏洞（CVE-2026-107194）
Sungrow iSolarCloud 在 2026-08-25 之前的版本存在认证绕过与账户接管漏洞（CVE-2026-107194），攻击者可在登录请求中使用 "login_type":"5" 绕过认证。利用该漏洞需提供 user_account 属性的邮箱地址，但用户可查看其上级组织关联的邮箱。研究人员称该漏洞可能对欧洲造成"整个大陆的局部停电"。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6767 CISA 转发 Hitachi Energy Asset Suite 未认证 Servlet 访问漏洞公告
CISA 于 2026-10-06 转发 Hitachi Energy PSIRT 8DBD000254 公告，披露 Asset Suite 9.9.0 及更早版本存在未认证 Servlet 访问漏洞（CVE-2026-7395、CVE-2026-11796）。
推荐理由：CISA 转发 Hitachi Energy PSIRT 的 ICS 安全公告，明确列出两个 CVE、受影响版本、CVSS 分数与缓解措施，便于能源等关键基础设施运营方排查与修复。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 通报 Savannah lwIP SMTP client 缓冲区溢出漏洞（CVE-2026-15340）
CISA 于 2026-10-06 发布 ICS 安全公告，指出 Savannah lwIP SMTP client 2.2.1 存在缓冲区溢出漏洞（CVE-2026-15340），CVSS 3.1 评分为 9.8、CVSS 4.0 评分为 9.3，均属严重级别。
推荐理由：CISA 发布的 ICS 安全公告，明确 Savannah lwIP SMTP client 2.2.1 存在缓冲区溢出漏洞（CVE-2026-15340），给出 CVSS 评分、受影响版本、修复补丁与缓解建议，可供工控与网络设备团队直接排查处置。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Hitachi Energy REB500 存在两个拒绝服务漏洞，需升级至 8.3.4.0
Hitachi Energy 披露 REB500 8.3.3.1 及更早版本受 CVE-2024-8176 和 CVE-2025-59375 影响，两者 CVSS 3.1 均为 6.5，可被用于拒绝服务攻击。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 转载 Hitachi Energy RTU500 CMU 固件漏洞公告，涉及 6 个 CVE 并建议升级至 12.7.8 或 13.9.1
CISA 于 2026-10-06 转载 Hitachi Energy PSIRT 8DBD000251 公告，指出 RTU500 系列 CMU 固件 11.x 及更早（已停止支持）版本存在 6 个漏洞。
推荐理由：CISA 转载 Hitachi Energy PSIRT 的 ICS 安全公告，列出 RTU500 CMU 固件 11.x 及更早版本的 6 个 CVE、CVSS 分数与修复版本，便于工控资产方核对受影响范围并安排升级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6060 CISA 通报 Johnson Controls EasyIO FG 固件硬编码凭据等漏洞，产品已停止支持
CISA 于 2026-10-06 发布公告，通报 Johnson Controls EasyIO FG 固件 <=2.0b52 存在 CVE-2026-27872（硬编码凭据，CWE-798）和 CVE-2026-27873（权限管理不当，CWE-269）两个漏洞，成功利用可导致设备被完全未授权访问。
推荐理由：CISA 转发的 Johnson Controls 产品安全公告，明确列出两个 CVE、受影响固件版本、CVSS 分数与缓解措施，并说明产品已 EOL/EOS 不再发布补丁，便于 ICS 资产运营方评估暴露面并安排迁移。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 发布 Hitachi Energy SOI 远程代码执行漏洞公告
CISA 于 2026-10-06 转载 Hitachi Energy PSIRT 公告，指出 Hitachi Energy SOI 2.0.0 至 2.2.0 版本受 Apache ActiveMQ 组件远程代码执行漏洞（CVE-2026-34197）影响，CVSS 3.1 评分为 8.8（HIGH）。
推荐理由：CISA 转载 Hitachi Energy PSIRT 的 ICS 安全公告，明确受影响版本、CVE 编号、CVSS 分数与修复补丁，便于能源等关键基础设施用户排查与升级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6767 CISA 通报 Meari IoT 云平台 OpenAPI 服务两个授权缺失漏洞
CISA 于 2026-10-01 发布公告，披露 Meari IoT Cloud Platform OpenAPI Service 存在两个授权缺失（CWE-862）漏洞，影响 vers:all/* 全部版本。
推荐理由：CISA 官方 ICS 公告，披露 Meari IoT Cloud Platform OpenAPI Service 两个授权缺失漏洞，含 CVE 编号、CVSS 评分、受影响版本与缓解建议，可供资产排查与合规处置参考。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA通报ABB PCM600两个漏洞：权限提升与路径遍历，影响2.14及以下版本
CISA披露ABB Protection and Control IED Manager PCM600 2.14及以下版本存在两个漏洞：CVE-2026-15952为Scheduler Service权限分配不当（CWE-732）。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分2727 CISA通报江森自控EasyIO Neo系列EC与CW控制器敏感信息泄露漏洞（CVE-2026-64892）
CISA发布江森自控EasyIO Neo系列EC与CW控制器漏洞公告，漏洞编号CVE-2026-64892，属CWE-200敏感信息向未授权方泄露，CVSS 3.1评分为3.5（低危）、CVSS 4.0评分为4.8（中危）。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 通报 Monta monta.app 四个漏洞，可致充电站被未授权接管或拒绝服务
CISA 于 2026-10-01 发布 ICS 公告，通报 Monta monta.app 存在四个漏洞（CVE-2026-95102、CVE-2026-97363、CVE-2026-97212、CVE-2026-93474），影响版本为 vers:all/*，成功利用可导致攻击者未授权获取充电站管理控制权或通过拒绝服务中断充电服务。
推荐理由：CISA 针对 Monta monta.app 发布 ICS 安全公告，列出四个 CVE、CVSS 评分、受影响版本与缓解建议，并说明尚无已知公开利用，便于运营方评估充电基础设施风险。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Johnson Controls EasyIO Neo系列EC与CW控制器明文传输敏感信息漏洞（CVE-2026-64893）
CISA通报Johnson Controls EasyIO Neo系列EC与CW控制器存在明文传输敏感信息漏洞（CVE-2026-64893，CWE-319），攻击者可拦截读取凭据和会话数据，CVSS 3.1评分5.4、CVSS 4.0评分5.9，均为中危。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 发布 Malcolm 产品安全公告，披露 14 个漏洞并建议升级至 v26.06.0
CISA 于 2026-09-11 发布、2026-10-01 修订 ICSA-26-254-01 安全公告，披露其 Malcolm 产品中 14 个漏洞，受影响版本为 CISA Malcolm <v26.06.0。
推荐理由：CISA 针对自有产品 Malcolm 发布 ICS 安全公告，一次性披露 14 个 CVE 及 CVSS 评分、受影响版本与缓解建议，属于一手监管通报，便于使用该产品的关键基础设施单位核对版本并评估风险。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7878 CISA 通报 Armatura One 多个漏洞，最高 CVSS 9.8 可致任意代码执行
CISA 于 2026-10-01 发布 Armatura LLC Armatura One 的 ICS 安全公告，披露 5 个漏洞，影响 Armatura One <4.7.2 与 Armatura One (USA) <4.6.1。
推荐理由：CISA 针对 Armatura One 发布 ICS 安全公告，列出 5 个 CVE、受影响版本与 CVSS 分数，并给出缓解建议，便于资产方排查与修复。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 披露 Lantronix G520 系列蜂窝网关两个高危漏洞
CISA 于 2026-09-29 发布公告，披露 Lantronix G520 系列蜂窝网关 2.6.0.4R6_stable 版本存在 CVE-2026-84409（网页生成期间输入中和不当，CWE-79）和 CVE-2026-91191（加密签名验证不当，CWE-347）两个漏洞，CVSS 3.1 与 4.0 评分均为 7.5 至 7.7 的高危级别。
推荐理由：CISA 针对 Lantronix G520 系列蜂窝网关发布 ICS 安全公告，披露两个可导致以 root 权限执行任意代码的漏洞，含 CVE 编号、CVSS 评分、受影响版本与缓解建议，便于资产排查与修复决策。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5858 CISA 通报 Baicells Nova 430H 未捕获异常漏洞，可致临时服务中断
CISA 于 2026-09-29 发布公告，通报 Baicells Nova 430H eNodeB（型号 pBS3101SH）3.0.12 及更早版本存在未捕获异常漏洞（CVE-2026-96274，CWE-248），CVSS 3.1 评分 7.4、CVSS 4.0 评分 8.3。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分8888 CISA 通报 MikroTik RouterOS 未授权 RCE 漏洞，CVSS 最高 9.8
CISA 于 2026-09-29 发布公告，指出 MikroTik RouterOS 7.24 之前版本的 Web 管理服务在 HTTP 请求体处理中存在整数下溢（CWE-191），未认证网络攻击者可用单个构造请求以 root 权限执行任意代码或造成拒绝服务。
推荐理由：CISA 官方 ICS 公告，给出 MikroTik RouterOS 未授权 RCE/DoS 漏洞的编号、CVSS 评分、受影响版本与缓解建议，可直接用于资产排查与修复决策。