Drupal 修复两个可致远程代码执行的关键漏洞，警告攻击可能很快出现
Drupal 已修复两个关键漏洞，攻击者可能借此在运行任意受支持版本 Drupal 的网站上远程执行代码。官方警告相关漏洞利用可能很快出现。
#BleepingComputer
漏洞与风险BleepingComputerAI 评分5050 漏洞与风险BleepingComputerAI 评分4242 黑客利用 SiteGuard WAF 漏洞以管理员权限执行命令
攻击者正利用 SiteGuard Server Edition 的 OS 命令注入漏洞，在受影响服务器上以 root 或 SYSTEM 权限执行命令。该漏洞影响 SiteGuard WAF，攻击者可借此获得管理员级控制权。
漏洞与风险BleepingComputerAI 评分5252 BlockStrap 最高危漏洞 CVE-2026-103849 可让攻击者在 Magento 服务器执行代码
研究人员警告，影响 Magento 和 Adobe Commerce 的 BlockStrap 漏洞 CVE-2026-103849 为最高严重级别，可能允许攻击者在商店服务器上执行任意 PHP 代码。研究人员称攻击者可能很快利用该漏洞，目前仅有摘要信息，尚无更多细节。
漏洞与风险BleepingComputerAI 评分6262 Ghostscript 堆溢出漏洞 CVE-2026-39919 可经 PDF 上传劫持服务器
Ghostscript 解释器与渲染引擎存在严重堆缓冲区溢出漏洞 CVE-2026-39919，攻击者可通过特制 PDF 文件实现远程代码执行。
漏洞与风险BleepingComputerAI 评分7272 Palo Alto Networks 警告 PAN-OS RCE 零日漏洞 CVE-2026-0322 已被利用
Palo Alto Networks 发布安全更新，修复已被在攻击中利用的高危 PAN-OS RCE 零日漏洞 CVE-2026-0322，该漏洞影响 PAN-OS 管理界面，CVSS 评分 8.6，攻击者需已有凭据并具备管理界面的网络访问权限才能以 root 身份执行代码。
漏洞与风险BleepingComputerAI 评分7272 SonicWall SMA1000 最高危漏洞 CVE-2026-102255 已被用于攻击
SonicWall SMA1000 设备存在最高危漏洞 CVE-2026-102255，已于本周二修复，影响 SMA1000 6210、7210 和 8200v 的 Appliance WorkPlace 接口，不影响 SMA 100 系列和 SonicWall 防火墙上的 SSL-VPN。
漏洞与风险BleepingComputerAI 评分5555 Cisco 警告 NX-OS 五个严重漏洞可致 Nexus 交换机被接管
Cisco 发布安全公告，披露 NX-OS 数据中心网络操作系统中的五个严重漏洞，攻击者可利用其在 Nexus 交换机上以 root 权限执行任意代码，或导致进程崩溃和设备重载形成拒绝服务。
漏洞与风险The Hacker NewsAI 评分7171 Atlassian Data Center 任意文件访问漏洞 CVE-2026-21589 公开两小时内出现利用尝试
Atlassian Data Center 多个产品存在任意文件访问漏洞 CVE-2026-21589（CVSS 9.3），未认证攻击者可在已知目标文件确切名称和路径的前提下访问 Web 应用根目录下的特定文件。
漏洞与风险BleepingComputerAI 评分5858 SonicWall 修复 SMA1000 网关最高危 SSRF 漏洞 CVE-2026-102255
SonicWall 发布热修复补丁，修复 SMA1000 系列设备 Appliance WorkPlace 接口中的最高危服务端请求伪造（SSRF）漏洞 CVE-2026-102255，影响 SMA1000 6210、7210 和 8200v 型号，不影响 SMA 100 系列及 SonicWall 防火墙上的 SSL-VPN。
漏洞与风险BleepingComputer精选AI 评分8282 Ninja Forms 与 WPC Product Bundles 插件 XSS 漏洞遭在野利用植入后门
攻击者正利用 Ninja Forms 和 WPC Product Bundles for WooCommerce 两个 WordPress 插件的存储型 XSS 漏洞植入后门并创建恶意管理员账户。
推荐理由：原文披露两个 WordPress 插件存储型 XSS 漏洞的在野利用活动，含 CVE 编号、受影响版本、修复版本、攻击者植入后门与隐藏管理员账户的具体手法，并明确利用范围有限、更新不能清除既有感染，便于站点管理员排查与处置。
漏洞与风险BleepingComputer同新闻AI 评分7878 Atlassian 警告 Jira、Confluence 等自托管产品存在任意文件访问漏洞 CVE-2026-21589
Atlassian 警告自托管 Data Center 产品存在任意文件访问漏洞 CVE-2026-21589，未认证攻击者可访问受影响应用 web 根目录下的特定文件，但需事先知道文件确切名称和路径，且无法枚举目录内容。
同一新闻，精选展示《Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589》