Palo Alto Networks 警告 PAN-OS RCE 零日漏洞 CVE-2026-0322 已被利用
Palo Alto Networks 发布安全更新，修复已被在攻击中利用的高危 PAN-OS RCE 零日漏洞 CVE-2026-0322，该漏洞影响 PAN-OS 管理界面，CVSS 评分 8.6，攻击者需已有凭据并具备管理界面的网络访问权限才能以 root 身份执行代码。
#CVE
漏洞与风险BleepingComputerAI 评分7272 漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-32176：SQL Server 权限提升漏洞
Microsoft 在安全更新表中新增 SQL 软件条目，修复 CVE-2026-32176 SQL Server 权限提升漏洞。运行受支持 SQL 版本的客户被建议更新至指定版本以获得防护。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-81352：Web Media Extensions 远程代码执行漏洞
Microsoft 披露 CVE-2026-81352，为 Web Media Extensions 远程代码执行漏洞。MSRC 公告更新了 Software Update 表中的产品信息，属仅信息性变更。
威胁情报Palo Alto Networks Unit 42精选AI 评分7878 Unit 42 披露 PEERSTITCH 植入体：FortiManager 漏洞致 500 多台 FortiGate 受影响
Palo Alto Networks Unit 42 披露一起针对电信托管服务商的入侵，攻击者利用 CVE-2024-47575 攻陷 FortiManager，窃取含 500 多台 FortiGate 防火墙运行配置、凭据与拓扑的归档文件。
推荐理由：披露 FortiManager 被攻陷后波及 500 多台防火墙的完整链路，并给出内存驻留植入体的检测思路。
安全通报CISA · Cybersecurity AdvisoriesAI 评分6262 CISA 将四个已遭利用漏洞纳入 KEV 目录
CISA 基于存在活跃利用的证据，将四个漏洞加入已知被利用漏洞（KEV）目录，分别是 Palo Alto Networks PAN-OS 代码注入漏洞 CVE-2026-0322。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-62755：Windows DHCP Client 权限提升漏洞
Microsoft 披露 CVE-2026-62755，为 Windows DHCP Client 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69334：Windows Volume Manager Extension Driver 远程代码执行漏洞
Microsoft 披露 CVE-2026-69334，为 Windows Volume Manager Extension Driver 的远程代码执行漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69620：Windows DHCP Server 远程代码执行漏洞
Microsoft 披露 CVE-2026-69620，为 Windows DHCP Server 远程代码执行漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞定级或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69351：Windows UPnP Device Host 信息泄露漏洞
Microsoft 披露 CVE-2026-69351，为 Windows Universal Plug and Play (UPnP) Device Host 信息泄露漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-62697：Windows 推送通知权限提升漏洞
Microsoft 披露 CVE-2026-62697，为 Windows Push Notifications 权限提升漏洞。MSRC 本次仅更新了致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-72937：Windows Storage Port Driver 信息泄露漏洞
Microsoft 披露 CVE-2026-72937，为 Windows Storage Port Driver 信息泄露漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-77499：Windows DHCP Server 拒绝服务漏洞
Microsoft 披露 CVE-2026-77499，为 Windows DHCP Server 拒绝服务漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-68825：Windows Bind Filter Driver 权限提升漏洞
Microsoft 披露 CVE-2026-68825，为 Windows Bind Filter Driver 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70584：Windows Core Messaging 权限提升漏洞
Microsoft 披露 CVE-2026-70584，为 Windows Core Messaging 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69676：Windows Kerberos 远程代码执行漏洞
Microsoft 披露 CVE-2026-69676，这是一个 Windows Kerberos 远程代码执行漏洞。本次更新仅为致谢信息调整，属信息性变更，未涉及漏洞细节或修复状态的变化。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69366：Windows 内核权限提升漏洞
Microsoft 披露 Windows 内核权限提升漏洞 CVE-2026-69366。该公告此次仅更新了致谢信息，属于信息性变更，漏洞本身的技术细节与影响范围未作改动。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 警告 Inductive Automation Ignition 权限提升漏洞（CVE 待查）
CISA 发布公告称 Inductive Automation Ignition 存在权限提升漏洞，已认证的低权限用户可借此提升权限，漏洞编号为 CWE-863 错误授权，CVSS 3.1 评分 8.8、CVSS 4.0 评分 8.7，均为高危。
漏洞与风险Krebs on SecurityAI 评分6262 微软修复超过 1400 个安全漏洞
微软发布更新修复 Windows 及其他软件中超过 1400 个安全漏洞，规模远超 9 月近 1000 个的纪录。其中仅一个被认定为已遭利用的零日漏洞 CVE-2026-96951，是影响 Windows 10、11 及部分 Server 版本的 Windows Shell 安全功能绕过；至少 78 个漏洞被评为严重级别。
安全通报CISA · Cybersecurity Advisories精选AI 评分7878 CISA 敦促修复 Ivanti Connect Secure 新遭利用漏洞 CVE-2026-104935
CISA 就 Ivanti Connect Secure 新遭利用的零日认证绕过漏洞 CVE-2026-104935 发出通报，该漏洞影响 25.1.1.1 及之前、25.1.2.2 及之前和 22.8R2.4 及之前版本，可被远程未认证执行任意命令，用于窃取凭据和外传数据。
推荐理由：CISA 将 Ivanti Connect Secure 零日认证绕过漏洞列入 KEV 目录，并给出取证与恢复步骤，可据此排查受影响设备。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97781：Microsoft Office OneNote 远程代码执行漏洞
Microsoft Office OneNote 存在命令注入漏洞（CVE-2026-97781），因未正确中和命令中的特殊元素，未经授权的攻击者可经网络执行代码。该漏洞被归类为远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105016：Microsoft QUIC 远程代码执行漏洞
Microsoft QUIC 存在基于堆的缓冲区溢出漏洞（CVE-2026-105016），未经授权的攻击者可借网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 披露 .NET Framework 篡改漏洞 CVE-2026-97801
Microsoft 披露 .NET Framework 存在篡改漏洞 CVE-2026-97801，原因是未正确校验指定类型的输入，未授权攻击者可经网络实施篡改。该漏洞由 Microsoft MSRC 发布公告，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108463：Windows SmartScreen 安全功能绕过漏洞
Windows SmartScreen 存在路径等价解析不当问题，未经授权的攻击者可经网络绕过该安全功能，漏洞编号为 CVE-2026-108463。Microsoft MSRC 已披露该安全功能绕过漏洞。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-108471：Windows 基于虚拟化的安全（VBS）Enclave 提权漏洞
Microsoft MSRC 就 CVE-2026-108471 发布信息更新，该漏洞为 Windows 基于虚拟化的安全（VBS）Enclave 提权漏洞。此次变更仅为补充 CWE 分类，属信息性修改，未涉及其他内容调整。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-108136：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-108136，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108135：Windows Backup Engine 权限提升漏洞
Windows Backup Engine 存在链接解析不当（link following）漏洞，被追踪为 CVE-2026-108135，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析不当，Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108134：Windows Autopilot 权限提升漏洞
Windows Autopilot 存在释放后使用（use after free）漏洞，编号 CVE-2026-108134，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108133：Windows MDM 本地提权漏洞
Windows Modern Device Management (MDM) 存在释放无效指针或引用漏洞，编号 CVE-2026-108133，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108132：Windows Kerberos 权限提升漏洞
Windows Kerberos 存在一处 double free 漏洞（CVE-2026-108132），已获授权的攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108131：Active Directory Federation Services (AD FS) 欺骗漏洞
Microsoft 披露 CVE-2026-108131，这是 Active Directory Federation Services (AD FS) 的欺骗漏洞。该条目本次仅新增 CWE 分类，属信息性变更，未涉及其他内容调整。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-108130：Windows VBS Enclave 权限提升漏洞
Windows Virtualization-Based Security (VBS) Enclave 存在基于堆的缓冲区溢出漏洞（CVE-2026-108130），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-108129
Microsoft DNS Server 存在一处越界读取漏洞，编号 CVE-2026-108129，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108128：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-108128，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。该漏洞被归类为信息泄露类型，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft DNS Server 信息泄露漏洞 CVE-2026-108127
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-108127，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97844
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97844，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2626 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97843
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97843，已授权攻击者可借此通过网络泄露信息。该漏洞被归类为信息泄露类安全问题，目前 MSRC 已发布对应公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97842：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97842，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97841
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97841，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-97840：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97840，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97839
Microsoft DNS Server 存在越界读取漏洞（CVE-2026-97839），已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。