Bricksforge WordPress 插件 CVSS 10.0 漏洞遭在野利用，可实现未授权 RCE
WordPress 插件 Bricksforge 存在 CVSS 10.0 的严重漏洞 CVE-2026-85097，未授权攻击者可上传并执行任意 PHP 代码，影响 3.1.8.9 及更早版本，3.1.8.10 已修复。
#CVE
漏洞与风险The Hacker NewsAI 评分7171
威胁情报The Hacker NewsAI 评分7575 P7 DarkSword iOS 漏洞套件新增加密钱包窃取与远程命令
iVerify 披露 DarkSword iOS 漏洞套件的新变种 P7 DarkSword，相比常见变种减少了设备上的痕迹，新增设备端钥匙串与加密钱包数据窃取，并加入与攻击者基础设施的双向 C2 通信。
威胁情报BleepingComputerAI 评分6262 AhsayCBS 未修补漏洞被利用部署 webshell 并挖矿
攻击者利用 AhsayCBS 备份管理平台中一个认证绕过漏洞 CVE-2026-105133 和一个 OS 命令注入漏洞 CVE-2026-105134 部署 webshell 和加密货币挖矿程序，活动于 10 月 7 日被发现，至少针对五家组织。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-50696：Internet Key Exchange (IKE) 协议拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-50696，为 Internet Key Exchange (IKE) 协议拒绝服务漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50375 DirectX 图形内核权限提升漏洞
Microsoft 披露 CVE-2026-50375 DirectX 图形内核权限提升漏洞，本次更新仅补充致谢信息，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-50677 Windows Media 权限提升漏洞
Microsoft 披露 CVE-2026-50677 Windows Media 权限提升漏洞，本次仅更新致谢信息，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50448 Windows NTFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-50448 Windows NTFS 远程代码执行漏洞。此次更新仅为致谢信息调整，属信息性变更，未涉及漏洞本身的技术细节或修复状态变化。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-54986 Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-54986，一个 Windows Win32k 权限提升漏洞。此次更新仅修改了致谢信息，属于信息性变更，未涉及漏洞技术细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-65786：Desktop Window Manager 权限提升漏洞
Microsoft 披露 CVE-2026-65786，为 Desktop Window Manager 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-62876 Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-62876，为 Windows Win32k 权限提升漏洞。此次更新仅修改致谢信息，属信息性变更，未涉及漏洞本身的技术细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-62751：Windows Projected File System 权限提升漏洞
微软披露 CVE-2026-62751，这是 Windows Projected File System 中的一个权限提升漏洞。MSRC 此次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-62777：Windows License Manager 权限提升漏洞
Microsoft 披露 CVE-2026-62777，为 Windows License Manager 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-62747：Windows Device Association Service 权限提升漏洞
Microsoft 披露 CVE-2026-62747，这是 Windows Device Association Service 中的权限提升漏洞。MSRC 此次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-62688 Windows MIDI Service Module 权限提升漏洞
Microsoft 披露 CVE-2026-62688，为 Windows MIDI Service Module 权限提升漏洞。此次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2424 CVE-2026-59127 Windows Installer 权限提升漏洞
Microsoft 披露 CVE-2026-59127 Windows Installer 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-59124：Microsoft HPC Pack 远程代码执行漏洞
Microsoft 披露 CVE-2026-59124，其 High Performance Computing (HPC) Pack 存在远程代码执行漏洞。本次更新仅为致谢信息调整，属信息性变更，未涉及漏洞本身的技术细节或修复状态。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69598 Windows iSCSI 远程代码执行漏洞
Microsoft 披露 CVE-2026-69598，为 Windows iSCSI 远程代码执行漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞定级或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-73006 DirectWrite 远程代码执行漏洞
Microsoft 披露 CVE-2026-73006 DirectWrite 远程代码执行漏洞。该公告仅更新了致谢信息，属信息性变更，未涉及漏洞细节、影响版本或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-72987：Windows DNS 远程代码执行漏洞
Microsoft 披露 CVE-2026-72987，这是 Windows DNS 中的远程代码执行漏洞。该条目本次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69688：Windows Encrypting File System (EFS) 权限提升漏洞
Microsoft 更新了 CVE-2026-69688 Windows Encrypting File System (EFS) 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞影响 Windows EFS 组件，可导致权限提升。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69566：Windows NTFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-69566，为 Windows NTFS 远程代码执行漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69571：Windows USB Audio Class 驱动（usbaudio.sys）权限提升漏洞
Microsoft 披露 CVE-2026-69571，Windows USB Audio Class 驱动（usbaudio.sys）存在权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69433：Windows Error Reporting 权限提升漏洞
Microsoft 披露 CVE-2026-69433，为 Windows Error Reporting 权限提升漏洞。本次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69385：Windows TCP/IP 权限提升漏洞
Microsoft 披露 CVE-2026-69385，为 Windows TCP/IP 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69340：Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-69340 Windows NTFS 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节、影响版本或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69324：Windows 性能监视器权限提升漏洞
微软披露 CVE-2026-69324，Windows 性能监视器存在权限提升漏洞。MSRC 此次仅更新了致谢信息，属信息性变更，未公布漏洞细节、受影响版本或处置措施。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69322：Microsoft Windows Search 组件权限提升漏洞
Microsoft 披露 Windows Search 组件权限提升漏洞 CVE-2026-69322，本次更新仅补充致谢信息，属信息性变更。公告未给出该漏洞的受影响版本、利用条件或修复细节。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69301：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-69301，为 Windows Win32k 权限提升漏洞。MSRC 页面本次仅更新了一处致谢信息，属纯信息性变更，未涉及漏洞细节或处置状态的调整。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-69277：Microsoft LSA Server 权限提升漏洞
Microsoft 披露 CVE-2026-69277，涉及其 Local Security Authority (LSA) Server 的权限提升漏洞。本次更新仅为致谢信息调整，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-68880 Windows Win32k 权限提升漏洞
Microsoft 更新了 CVE-2026-68880 Windows Win32k 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞影响 Windows Win32k 组件，可导致权限提升。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-72982 Windows Netlogon 远程代码执行漏洞
Microsoft 披露 CVE-2026-72982，这是 Windows Netlogon 中的一个远程代码执行漏洞。本次更新仅补充了一条致谢信息，属于信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-72979：Windows DHCP Server 远程代码执行漏洞
Microsoft 披露 CVE-2026-72979，为 Windows DHCP Server 远程代码执行漏洞。该条目此次仅更新了致谢信息，属信息性变更，未涉及漏洞技术细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69732：Windows 链路层拓扑发现协议远程代码执行漏洞
微软披露 CVE-2026-69732，为 Windows 链路层拓扑发现协议（LLTD）远程代码执行漏洞。MSRC 本次仅更新了致谢信息，属信息性变更，未公布受影响版本、CVSS 评分或处置细节。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-69693：Windows Device Association Broker Service 权限提升漏洞
微软披露 CVE-2026-69693，为 Windows Device Association Broker Service 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69451：Windows Management Instrumentation 权限提升漏洞
Microsoft 披露 CVE-2026-69451，为 Windows Management Instrumentation 权限提升漏洞。MSRC 此次仅更新了致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69337：Windows 注册表权限提升漏洞
Microsoft 披露 CVE-2026-69337，这是 Windows 注册表权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分1919 CVE-2026-69281：Windows License Manager 权限提升漏洞
Microsoft 披露 CVE-2026-69281，为 Windows License Manager 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-68878：Windows Fast FAT 驱动权限提升漏洞
Microsoft 披露 CVE-2026-68878，为 Windows Fast FAT 驱动权限提升漏洞。MSRC 页面本次仅更新了致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-68875：Windows NTFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-68875，为 Windows NTFS 远程代码执行漏洞。该条目此次仅更新了致谢信息，属信息性变更，未涉及漏洞本身的技术细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-62744：Microsoft Windows Media Foundation 远程代码执行漏洞
Microsoft 披露 CVE-2026-62744，为 Windows Media Foundation 远程代码执行漏洞。MSRC 本次仅更新了致谢信息，属信息性变更，未涉及漏洞定级或修复细节调整。