NTFS-3G 2026.7.7 之前版本存在堆缓冲区溢出漏洞（CVE-2026-46569）
NTFS-3G 2026.7.7 之前版本中，libntfs-3g/index.c 的 ntfs_ib_copy_tail() 存在堆缓冲区溢出漏洞（CVE-2026-46569），攻击者可通过构造恶意 NTFS 镜像并扩展目录（如创建文件）来破坏 SUID-root ntfs-3g 二进制的堆内存。
#漏洞披露
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3535 wger 2.6 修复跨用户注入漏洞 CVE-2026-46438
开源健身管理工具 wger 2.6 之前版本存在跨用户数据注入漏洞 CVE-2026-46438：已认证攻击者可在 POST /api/v2/workoutlog/ 请求中提供受害者的 slot_entry ID，向任意用户的 SlotEntry 注入训练日志。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 wger 2.6 修复 CVE-2026-46437：登出或改密后 API 凭证仍有效
开源健身管理工具 wger 2.6 之前版本存在认证会话缺陷（CVE-2026-46437）：用户登出或修改密码后，DRF authtoken 与 JWT refresh token 仍然有效，攻击者窃取后可继续访问受保护的 /api/v2/* 端点，直到手动轮换/删除 DRF token 或 JWT refresh 自然过期。2.6 版本已包含修复补丁。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3434 wger 2.6 修复权限绕过漏洞 CVE-2026-46434
开源健身管理软件 wger 在 2.6 之前版本存在权限绕过漏洞（CVE-2026-46434）：仅持有 `gym_trainer` 权限的用户可停用同一健身房内任意账号，包括 `gym_manager` 和 `general_gym_manager`。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 wger 2.6 修复 trainer_login 视图 CSRF 漏洞（CVE-2026-45161）
开源健身管理工具 wger 2.6 之前版本的 `trainer_login` 视图接受 GET 请求并在无 CSRF 保护下执行 `django_login()`，攻击者可在恶意页面嵌入单个标签，借已认证教练的会话 cookie 强制将其会话绑定到任意用户账户。该漏洞编号为 CVE-2026-45161，2.6 版本已修复。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 wger 2.6 修复健身房范围校验缺陷（CVE-2026-43976）
开源健身管理软件 wger 在 2.6 之前版本存在健身房范围校验缺陷（CVE-2026-43976）：五个健身房管理视图使用 `gym_a != gym_b` 判断，当两侧均为 `None` 时静默通过。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 NTFS-3G 2026.7.7 之前版本 ntfs_decompress() 存在堆缓冲区溢出漏洞（CVE-2026-42618）
NTFS-3G 2026.7.7 之前版本的 compress.c 中 ntfs_decompress() 存在堆缓冲区溢出漏洞（CVE-2026-42618），攻击者可通过构造恶意 NTFS 镜像并读取特制文件，破坏 SUID-root ntfs-3g 二进制进程的一个字节堆内存。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 NTFS-3G 2026.7.7 之前版本存在堆缓冲区溢出漏洞 CVE-2026-42617
NTFS-3G 2026.7.7 之前版本的 index.c 中 ntfs_ir_to_ib() 存在堆缓冲区溢出漏洞（CVE-2026-42617），攻击者可通过构造恶意 NTFS 镜像破坏 SUID-root ntfs-3g 二进制文件的堆内存。该溢出可通过扩展目录（例如创建文件）触发。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 NTFS-3G 2026.7.7 之前版本 ntfscat 存在堆缓冲区溢出漏洞（CVE-2026-42616）
NTFS-3G 2026.7.7 之前版本的 ntfscat.c 中 cat() 函数存在堆缓冲区溢出漏洞（CVE-2026-42616），攻击者可通过构造恶意 NTFS 镜像并在读取文件时触发溢出，进而破坏 ntfscat 二进制的堆内存。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Sungrow iSolarCloud 认证绕过漏洞（CVE-2026-107194）
Sungrow iSolarCloud 在 2026-08-25 之前的版本存在认证绕过与账户接管漏洞（CVE-2026-107194），攻击者可在登录请求中使用 "login_type":"5" 绕过认证。利用该漏洞需提供 user_account 属性的邮箱地址，但用户可查看其上级组织关联的邮箱。研究人员称该漏洞可能对欧洲造成"整个大陆的局部停电"。
漏洞与风险The Hacker NewsAI 评分6262 LMCache 未修复严重漏洞 CVE-2026-105192 可让未认证攻击者远程执行代码
JFrog 披露 LMCache 存在严重漏洞 CVE-2026-105192，CVSS 评分 9.8，未认证攻击者向多进程模式缓存服务器发送一条网络消息即可执行代码，目前没有修复版本。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69436：Windows State Repository Service 权限提升漏洞
微软更新了 CVE-2026-69436 的标题，该漏洞为 Windows State Repository Service 权限提升漏洞。微软表示此次仅为信息性变更，未涉及其他内容调整。
漏洞与风险The Hacker NewsAI 评分7171 Atlassian Data Center 任意文件访问漏洞 CVE-2026-21589 公开两小时内出现利用尝试
Atlassian Data Center 多个产品存在任意文件访问漏洞 CVE-2026-21589（CVSS 9.3），未认证攻击者可在已知目标文件确切名称和路径的前提下访问 Web 应用根目录下的特定文件。
漏洞与风险BleepingComputerAI 评分5858 SonicWall 修复 SMA1000 网关最高危 SSRF 漏洞 CVE-2026-102255
SonicWall 发布热修复补丁，修复 SMA1000 系列设备 Appliance WorkPlace 接口中的最高危服务端请求伪造（SSRF）漏洞 CVE-2026-102255，影响 SMA1000 6210、7210 和 8200v 型号，不影响 SMA 100 系列及 SonicWall 防火墙上的 SSL-VPN。
漏洞与风险Microsoft MSRCAI 评分3838 Chromium V8 引擎对象损坏漏洞 CVE-2025-0611
Microsoft MSRC 披露 Chromium 的 V8 引擎存在对象损坏漏洞，编号 CVE-2025-0611。相关信息已发布，具体影响版本与处置细节尚未在文中给出。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 llama.cpp b11393 之前版本存在 use-after-free 与 double free 漏洞（CVE-2026-107183）
llama.cpp b11393 之前版本的 common_chat_peg_mapper::map 存在 use-after-free 和 double free 漏洞（CVE-2026-107183），未认证远程攻击者可通过悬空的 current_tool 指针破坏堆内存。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Telegram Desktop 7.2.9 之前版本存在 IPC 注入漏洞（CVE-2026-107181）
Telegram Desktop 7.2.9 之前版本的 Core::Sandbox 存在 IPC 记录分隔符注入漏洞（CVE-2026-107181），远程攻击者可通过含未转义分号的 tg:// 链接注入 OPEN: 记录。攻击者可借此触达 interpret: 协议处理器，将本地文件（包括 tdata 会话密钥）上传至攻击者频道，进而实现账号接管。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 SMA1000 Appliance Management Console 存在 Zip Slip 漏洞（CVE-2026-102257）
SMA1000 Appliance Management Console（AMC）接口存在 Zip Slip 漏洞（CVE-2026-102257），攻击者可用特制压缩包将文件解压到目标目录之外，进而实现远程代码执行。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 CVE-2026-102258：SMA1000 AMC 存在存储型 XSS 漏洞
CVE-2026-102258 是 SMA1000 Appliance Management Console（AMC）中的认证后存储型跨站脚本（XSS）漏洞，特定条件下远程已认证的管理员攻击者可存储并可能执行任意 JavaScript 代码。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Linux 内核修复 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free（CVE-2026-98374）
Linux 内核修复了 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free 漏洞（CVE-2026-98374）：该函数用副本替换重传队列头部的克隆 SYN skb 时，仅修复 tp->highest_sack，retransmit_skb_hint 仍指向已释放的 skbuff_fclone_cache 对象。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分2727 Linux 内核 mm/hugetlb 修复 mremap 跳过页表时的地址偏移漏洞（CVE-2026-98373）
Linux 内核修复 mm/hugetlb 中 move_hugetlb_page_tables() 的 mremap 地址偏移漏洞（CVE-2026-98373）：跳过不存在的源页表时，目标地址被错误推进到其页表最后一项，而非按源地址推进量同步推进。该问题可在 x86-64 上触发内核 panic，修复后已无法复现。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 VisiData 存在路径遍历漏洞（CVE-2026-41958）
VisiData 的 unzip_http RemoteZipFile 解压功能存在路径遍历漏洞（CVE-2026-41958），影响 dev 分支 commit 38b21f78。攻击者可通过提供特制 URL 触发，借助恶意 .zip 文件实现任意文件写入。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 MISP 漏洞 CVE-2026-107180：非浏览器请求可绕过强制 TOTP 双因素认证
MISP 在启用 Security.otp_required 的实例上存在认证绕过漏洞 CVE-2026-107180，未完成 TOTP 注册的已认证用户可通过 AJAX/XHR、REST API、.json 格式 URL、restSearch 或自动化操作等非浏览器请求绕过强制双因素认证设置，持续保有实例完整访问权限。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分2929 VisiData EmailSheet extract_parts 存在路径遍历漏洞（CVE-2026-42532）
VisiData 的 EmailSheet extract_parts 功能存在路径遍历漏洞（CVE-2026-42532），影响 dev 分支 commit 38b21f78。攻击者可通过特制的 .eml 文件触发任意文件写入。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Express Gateway 1.16.11 及之前版本存在硬编码密钥漏洞（CVE-2026-107177）
Express Gateway 1.16.11 及之前版本存在硬编码加密密钥漏洞（CVE-2026-107177），默认 crypto.cipherKey 为 'sensitiveKey'。能访问 Redis 的攻击者可解密 tokenEncrypted 值，结合存储的 token ID 获取任意用户的有效 bearer token。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 MISP 事件保存流程缺陷（CVE-2026-107175）：修改共享范围后关联引擎不再重算关联
MISP 2.5.48 之前版本存在事件保存流程缺陷（CVE-2026-107175）：用户修改事件的 distribution 或 sharing_group_id 时，before-save 钩子存的是新数据而非原持久化值，导致 after-save 比较无法识别变更，关联引擎不再重算关联。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 m17n-lib 初始化缺陷致空指针解引用，可引发拒绝服务（CVE-2026-107170）
m17n-lib 存在一处漏洞（CVE-2026-107170）：库初始化部分失败时内部驱动指针未初始化，在系统资源耗尽或数据库损坏等特定错误条件下，应用打开输入法时会解引用该空指针且缺乏校验，导致应用崩溃，形成拒绝服务（DoS）。
漏洞与风险BleepingComputer精选AI 评分8282 Ninja Forms 与 WPC Product Bundles 插件 XSS 漏洞遭在野利用植入后门
攻击者正利用 Ninja Forms 和 WPC Product Bundles for WooCommerce 两个 WordPress 插件的存储型 XSS 漏洞植入后门并创建恶意管理员账户。
推荐理由：原文披露两个 WordPress 插件存储型 XSS 漏洞的在野利用活动，含 CVE 编号、受影响版本、修复版本、攻击者植入后门与隐藏管理员账户的具体手法，并明确利用范围有限、更新不能清除既有感染，便于站点管理员排查与处置。
安全通报BleepingComputerAI 评分5656 Pwn2Own Ireland 2026 首日：研究人员利用 32 个零日漏洞攻破三星 Galaxy S26 等目标
在 Pwn2Own Ireland 2026 比赛首日，安全研究人员利用 32 个零日漏洞攻破多个目标，共获得 388,500 美元奖金，其中三星 Galaxy S26 被攻破两次。
漏洞与风险BleepingComputer同新闻AI 评分7878 Atlassian 警告 Jira、Confluence 等自托管产品存在任意文件访问漏洞 CVE-2026-21589
Atlassian 警告自托管 Data Center 产品存在任意文件访问漏洞 CVE-2026-21589，未认证攻击者可访问受影响应用 web 根目录下的特定文件，但需事先知道文件确切名称和路径，且无法枚举目录内容。
同一新闻，精选展示《Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589》
行业The Hacker NewsAI 评分6262 Anthropic 扩大 Claude 网络安全团队访问权限，Glasswing 发现 12.9 万个漏洞
Anthropic 宣布扩大 Cyber Verification Program，为经过审核的网络安全团队提供 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 等模型的低防护访问权限，分为 Defense、Red Team 和 Specialized 三个层级。
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 通报 CVE-2026-71343 Windows Remote Access Connection Manager 远程代码执行漏洞
Microsoft 就 CVE-2026-71343 Windows Remote Access Connection Manager 远程代码执行漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及补丁信息。
漏洞与风险Microsoft MSRCAI 评分88 CVE-2026-68894 Windows 错误报告权限提升漏洞公告更新致谢信息
微软更新了 CVE-2026-68894（Windows Error Reporting 权限提升漏洞）的公告，仅修改致谢信息，属信息性变更。该漏洞的 CVSS 评分、受影响版本及修复细节未在本次更新中披露。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 更新 CVE-2026-69265 Windows NTFS 权限提升漏洞致谢信息
Microsoft 更新了 CVE-2026-69265 Windows NTFS 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞为 Windows NTFS 权限提升（Elevation of Privilege）漏洞，原文未披露 CVSS 分数、受影响版本、利用细节或补丁信息。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-72999 Windows USB Hub 驱动程序权限提升漏洞
Microsoft 就 CVE-2026-72999 Windows USB Hub 驱动程序权限提升漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 通报 CVE-2026-69844 Windows Win32k 权限提升漏洞
Microsoft 就 CVE-2026-69844 Windows Win32k 权限提升漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用情况或补丁信息。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-69582：Windows Volume Manager Extension Driver 权限提升漏洞
Microsoft 就 Windows Volume Manager Extension Driver 权限提升漏洞 CVE-2026-69582 发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及修复补丁等细节。
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 披露 Windows SSTP 远程代码执行漏洞 CVE-2026-73009
Microsoft 披露 Windows Secure Socket Tunneling Protocol（SSTP）远程代码执行漏洞 CVE-2026-73009。该公告此次仅更新致谢信息，属信息性变更，未涉及漏洞细节、受影响版本、CVSS 分数或补丁状态的调整。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-61927 Windows Bind Filter Driver 权限提升漏洞
Microsoft 就 CVE-2026-61927 Windows Bind Filter Driver 权限提升漏洞发布通报，此次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及补丁信息。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 365 Copilot Business Chat 信息泄露漏洞 CVE-2026-78501
Microsoft 披露 Microsoft 365 Copilot Business Chat 存在信息泄露漏洞，编号 CVE-2026-78501。MSRC 此次仅更新了致谢信息，属信息性变更，未公布 CVSS 分数、受影响版本或补丁细节。