Atlassian Data Center 任意文件访问漏洞 CVE-2026-21589 公开两小时内出现利用尝试
Atlassian Data Center 多个产品存在任意文件访问漏洞 CVE-2026-21589（CVSS 9.3），未认证攻击者可在已知目标文件确切名称和路径的前提下访问 Web 应用根目录下的特定文件。
#CVE
漏洞与风险The Hacker NewsAI 评分7171 漏洞与风险BleepingComputerAI 评分5858 SonicWall 修复 SMA1000 网关最高危 SSRF 漏洞 CVE-2026-102255
SonicWall 发布热修复补丁，修复 SMA1000 系列设备 Appliance WorkPlace 接口中的最高危服务端请求伪造（SSRF）漏洞 CVE-2026-102255，影响 SMA1000 6210、7210 和 8200v 型号，不影响 SMA 100 系列及 SonicWall 防火墙上的 SSL-VPN。
漏洞与风险Microsoft MSRCAI 评分3838 Chromium V8 引擎对象损坏漏洞 CVE-2025-0611
Microsoft MSRC 披露 Chromium 的 V8 引擎存在对象损坏漏洞，编号 CVE-2025-0611。相关信息已发布，具体影响版本与处置细节尚未在文中给出。
威胁情报The Hacker NewsAI 评分6262 CERT-UA：100 多个被入侵网站用伪造 Cloudflare 验证页投递 LunexStealer
CERT-UA 发现 100 多个被注入恶意 JavaScript 的网站，通过伪造 Cloudflare 人机验证页诱导用户执行命令，投递信息窃取恶意软件 LunexStealer，该活动被归因于 UAC-0277。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 llama.cpp b11393 之前版本存在 use-after-free 与 double free 漏洞（CVE-2026-107183）
llama.cpp b11393 之前版本的 common_chat_peg_mapper::map 存在 use-after-free 和 double free 漏洞（CVE-2026-107183），未认证远程攻击者可通过悬空的 current_tool 指针破坏堆内存。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 Telegram Desktop 7.2.9 之前版本存在 IPC 注入漏洞（CVE-2026-107181）
Telegram Desktop 7.2.9 之前版本的 Core::Sandbox 存在 IPC 记录分隔符注入漏洞（CVE-2026-107181），远程攻击者可通过含未转义分号的 tg:// 链接注入 OPEN: 记录。攻击者可借此触达 interpret: 协议处理器，将本地文件（包括 tdata 会话密钥）上传至攻击者频道，进而实现账号接管。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 SMA1000 Appliance Management Console 存在 Zip Slip 漏洞（CVE-2026-102257）
SMA1000 Appliance Management Console（AMC）接口存在 Zip Slip 漏洞（CVE-2026-102257），攻击者可用特制压缩包将文件解压到目标目录之外，进而实现远程代码执行。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 CVE-2026-102258：SMA1000 AMC 存在存储型 XSS 漏洞
CVE-2026-102258 是 SMA1000 Appliance Management Console（AMC）中的认证后存储型跨站脚本（XSS）漏洞，特定条件下远程已认证的管理员攻击者可存储并可能执行任意 JavaScript 代码。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3838 Linux 内核修复 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free（CVE-2026-98374）
Linux 内核修复了 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free 漏洞（CVE-2026-98374）：该函数用副本替换重传队列头部的克隆 SYN skb 时，仅修复 tp->highest_sack，retransmit_skb_hint 仍指向已释放的 skbuff_fclone_cache 对象。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分2727 Linux 内核 mm/hugetlb 修复 mremap 跳过页表时的地址偏移漏洞（CVE-2026-98373）
Linux 内核修复 mm/hugetlb 中 move_hugetlb_page_tables() 的 mremap 地址偏移漏洞（CVE-2026-98373）：跳过不存在的源页表时，目标地址被错误推进到其页表最后一项，而非按源地址推进量同步推进。该问题可在 x86-64 上触发内核 panic，修复后已无法复现。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 VisiData 存在路径遍历漏洞（CVE-2026-41958）
VisiData 的 unzip_http RemoteZipFile 解压功能存在路径遍历漏洞（CVE-2026-41958），影响 dev 分支 commit 38b21f78。攻击者可通过提供特制 URL 触发，借助恶意 .zip 文件实现任意文件写入。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 MISP 漏洞 CVE-2026-107180：非浏览器请求可绕过强制 TOTP 双因素认证
MISP 在启用 Security.otp_required 的实例上存在认证绕过漏洞 CVE-2026-107180，未完成 TOTP 注册的已认证用户可通过 AJAX/XHR、REST API、.json 格式 URL、restSearch 或自动化操作等非浏览器请求绕过强制双因素认证设置，持续保有实例完整访问权限。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分2929 VisiData EmailSheet extract_parts 存在路径遍历漏洞（CVE-2026-42532）
VisiData 的 EmailSheet extract_parts 功能存在路径遍历漏洞（CVE-2026-42532），影响 dev 分支 commit 38b21f78。攻击者可通过特制的 .eml 文件触发任意文件写入。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Express Gateway 1.16.11 及之前版本存在硬编码密钥漏洞（CVE-2026-107177）
Express Gateway 1.16.11 及之前版本存在硬编码加密密钥漏洞（CVE-2026-107177），默认 crypto.cipherKey 为 'sensitiveKey'。能访问 Redis 的攻击者可解密 tokenEncrypted 值，结合存储的 token ID 获取任意用户的有效 bearer token。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 MISP 事件保存流程缺陷（CVE-2026-107175）：修改共享范围后关联引擎不再重算关联
MISP 2.5.48 之前版本存在事件保存流程缺陷（CVE-2026-107175）：用户修改事件的 distribution 或 sharing_group_id 时，before-save 钩子存的是新数据而非原持久化值，导致 after-save 比较无法识别变更，关联引擎不再重算关联。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分3030 m17n-lib 初始化缺陷致空指针解引用，可引发拒绝服务（CVE-2026-107170）
m17n-lib 存在一处漏洞（CVE-2026-107170）：库初始化部分失败时内部驱动指针未初始化，在系统资源耗尽或数据库损坏等特定错误条件下，应用打开输入法时会解引用该空指针且缺乏校验，导致应用崩溃，形成拒绝服务（DoS）。
漏洞与风险BleepingComputer精选AI 评分8282 Ninja Forms 与 WPC Product Bundles 插件 XSS 漏洞遭在野利用植入后门
攻击者正利用 Ninja Forms 和 WPC Product Bundles for WooCommerce 两个 WordPress 插件的存储型 XSS 漏洞植入后门并创建恶意管理员账户。
推荐理由：原文披露两个 WordPress 插件存储型 XSS 漏洞的在野利用活动，含 CVE 编号、受影响版本、修复版本、攻击者植入后门与隐藏管理员账户的具体手法，并明确利用范围有限、更新不能清除既有感染，便于站点管理员排查与处置。
安全通报BleepingComputerAI 评分5656 Pwn2Own Ireland 2026 首日：研究人员利用 32 个零日漏洞攻破三星 Galaxy S26 等目标
在 Pwn2Own Ireland 2026 比赛首日，安全研究人员利用 32 个零日漏洞攻破多个目标，共获得 388,500 美元奖金，其中三星 Galaxy S26 被攻破两次。
漏洞与风险BleepingComputer同新闻AI 评分7878 Atlassian 警告 Jira、Confluence 等自托管产品存在任意文件访问漏洞 CVE-2026-21589
Atlassian 警告自托管 Data Center 产品存在任意文件访问漏洞 CVE-2026-21589，未认证攻击者可访问受影响应用 web 根目录下的特定文件，但需事先知道文件确切名称和路径，且无法枚举目录内容。
同一新闻，精选展示《Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589》
安全实践BleepingComputerAI 评分2222 MSP 应测试的 8 项 RMM 安全控制：从 CVE-2026-86218 到租户隔离
Acronis 基于数千个客户环境的端点管理经验，提出 MSP 应直接测试 RMM 的 8 项安全控制，包括端点发现与清点、基于风险的补丁管理、访问控制与特权管理、告警优先级、自动化与脚本治理、与安全运营集成、恢复就绪、租户隔离与可审计性。
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 通报 CVE-2026-71343 Windows Remote Access Connection Manager 远程代码执行漏洞
Microsoft 就 CVE-2026-71343 Windows Remote Access Connection Manager 远程代码执行漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及补丁信息。
漏洞与风险Microsoft MSRCAI 评分88 CVE-2026-68894 Windows 错误报告权限提升漏洞公告更新致谢信息
微软更新了 CVE-2026-68894（Windows Error Reporting 权限提升漏洞）的公告，仅修改致谢信息，属信息性变更。该漏洞的 CVSS 评分、受影响版本及修复细节未在本次更新中披露。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 更新 CVE-2026-69265 Windows NTFS 权限提升漏洞致谢信息
Microsoft 更新了 CVE-2026-69265 Windows NTFS 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞为 Windows NTFS 权限提升（Elevation of Privilege）漏洞，原文未披露 CVSS 分数、受影响版本、利用细节或补丁信息。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-72999 Windows USB Hub 驱动程序权限提升漏洞
Microsoft 就 CVE-2026-72999 Windows USB Hub 驱动程序权限提升漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 通报 CVE-2026-69844 Windows Win32k 权限提升漏洞
Microsoft 就 CVE-2026-69844 Windows Win32k 权限提升漏洞发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用情况或补丁信息。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-69582：Windows Volume Manager Extension Driver 权限提升漏洞
Microsoft 就 Windows Volume Manager Extension Driver 权限提升漏洞 CVE-2026-69582 发布通报，本次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及修复补丁等细节。
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 披露 Windows SSTP 远程代码执行漏洞 CVE-2026-73009
Microsoft 披露 Windows Secure Socket Tunneling Protocol（SSTP）远程代码执行漏洞 CVE-2026-73009。该公告此次仅更新致谢信息，属信息性变更，未涉及漏洞细节、受影响版本、CVSS 分数或补丁状态的调整。
漏洞与风险Microsoft MSRCAI 评分1212 Microsoft 通报 CVE-2026-61927 Windows Bind Filter Driver 权限提升漏洞
Microsoft 就 CVE-2026-61927 Windows Bind Filter Driver 权限提升漏洞发布通报，此次更新仅为致谢信息调整，属信息性变更。原文未披露该漏洞的 CVSS 分数、受影响版本、利用条件及补丁信息。
漏洞与风险Microsoft MSRCAI 评分1515 Microsoft 365 Copilot Business Chat 信息泄露漏洞 CVE-2026-78501
Microsoft 披露 Microsoft 365 Copilot Business Chat 存在信息泄露漏洞，编号 CVE-2026-78501。MSRC 此次仅更新了致谢信息，属信息性变更，未公布 CVSS 分数、受影响版本或补丁细节。
漏洞与风险Microsoft MSRCAI 评分1818 Microsoft 修复 Windows Defender 防火墙服务安全功能绕过漏洞 CVE-2026-61936
Microsoft 披露 Windows Defender Firewall Service 存在安全功能绕过漏洞 CVE-2026-61936。该公告仅更新了致谢信息，属信息性变更，未提供 CVSS 分数、受影响版本或补丁细节。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6767 CISA 转发 Hitachi Energy Asset Suite 未认证 Servlet 访问漏洞公告
CISA 于 2026-10-06 转发 Hitachi Energy PSIRT 8DBD000254 公告，披露 Asset Suite 9.9.0 及更早版本存在未认证 Servlet 访问漏洞（CVE-2026-7395、CVE-2026-11796）。
推荐理由：CISA 转发 Hitachi Energy PSIRT 的 ICS 安全公告，明确列出两个 CVE、受影响版本、CVSS 分数与缓解措施，便于能源等关键基础设施运营方排查与修复。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 通报 Savannah lwIP SMTP client 缓冲区溢出漏洞（CVE-2026-15340）
CISA 于 2026-10-06 发布 ICS 安全公告，指出 Savannah lwIP SMTP client 2.2.1 存在缓冲区溢出漏洞（CVE-2026-15340），CVSS 3.1 评分为 9.8、CVSS 4.0 评分为 9.3，均属严重级别。
推荐理由：CISA 发布的 ICS 安全公告，明确 Savannah lwIP SMTP client 2.2.1 存在缓冲区溢出漏洞（CVE-2026-15340），给出 CVSS 评分、受影响版本、修复补丁与缓解建议，可供工控与网络设备团队直接排查处置。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Hitachi Energy REB500 存在两个拒绝服务漏洞，需升级至 8.3.4.0
Hitachi Energy 披露 REB500 8.3.3.1 及更早版本受 CVE-2024-8176 和 CVE-2025-59375 影响，两者 CVSS 3.1 均为 6.5，可被用于拒绝服务攻击。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 转载 Hitachi Energy RTU500 CMU 固件漏洞公告，涉及 6 个 CVE 并建议升级至 12.7.8 或 13.9.1
CISA 于 2026-10-06 转载 Hitachi Energy PSIRT 8DBD000251 公告，指出 RTU500 系列 CMU 固件 11.x 及更早（已停止支持）版本存在 6 个漏洞。
推荐理由：CISA 转载 Hitachi Energy PSIRT 的 ICS 安全公告，列出 RTU500 CMU 固件 11.x 及更早版本的 6 个 CVE、CVSS 分数与修复版本，便于工控资产方核对受影响范围并安排升级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6060 CISA 通报 Johnson Controls EasyIO FG 固件硬编码凭据等漏洞，产品已停止支持
CISA 于 2026-10-06 发布公告，通报 Johnson Controls EasyIO FG 固件 <=2.0b52 存在 CVE-2026-27872（硬编码凭据，CWE-798）和 CVE-2026-27873（权限管理不当，CWE-269）两个漏洞，成功利用可导致设备被完全未授权访问。
推荐理由：CISA 转发的 Johnson Controls 产品安全公告，明确列出两个 CVE、受影响固件版本、CVSS 分数与缓解措施，并说明产品已 EOL/EOS 不再发布补丁，便于 ICS 资产运营方评估暴露面并安排迁移。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 发布 Hitachi Energy SOI 远程代码执行漏洞公告
CISA 于 2026-10-06 转载 Hitachi Energy PSIRT 公告，指出 Hitachi Energy SOI 2.0.0 至 2.2.0 版本受 Apache ActiveMQ 组件远程代码执行漏洞（CVE-2026-34197）影响，CVSS 3.1 评分为 8.8（HIGH）。
推荐理由：CISA 转载 Hitachi Energy PSIRT 的 ICS 安全公告，明确受影响版本、CVE 编号、CVSS 分数与修复补丁，便于能源等关键基础设施用户排查与升级。
漏洞与风险The Hacker NewsAI 评分7272 LibreOffice 与 OpenOffice 漏洞可让恶意表格无宏警告执行代码
安全研究人员演示，恶意电子表格可在 LibreOffice 和 Apache OpenOffice 中于文件打开时直接执行攻击者代码，且不会出现运行宏前的警告，该攻击仅在程序启用 Java 支持时有效。
漏洞与风险The Hacker News精选AI 评分8585 Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589
Atlassian 于 10 月 5 日披露影响 8 款自托管 Data Center 产品的严重路径遍历漏洞 CVE-2026-21589，未认证攻击者在已知文件确切名称和路径的情况下可读取各产品 Web 应用根目录中的特定文件，CVSS 4.0 评分为 9.3，并已为每款产品列出修复版本。
推荐理由：原文完整披露了 Atlassian 8 款 Data Center 产品的路径遍历漏洞 CVE-2026-21589，包含 CVSS 4.0 评分、各产品修复版本、临时缓解规则和日志排查方法，并明确指出 CVE 记录与公告在版本号上的不一致，便于安全团队核对资产并安排升级。
漏洞与风险Sophos X-Ops精选AI 评分8888 Citrix NetScaler 漏洞 CVE-2026-88779 遭在野利用，CISA 已列入 KEV
Citrix 于 2026 年 10 月 4 日披露高危内存溢出漏洞 CVE-2026-88779（CVSS 8.7），影响配置为 SAML 服务提供方（SP）或 SAML 身份提供方（IdP）的 Citrix NetScaler ADC 和 NetScaler Gateway 部署，成功利用可导致拒绝服务（DoS），可能中断认证服务与远程访问。
推荐理由：原文给出CVE编号、CVSS分数、受影响产品与配置条件、CISA KEV收录及处置建议，信息要素完整，便于安全团队据此排查和修补。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 将 Citrix NetScaler 漏洞 CVE-2026-88779 纳入已知被利用漏洞目录
CISA 基于存在活跃利用的证据，将 Citrix NetScaler 的内存缓冲区操作不当漏洞 CVE-2026-88779 加入已知被利用漏洞（KEV）目录。
推荐理由：CISA 官方将 Citrix NetScaler 漏洞纳入 KEV 目录，并说明 BOD 26-04 对联邦机构的修复要求，可供安全团队对照排查与优先级排序。