漏洞快报
正在被实际利用的漏洞(CISA KEV)按最新排序。每个 CVE 均附带利用概率(EPSS)与严重程度(CVSS)，从防御视角帮助你判断「是否需要立即修复」的信息流。
ProFTPD 1.3.5 中的 mod_copy 模块存在漏洞，远程攻击者可通过 SITE CPFR 和 SITE CPTO 命令读取或写入任意文件。
KEV 收录: 2026-10-08官方(NVD) →在启用动态方法调用（Dynamic Method Invocation，DMI）的 Apache Struts 版本 2.3.19 到 2.3.20.2、2.3.21 到 2.3.24.1 以及 2.3.25 到 2.3.28 中，远程攻击者可通过带有 method: 前缀的链式表达式（chained expressions）执行任意代码。该问题与链式表达式处理有关。
KEV 收录: 2026-10-08官方(NVD) →在 ISC BIND 9.x（低于 9.9.7-P2）和 9.10.x（低于 9.10.2-P3）中的 named 存在漏洞：远程攻击者可通过发送 TKEY 查询触发 REQUIRE 断言失败并导致守护进程退出，从而引发拒绝服务。
KEV 收录: 2026-10-08官方(NVD) →在 ONLYOFFICE Document Server 5.6.3 之前的版本中，当使用 JWT 时，/upload 存在目录遍历并可导致远程代码执行的漏洞，攻击者可在图像上传参数中通过包含 /.. 序列触发该漏洞。
KEV 收录: 2026-10-08官方(NVD) →Strapi（版本直到 4.5.5）允许攻击者（具有管理员面板访问权限）通过滥用查询过滤器来发现敏感的用户信息。攻击者可以按包含敏感信息的列对用户进行过滤，并从 API 响应中推断出该列的值。如果攻击者拥有超级管理员权限，则可以利用该漏洞发现所有用户的密码哈希和密码重置令牌。如果攻击者仅对管理员面板中某个有权访问具有较低权限角色（例如 Editor 或 Author）API 用户的用户名和电子邮件的账户具有访问权限，则可以利用该漏洞发现所有 API 用户的敏感信息，但不能发现其他管理员账户的信息。
KEV 收录: 2026-10-08官方(NVD) →NetScaler ADC 与 NetScaler Gateway 存在漏洞。 受影响版本为： - ADC：14.1-73.41 之前版本、13.1-64.28 之前版本、14.1-73.41 FIPS 之前版本，以及 13.1-37.282 之前版本； - Gateway：14.1-73.41 之前版本和 13.1-64.28 之前版本。
KEV 收录: 2026-10-04官方(NVD) →Zammad 6.3.0 至 6.5.4 存在会话劫持漏洞，可导致以 zammad 用户权限远程执行代码。该漏洞在 7.0.0 至 7.1.3 版本中亦存在，但由于环境条件限制无法被利用。
KEV 收录: 2026-10-02官方(NVD) →包括最新 alpha 版本在内的所有 Zammad 版本都允许本地 zammad 用户将权限提升为 root。
KEV 收录: 2026-10-02官方(NVD) →Fortinet FortiMail 存在路径遍历和对 NULL 字节/空字符处理不当的漏洞，未经认证的攻击者可通过构造的 HTTP 或 HTTPS 请求在底层系统上写入任意文件。
KEV 收录: 2026-10-01官方(NVD) →Cisco Catalyst SD‑WAN Manager 的基于会话的 API 身份验证管理存在一个漏洞，可能允许未经认证的远程攻击者以管理员用户权限访问受影响系统。 该漏洞由 HTTP 请求中对 URI 编码处理不当引起，导致请求能够绕过用于限制对特定 API 端点访问的身份验证规则。攻击者可通过向受影响系统的 API 发送精心构造的 HTTP 请求来利用此漏洞。成功利用后，攻击者能够绕过身份验证并以管理员身份访问该 API。
KEV 收录: 2026-09-30官方(NVD) →通过改进边界检查修复了一个越界写入问题。该问题已在 iOS 26.7.1 和 iPadOS 26.7.1、macOS Sequoia 15.8.1、macOS Tahoe 26.7.1 中得到修复。处理恶意构造的文件可能导致任意代码执行。Apple 已知有报告称，在 iOS 27 之前的某些 iOS 版本中，该问题可能已在针对特定目标个人的极其复杂的攻击中被利用。
KEV 收录: 2026-09-29官方(NVD) →Citrix NetScaler ADC 与 Citrix NetScaler Gateway 中存在不当的输入验证漏洞。 受影响版本包括 ADC：在 14.1-73.37 之前、13.1-64.23 之前、14.1-73.37 FIPS 之前以及 13.1.37.279 FIPS 与 NDcPP 之前；Gateway：在 14.1-73.37 之前和 13.1-64.23 之前。该漏洞可能允许未经身份验证的攻击者执行任意命令。
KEV 收录: 2026-09-27官方(NVD) →Citrix NetScaler ADC 和 Citrix NetScaler Gateway 中的漏洞。 受影响版本：ADC：早于 14.1-73.37、早于 13.1-64.23、早于 14.1-73.37 FIPS 以及早于 13.1.37.279 FIPS 和 NDcPP；Gateway：早于 14.1-73.37 和早于 13.1-64.23。该漏洞可能导致远程代码执行或拒绝服务。
KEV 收录: 2026-09-27官方(NVD) →未经身份验证的攻击者可以使 `get_page_template()` 的页面模板解析包含活动主题目录之外的任意可读本地 `.php` 文件。如果服务器和活动主题满足相关前提条件，则这可能导致远程代码执行（RCE）。
KEV 收录: 2026-09-25官方(NVD) →Microsoft Office SharePoint 对代码生成的控制不当（“代码注入”）允许经授权的攻击者通过网络执行代码。
KEV 收录: 2026-09-25官方(NVD) →在客户端请求重新密钥协商后，RouterOS 的 SSH 会进入连接协议阶段，即使从未尝试进行用户认证。这使得未认证的客户端能够打开会话通道并发送 exec 请求。在受影响的构建中，服务器会调度并执行该命令，从而允许未认证用户在 RouterOS 管理的文件命名空间中创建、覆盖和重建文件，包括包含配置和诊断数据的支持文件。该问题在以下版本中已修复：6.49.21（长期支持）、7.23.4（长期支持）和 7.24.2（稳定）。
KEV 收录: 2026-09-25官方(NVD) →Adobe Commerce 存在不正确的授权漏洞，可能导致权限提升。攻击者可利用此漏洞获取对敏感资源的提升访问权限。漏洞利用无需用户交互。
KEV 收录: 2026-09-24官方(NVD) →JWT 认证机制接受使用未在配置中明确支持的算法签名的令牌。攻击者可以伪造一个使用不受支持算法的 JWT，该令牌随后被错误地验证，从而导致未授权访问。 成功利用此漏洞可能导致对系统的未授权访问，包括管理帐户被攻破和完全接管帐户的可能性。在单租户部署中，CVSS 分数调整为 9.8（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H），反映出影响被限制在单一安全权限边界内。
KEV 收录: 2026-09-24官方(NVD) →目录遍历与文件上传漏洞，允许未认证的攻击者在 Check Point 管理服务器上上传并执行任意脚本。
KEV 收录: 2026-09-22官方(NVD) →在 Check Point Quantum Security Gateway 的 VPN 协商过程中，证书信任验证不当，可能允许未经身份验证的远程攻击者在网关上执行任意代码。
KEV 收录: 2026-09-22官方(NVD) →当在虚拟服务器上为 BIG‑IP 配置了 APM 访问策略和 OAuth 配置文件时，特定的恶意流量可能导致远程代码执行（RCE）。 影响： 该漏洞允许未经过身份验证的攻击者执行远程代码执行。处于 Appliance 模式的 BIG‑IP 系统同样受到影响。该问题属于数据平面问题；控制平面不受影响。 注：已达到技术支持结束（EoTS）的软件版本不在评估范围内。
KEV 收录: 2026-09-22官方(NVD) →VeloCloud Orchestrator (VCO) 本地部署版存在安全问题，攻击者可能利用该问题远程访问特权的内部功能并对 VCO 主机造成影响。成功利用可能导致编排器及其所管理数据的机密性、完整性和可用性受到破坏。 托管版本（包括专用版）的 VCO 也受到影响，且已发布补丁修复。
KEV 收录: 2026-09-22官方(NVD) →Zyxel GS1900-48HPv2 固件版本至 2.90(ABTQ.1)C0 的 CGI 程序存在基于栈的缓冲区溢出漏洞。局域网内的未认证攻击者可通过构造恶意的 HTTP 请求利用此漏洞，可能执行操作系统命令。
KEV 收录: 2026-09-21官方(NVD) →在 Linux 内核中，已修复以下漏洞： netfilter: bridge: 使 ebt_snat 的 ARP 重写可写 ebtables 的 SNAT 目标在 skb_ensure_writable(skb, 0) 之后才进行以太网源地址的重写。这是有意为之：在桥接的 ebtables 钩子处，以太网头是通过 skb_mac_header()/eth_hdr() 访问的，而 skb->data 指向以太网负载。若对 ETH_HLEN 字节调用 skb_ensure_writable()，将会检查负载而不是以太网头，并可能重新引入由提交 63137bc5882a 修复的小包回归问题。 然而，可选的 ARP 发送方硬件地址重写有所不同。它通过相对于 skb->data 的偏移使用 skb_store_bits() 写入： skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() 只能安全地读取 ARP 头；它不会使随后发送者硬件地址所在的范围变为可写。如果该范围仍保存在由 splice 导入的文件页支持的非线性 skb 片段中，skb_store_bits() 会映射该片段页并直接将新的 MAC 地址复制到其中。 在读取 ARP 头和调用 skb_store_bits() 之前，确保 ARP SHA（发送者硬件地址）范围为可写。
KEV 收录: 2026-09-18官方(NVD) →在 Linux 内核中，已修复以下漏洞： tls：修复 rx_list 上对零长度记录的处理 每次 recvmsg() 调用必须处理以下之一： - 仅处理连续的 DATA 记录（任意数量） - 处理单个非 DATA 记录 如果下一个记录的类型与已处理的类型不同，则从主处理循环中跳出。如果记录已经被解密（例如在 TLS 1.3 中我们在解密前可能不知道类型），我们会将该待处理记录排入 rx_list。下次 recvmsg() 将从那里取出该记录。 在零拷贝解密后将 skb 入列到 rx_list 是不可能的，因为在那种情况下我们是直接将解密结果写入用户空间缓冲区，且没有可入列的 skb（darg.skb 指向用于访问元数据如长度的密文 skb）。 只有 DATA 记录允许零拷贝，并且在每个非 DATA 记录后我们都会中断处理循环。因此理论上我们不应在零拷贝之后才发现记录类型已改变。我们遗漏的边界情况是：初始记录来自 rx_list 且其长度为零。
KEV 收录: 2026-09-18官方(NVD) →Linux 内核中已修复以下漏洞： crypto: af_alg - 在 af_alg_sendmsg 中禁用并发写入 对同一 af_alg 套接字执行两次写入是不正确的，因为数据会以无法预测的方式交织。此外，并发写入可能导致内部套接字状态不一致。 通过添加一个新的 ctx->write 字段来指示写入的独占所有权，从而禁止并发写入。
KEV 收录: 2026-09-18官方(NVD) →Cisco Identity Services Engine (ISE) 与 Cisco ISE Passive Identity Connector (ISE‑PIC) 存在对特权 API 使用不当的漏洞，该漏洞可能允许未经认证的远程攻击者通过绕过基于 Web 的管理界面对受影响设备获得未授权访问。
KEV 收录: 2026-09-16官方(NVD) →在蜂窝调制解调器中，由于代码中的逻辑错误，可能存在权限绕过。这可能导致远程（近端/相邻）权限提升，无需额外的执行权限。利用不需要用户交互。
KEV 收录: 2026-09-16官方(NVD) →Acronis Backup 的 cPanel 与 WHM 插件以及 Plesk 扩展存在默认权限配置不当的漏洞，可能导致权限提升。
KEV 收录: 2026-09-16官方(NVD) →Cisco Secure Email Gateway 所用的 Cisco AsyncOS 软件在邮件解析功能中存在漏洞，可能允许未认证的远程攻击者在底层操作系统上以 root 权限执行任意命令。 该漏洞由邮件解析逻辑中验证不足导致。攻击者可通过向受影响设备发送构造的邮件（包含恶意 SQL 语句）来利用此漏洞。成功利用后，攻击者可能执行任意 SQL 语句，进而在底层操作系统上以 root 权限执行命令。
KEV 收录: 2026-09-14官方(NVD) →GitLab Community Edition 和 Enterprise Edition 存在路径遍历漏洞，因仓库提交 API 中路径限制不当且缺少身份验证强制，导致未认证用户可读取任意文件。
KEV 收录: 2026-09-11官方(NVD) →ScreenConnect 客户端存在一种情况，可能在某些情形下允许通过活动远程会话在未经授权或未经过主机确认的情况下传输并执行文件。ScreenConnect 服务器不受影响。
KEV 收录: 2026-09-11官方(NVD) →JFrog Artifactory（自托管）在 7.133.11 之前的版本存在权限提升漏洞，原因在于验证时检查了令牌的签名/发行者而非令牌的作用域。
KEV 收录: 2026-09-11官方(NVD) →当匿名访问被禁用时，JFrog Artifactory 可能会在未经身份验证的调用者请求时返回内部匿名用户令牌，进而可能暴露敏感资源。
KEV 收录: 2026-09-11官方(NVD) →RouterOS 在 SSH 登录路径中存在一个参数处理缺陷，涉及以禁止字符开头的用户名，攻击者可借此修改受信任的 RouterOS 策略掩码，从而导致特权提升。利用该漏洞需要未经认证的 SSH 会话能够到达 RouterOS 的登录助手。该问题已在以下版本修复：6.49.21（长期支持）、7.23.4（长期支持）和 7.24.2（稳定版）。
KEV 收录: 2026-09-10官方(NVD) →RouterOS 在相应的主会话完成身份验证之前接受了一个“related” btest 连接。未通过身份验证的客户端可以利用该状态启动 IPv4 UDP 测试。当 “random-data=false” 时，发送者会从内核数据包缓冲区传输未初始化的尾部。另一个未检查的、反向的包大小区间导致无符号整数下溢、异常大的分片输出，并可能重启 RouterOS 内核。 此问题已在以下版本修复：6.49.21（长期支持）、7.23.4（长期支持）和 7.24.2（稳定版）
KEV 收录: 2026-09-10官方(NVD) →Cisco Secure Firewall Management Center (FMC) 软件的 Web 界面存在一处漏洞，可能允许未经认证的远程攻击者绕过认证并在受影响设备上执行脚本文件，从而获取底层操作系统的 root 权限。 该漏洞由启动时创建的不当系统进程导致。攻击者可通过向受影响设备发送特制的 HTTP 请求来利用此漏洞。成功利用后，攻击者可执行多种脚本和命令，从而获得设备的 root 访问权限。
KEV 收录: 2026-09-09官方(NVD) →NetScaler ADC 和 NetScaler Gateway 中的漏洞。 受影响版本： - ADC：14.1 至 73.32，以及 13.1 至 63.21。 - Gateway：14.1 至 73.32，以及 13.1 至 63.21。
KEV 收录: 2026-09-09官方(NVD) →Fortinet FortiOS 7.6.0 至 7.6.3、7.4.0 至 7.4.8、7.2.0 至 7.2.11、7.0.0 至 7.0.17、以及所有版本的 FortiOS 6.4，和 FortiSwitchManager 7.2.0 至 7.2.6、7.0.0 至 7.0.5 中存在堆缓冲区溢出漏洞。攻击者可通过构造特殊数据包触发该溢出，从而在受影响设备上执行未经授权的代码或命令。
KEV 收录: 2026-09-09官方(NVD) →在 V8 中的越界写入漏洞（影响版本为 Google Chrome 153.0.8010.36 之前）允许远程攻击者通过精心构造的 HTML 页面在沙箱内执行任意代码。（Chromium 安全严重性：中等）
KEV 收录: 2026-09-09官方(NVD) →
优先级 = KEV(正在被实际利用) ＋ EPSS(30 天内被利用的概率) ＋ CVSS(严重程度) 的综合。本信息流以防御为目的，不涉及攻击代码或 PoC。各 CVE 的详情链接至官方来源(NVD)。