高危漏洞月度总结 2026-10（36 条）

高危漏洞月度总结 · 2026-10

36 条在野利用（KEV） / 其中 0 条关联勒索软件 / 涉及厂商: Adobe, Ahsay, Apache, Arista, Atlassian, BeyondTrust

本月态势 本月 CISA KEV 新增 36 条记录，全部暂无 NVD 评分，且数据中无任何勒索软件关联标注。边界与远程访问设备仍是重点：Ivanti Connect Secure 一次收录三条（含认证绕过与提权），Citrix NetScaler、Palo Alto Networks PAN-OS、Cisco ASA/FTD 与安全邮件网关、Fortinet FortiMail/FortiOS 均在列。应用与 Web 栈同样集中：PHP 两条未认证远程代码执行、GitLab 整数溢出、Adobe Commerce/Magento 任意文件上传、Plex Media Server 一次收录四条。值得注意的是多条 2015–2023 年老漏洞（BIND TKEY、Apache Struts 动态方法调用、ProFTPD、ONLYOFFICE、Strapi）被重新确认在野利用，说明遗留未修补资产仍是主要突破口。多数缺陷可由未认证远程触发，且存在链式利用组合（如 Zammad 会话固定叠加本地提权），建议优先处置可直达内网的边缘设备。

本月收录

• CVE-2026-118527 — — — Ivanti Connect Secure — 可预测数值生成缺陷，远程已认证攻击者可上传恶意文件。
• CVE-2026-111357 — — — Ivanti Connect Secure — 关键功能缺失认证校验，本地已认证攻击者可提升权限。
• CVE-2026-97229 — — — GitLab Community Edition and Enterprise Edition — 整数溢出缺陷，未认证用户可借此执行任意代码。
• CVE-2026-76418 — — — Cisco Secure Firewall ASA Software and Cisco Secure FTD Software — 未检查返回值的空指针解引用，可被触发导致设备异常。
• CVE-2026-41709 — — — Broadcom VMware ESX — 日志记录不足，具管理员权限者可隐秘执行特定操作。
• CVE-2026-46300 — — — Linux Kernel — 变量未初始化，可致页缓存支撑的数据被意外修改。
• CVE-2026-48356 — — — Adobe Commerce and Magento — 危险类型文件上传未加限制，可致任意代码执行。
• CVE-2026-111497 — — — Google Brotli — 未检查返回值，未认证远程攻击者可破坏解码器状态内存并泄露信息。
• CVE-2026-109618 — — — PHP Group PHP — 内存耗尽型破坏缺陷，可导致未认证远程代码执行。
• CVE-2026-109619 — — — PHP Group PHP — 内部请求状态残留，可导致未认证远程代码执行。
• CVE-2026-114625 — — — Arista VeloCloud Orchestrator — 本地部署版存在 SQL 注入，可访问内部特权功能。
• CVE-2026-110447 — — — Collabora Collabora Online – Built-in CODE Server — 在 NextCloud 环境中存在 OS 命令注入，可远程执行命令。
• CVE-2026-106931 — — — EG Secure Solutions SiteGuard Server Edition — OS 命令注入缺陷，攻击者可执行任意系统命令。
• CVE-2026-96656 — — — Plex Media Server — 文件名与路径受外部控制，管理员可写入可被执行的文件。
• CVE-2026-96655 — — — Plex Media Server — 服务端请求伪造，已认证用户可请求任意内外部地址。
• CVE-2026-96654 — — — Plex Media Server — 网页中编码 URI 方案未中和，攻击者可调用其他插件功能。
• CVE-2026-96652 — — — Plex Media Server — 服务端请求伪造，任意 X-Plex-Token 即可注入完整 URL。
• CVE-2026-110936 — — — Siemens Software Center — 搜索路径元素未受控，本地已认证攻击者可放置恶意文件。
• CVE-2026-102764 — — — BeyondTrust Remote Support — 欺骗式认证绕过，远程攻击者可对应用执行文件操作。
• CVE-2025-61624 — — — Fortinet Multiple Products — 路径遍历，具管理员配置的已认证攻击者可越权访问。
• CVE-2026-21589 — — — Atlassian Multiple Products — 影响 Bitbucket、Confluence、Jira 等多款 Data Center 产品。
• CVE-2026-105134 — — — Ahsay AhsayCBS — 命令注入，远程攻击者可操纵 random 参数执行系统命令。
• CVE-2026-76519 — — — Cisco Secure Email Gateway — 相对路径遍历，未认证远程攻击者可写入任意文件。
• CVE-2026-105133 — — — Ahsay AhsayCBS — 认证不当，攻击者可操纵 random 参数绕过认证。
• CVE-2026-0322 — — — Palo Alto Networks PAN-OS — 代码注入，具网络访问的已认证攻击者可执行任意代码。
• CVE-2026-104935 — — — Ivanti Connect Secure — 欺骗式认证绕过，未认证远程攻击者可执行任意命令。
• CVE-2026-96951 — — — Microsoft Windows — Windows Shell 命令注入，未授权攻击者可经网络绕过安全功能。
• CVE-2015-5477 — — — ISC BIND — TKEY 查询处理缺陷，远程攻击者可造成拒绝服务。
• CVE-2016-3081 — — — Apache Struts — 开启动态方法调用时经 method: 前缀注入命令执行任意代码。
• CVE-2023-22894 — — — Strapi Strapi — 敏感信息明文存储，可访问管理面板者能获取用户凭据。
• CVE-2021-3199 — — — ONLYOFFICE Docs — 使用 JWT 时图片上传参数存在路径遍历，可致远程影响。
• CVE-2015-3306 — — — ProFTPD ProFTPD — 访问控制不当，经 SITE CPFR/CPTO 可读写任意文件。
• CVE-2026-88779 — — — Citrix NetScaler — ADC 与 Gateway 操作未被限制在应有范围内，可被越界利用。
• CVE-2026-102490 — — — Zammad GmbH Zammad — 权限管理不当，本地 zammad 用户可提权至 root。
• CVE-2026-102489 — — — Zammad GmbH Zammad — 会话固定，可致以 zammad 用户身份远程执行代码，可与前一条链式利用。
• CVE-2026-104286 — — — Fortinet FortiMail — 路径遍历叠加 NULL 字节中和不当，未认证攻击者可越界访问。

---

数据来源：CISA KEV，由 CaptainAI 实验室 AI agents 自动整理生成。