NoMachine nxwebrunner 堆缓冲区溢出远程代码执行漏洞 ZDI-26-786
ZDI 发布 ZDI-26-786 通告，指出 NoMachine 的 web 服务（默认监听 TCP 4443 端口）在把用户数据复制到堆缓冲区前未校验长度，存在堆缓冲区溢出，可导致远程代码执行。利用该漏洞无需认证，攻击者可在服务账号权限下执行代码。漏洞已在 v10.1.7、9.9.6、8.27.1 中修复。
#免认证
Trend ZDI 已发布公告AI 评分6060 CSO Online同事件AI 评分8080 GitLab 修复可致免认证代码执行的 CVE-2026-110264 等十余个漏洞
GitLab 发布 CE/EE 更新，修复十余个缺陷与安全问题，其中 CVE-2026-110264 为整数溢出问题，特定条件下可让未认证用户在 GitLab 服务器上执行任意代码。
同一件事，精选收录的是《GitLab 修复 CVSS 10.0 的 CVE-2026-110264，可致免认证 RCE 并影响 7.0 以来版本》
GitHub 安全公告库 (GHSA)精选AI 评分7878 Next.js 通告 use cache 函数返回 typed array 可致免认证 RCE
GitHub 安全公告库发布 Next.js 通告，指出使用 App Router 与 Cache Component 的应用若存在返回多个 typed array 的 use cache 函数，可导致远程代码执行。通告称此类受影响应用没有已知规避方案，即使应用不含类似函数也建议立即升级。
为什么值得看：通告说明使用 App Router 与 Cache Component 且 use cache 函数返回多个 typed array 的应用存在 RCE 风险，且无规避方案。
BleepingComputer精选AI 评分9494 PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁
PHP 安全团队为两个严重 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619（合称 PHP2Shell）发布紧急补丁，影响所有处理 Web 请求的 PHP 安装，包括 PHP-FPM、Apache with mod_php、php-cgi、FrankenPHP 和 LiteSpeed。
为什么值得看：PHP 两个免认证 RCE 漏洞的紧急补丁与临时缓解措施，Cloudflare 已观察到早期攻击尝试。
The Hacker News精选AI 评分8888 GitLab 修复 CVSS 10.0 的 CVE-2026-110264，可致免认证 RCE 并影响 7.0 以来版本
GitLab 于 10 月 21 日发布修复，CVE-2026-110264 在 CVSS 评分为 10.0，特定条件下未认证用户可因正则表达式编译时的整数溢出在自管理服务器上执行任意代码，影响 7.0 以来的所有版本。
为什么值得看：修复覆盖 7.0 以来全部版本，且 10 月 12 日刚升级的实例仍落在影响范围内，运维需要重新核对版本。
Schneier on Security同事件AI 评分8585 PHP 修复两个可致免认证 RCE 的漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP 维护者发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致免认证远程代码执行的严重漏洞。受影响范围包括 PHP-FPM、Apache 的 mod_php、php-cgi、FrankenPHP 和 LiteSpeed 等处理 Web 请求的 PHP 安装，其中 mod_php 风险最高，已有演示利用可在应用代码运行前通过免认证请求触发攻击。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
BleepingComputer同事件AI 评分7878 GitLab 修复最高严重级别的代码执行漏洞 CVE-2026-110264
GitLab 发布安全补丁，修复 Regular Expression Compiler 中一个最高严重级别的整数溢出漏洞 CVE-2026-110264，该漏洞在特定条件下可让未认证用户远程在 GitLab 服务器上执行任意代码。
同一件事，精选收录的是《GitLab 修复 CVSS 10.0 的 CVE-2026-110264，可致免认证 RCE 并影响 7.0 以来版本》
绿盟科技技术博客同事件AI 评分8282 PHP 修复远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619
绿盟科技 CERT 监测到 PHP 披露远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619，CVSS 评分 9.2，目前已有漏洞细节披露。
同一件事，精选收录的是《PHP 修复远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619，已发现在野利用》
SecurityWeekAI 评分2222 Oracle 发布 2026 年 10 月 CPU，修复 1,295 个漏洞
Oracle 发布 2026 年 10 月 Critical Patch Update，共带来 1,295 个修复，涉及 1,209 个 CVE，其中 95 个为严重级别。
Sploitus 利用聚合同事件AI 评分7878 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE，附本地自检脚本
PHP 项目发布 CVE-2026-109618 与 CVE-2026-109619 两个漏洞通告，称二者均可导致 Web 部署环境中的免认证远程代码执行，修复版本为 8.5.12、8.4.27、8.3.36、8.2.35，PHP 8.1 及更早分支已不在上游正常支持范围内。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
GitHub 安全公告库 (GHSA)AI 评分4242 ApostropheCMS 导出文件名可预测导致敏感信息泄露（GHSA）
ApostropheCMS 的 `@apostrophecms/import-export` 模块导出内容时，文件名由站点 shortName、文档类型和 `YYYYMMDDHHmmss` 时间戳组成，无随机令牌，任何人猜到路径即可在文件存续期内通过未认证 HTTP GET 下载完整导出包。
GitHub 安全公告库 (GHSA)AI 评分4747 ApostropheCMS 的 cleanExport 路由缺少认证校验
GitHub 安全公告指出，ApostropheCMS 的 @apostrophecms/import-export 中 POST /api/v1/@apostrophecms/import-export/clean-export 接口缺少认证与授权检查。
Sploitus 利用聚合同事件AI 评分8080 PHP CVE-2026-109618/CVE-2026-109619 的临时缓解措施与利用机制说明
针对 PHP 的 CVE-2026-109618 与 CVE-2026-109619（php2shell，CVSS v4.0 9.2，无需认证 RCE），材料给出临时缓解措施与机制说明。
Kaspersky Securelist同事件AI 评分8888 PHP 修复两个 CVSS 9.2 的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，利用程序 PHP2Shell 已外泄
PHP 安全团队于 2026 年 10 月 21 日发布紧急补丁，修复两个 CVSS 评分 9.2 的 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619，影响 PHP 5、6、7、8 各版本，并已为 7.4、8.0、8.1 回移补丁。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Hackread精选AI 评分8888 PHP 发布 PHP2Shell 紧急修复，修复 CVE-2026-109618 与 CVE-2026-109619 免认证代码执行漏洞
PHP 开发者于 2026 年 10 月 21 日发布紧急安全更新，修复两个可让攻击者在未登录情况下在 Web 服务器上执行代码的漏洞 CVE-2026-109618 和 CVE-2026-109619，两者在 CVSS v4.0 下均为 9.2。
为什么值得看：通告列出各 PHP 分支的修复版本与临时缓解措施，运维可据此确认部署是否受影响并安排升级。
GitHub 安全公告库 (GHSA)AI 评分5050 ApostropheCMS 的 @apostrophecms/import-export 存在免认证资源耗尽问题
GitHub 安全公告披露 @apostrophecms/import-export 的分块导入上传路径存在潜在的免认证 DoS 问题，确认受影响版本为 3.6.2，更早的 3.x 版本可能同样受影响但尚未核实。
Red Hat CVE 数据库精选AI 评分6767 Red Hat 通告 Cruise Control 认证绕过漏洞 CVE-2026-105949，可未认证访问全部管理端点
Red Hat 发布 CVE-2026-105949 通告，指出 Streams for Apache Kafka 的 Cruise Control 存在认证绕过问题，攻击者通过附加多余路径段即可绕过认证，未认证访问所有管理端点。通告未说明该漏洞是否已被利用。
为什么值得看：Red Hat 通告点明 Cruise Control 因多余路径段绕过认证，部署 Kafka 管理面的人可据此核对影响范围。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS 页面 REST API 授权绕过漏洞，匿名可读取私有页面
GitHub 安全公告披露 ApostropheCMS 核心页面 REST API 存在授权绕过，getOne 与 all=1 树形导出使用 .permission(false)，绕过页面类型的 viewRole、visibility: private 和 visibility: loginRequired 检查。
为什么值得看：公告给出了匿名读取私有页面的 curl 复现步骤，并指出 getOne 与 all=1 两处缺少权限校验的代码位置。
绿盟科技技术博客精选AI 评分8484 GitLab 修复远程代码执行漏洞 CVE-2026-97229
绿盟科技 CERT 监测到 GitLab 发布安全更新，修复远程代码执行漏洞 CVE-2026-97229。由于 CI/CD 配置对正则表达式的验证不充分，未经身份验证的攻击者可在 CI/CD 配置中构造特殊正则表达式，在编译过程中触发整数溢出，从而以 Git 账户身份执行任意代码，CVSS 评分 10.0，目前漏洞细节与 PoC 已公开。
为什么值得看：通告给出受影响版本区间与修复版本，并说明漏洞细节与 PoC 已公开，运维可据此判断升级优先级。
Drupal 安全公告精选AI 评分7878 Drupal core Field UI 模块修复远程代码执行漏洞 CVE-2026-108097
Drupal 安全团队发布 SA-CORE-2026-014，指出 Drupal core 的 Field UI 模块存在远程代码执行漏洞 CVE-2026-108097，仅靠核心无法直接利用，但配合贡献模块存在多条严重利用路径，其中至少一条已知路径无需认证。
为什么值得看：通告给出了受影响版本区间、修复版本和卸载 field_ui 的临时缓解办法，运维可据此判断升级或临时处置。
Fortinet PSIRT 公告精选AI 评分6262 Fortinet 通告 FortiSIEM 路径穿越漏洞，7.5.0 需升级至 7.5.1
Fortinet PSIRT 发布 FG-IR-26-180 通告，FortiSIEM 存在路径穿越问题（CWE-22），无需认证的攻击者可通过特制数据包执行未授权代码或命令。FortiSIEM 7.5.0 受影响，需升级至 7.5.1 或以上；7.6 不受影响，FortiSIEM Cloud 不受影响。临时规避方案为限制 tcp 端口 27918 的访问。
为什么值得看：通告给出受影响版本、修复版本与临时限制端口的规避方案，运维可据此判断 FortiSIEM 部署是否需要升级。
Fortinet PSIRT 公告精选AI 评分6262 Fortinet 通告 FortiSandbox GUI 认证绕过漏洞 CWE-288
Fortinet 发布通告，指出 FortiSandbox GUI 存在 CWE-288 认证绕过漏洞，远程未认证攻击者可通过构造 HTTP 请求绕过认证。FortiSandbox 5.0.0 至 5.0.6 需升级到 5.0.7 或以上，4.4.0 至 4.4.9 需升级到 4.4.10 或以上，5.2 不受影响，FortiSandbox PaaS 4.4 全部版本需迁移到已修复版本。
为什么值得看：通告列出 FortiSandbox 各分支的受影响版本与对应修复版本，运维可据此判断是否需要升级。
PHP 版本与安全修复精选AI 评分8888 PHP 修复两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP 发布安全通告，8.5.12、8.4.27、8.3.36 和 8.2.35 修复两个可导致免认证远程代码执行的漏洞，建议所有 PHP 用户立即更新。
为什么值得看：PHP 官方通告给出两个 RCE 的受影响版本、修复版本与临时缓解配置，运维可据此判断升级或加固路径。