Splunk 与 SolarWinds 发布安全更新，修复多个代码执行与提权漏洞
Splunk 为 Splunk Enterprise 9.4.16、10.0.11、10.2.8、10.4.4 和 SOAR 8.7.0 发布更新，修复产品代码中的 16 个和 15 个 CVE，含 CVE-2026-76299、CVE-2026-76302、CVE-2026-76531、CVE-2026-76407 等严重级访问控制与数据暴露问题。
#提权
SecurityWeekAI 评分3838
Red Hat CVE 数据库AI 评分4242 Streams for Apache Kafka Console console-operator 租户可控容器镜像致命名空间到集群提权
Streams for Apache Kafka Console 的 console-operator 存在提权漏洞：绑定 ClusterRole 的 Pod 使用租户可控的容器镜像，可使攻击者从命名空间权限提升至集群权限。Red Hat CVE 数据库已收录该问题，具体 CVE 编号、受影响版本区间与修复版本尚未在通告中给出。
Ubuntu 安全公告 (USN)AI 评分3131 USN-8938-1：cifs-utils 权限提升漏洞
Ubuntu 发布 USN-8938-1 安全通告，修复 cifs-utils 对特权 mount.cifs 调用所用凭据文件处理不当的问题。本地攻击者可能借此向特权挂载注入任意挂载选项，从而实现权限提升。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8708-2：sudo-rs 漏洞修复更新覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8708-2，为 Ubuntu 26.10 提供 sudo-rs 漏洞的对应修复，包版本升至 sudo-rs 0.2.14-1ubuntu4.1。
微软 MSRC 安全更新AI 评分4242 CVE-2026-102204：Windows Subsystem for Linux 提权漏洞
微软更新 CVE-2026-102204，说明该提权漏洞位于 Windows Subsystem for Linux 产品中。微软建议使用该产品的客户安装最新版本以获得防护。
微软 MSRC 安全更新AI 评分1919 CVE-2026-83839 Windows Hyper-V 提权漏洞
微软更新了 CVE-2026-83839 Windows Hyper-V 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间或修复状态。
微软 MSRC 安全更新AI 评分1818 CVE-2026-96913 Windows 内核提权漏洞
微软 MSRC 更新了 CVE-2026-96913 Windows Kernel 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间、CVSS 分数及修复版本。
微软 MSRC 安全更新AI 评分4040 CVE-2026-80092：Microsoft Identity Web 提权漏洞安全更新
微软更新 MSRC 安全更新表，将 Microsoft Identity Web v3 与 v4 分列并明确受影响版本区间，对应安全更新版本分别为 3.16.0 和 4.16.1。微软称此次仅为信息性变更。
Trend ZDI 已发布公告AI 评分4040 ZDI-26-785：FreeBSD Kernel 共享内存 TOCTOU 本地提权漏洞
ZDI 披露 FreeBSD Kernel 的 FIOSSHMLPGCNF 处理程序存在 TOCTOU 本地提权漏洞（ZDI-26-785），成因是对象操作时缺少正确加锁。攻击者需先在目标系统上获得执行低权限代码的能力，随后可提权至内核上下文执行任意代码。FreeBSD 已发布修复更新。
Trend ZDI 已发布公告AI 评分4040 ZDI-26-784：FreeBSD Kernel kqueue 释放后使用本地提权漏洞
ZDI-26-784 披露 FreeBSD Kernel 的 kqueue 存在释放后使用漏洞，本地攻击者需先在目标系统上执行低权限代码，即可利用该漏洞提权并在内核上下文执行任意代码。缺陷源于 filedesc 对象处理时未在操作前校验对象是否存在。FreeBSD 已发布修复更新，通告于 2026-10-16 协调公开。
绿盟科技技术博客AI 评分3232 微软10月安全更新修复1413个漏洞，含Windows Shell等在野利用漏洞
微软10月安全更新修复1413个安全问题，涉及Windows、Office、SQL Server、Azure等产品，其中关键（Critical）漏洞75个、重要（Important）漏洞1336个。
Zero Day Initiative 博客AI 评分2222 Zero Day Initiative 发布 2026 年 10 月安全更新综述，涵盖 Windows、Office、Azure 等产品漏洞
Zero Day Initiative 发布 2026 年 10 月安全更新综述，汇总 Microsoft 本月修复的多个漏洞。其中 Azure App Service、Microsoft Dataverse、Microsoft Office Outlook 等存在 CVSS 9.8 的 RCE 漏洞，Microsoft Partner Center 提权漏洞评分达 10。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8887-3：Linux kernel 多子系统漏洞修复（含 CVE-2023-20585）
Ubuntu 发布 USN-8887-3，修复 Linux kernel 在 ARM64、x86、IOMMU、GPU、蓝牙、TPM 等多个子系统中的安全缺陷，攻击者可能借此破坏系统。
Cisco Talos 情报博客AI 评分2828 Cisco Talos 披露 Adobe、Apple、Foxit Reader 与 Microsoft 多个漏洞
Cisco Talos 披露 Adobe Photoshop、Apple macOS、Foxit Reader 及 Microsoft Windows 的多个漏洞，相关厂商均已发布补丁。
Zero Day Initiative 博客AI 评分2222 Zero Day Initiative 发布 2026 年 9 月微软安全更新综述
Zero Day Initiative 发布 2026 年 9 月安全更新综述，梳理微软本月修复的漏洞清单。其中 CVE-2026-85880（Windows ALPC 提权，CVSS 7.8）与 CVE-2026-81963（Windows Update Stack 提权，CVSS 7.8）已被标记为在野利用。
Jenkins 安全公告精选AI 评分6262 Jenkins 发布 2026-08-05 安全通告，修复 Remoting 反序列化过滤绕过 CVE-2026-70426 等漏洞
Jenkins 项目发布安全通告，修复核心与多个插件中的漏洞，其中 SECURITY-3911 / CVE-2026-70426 为 Critical，Remoting 3384.v60d89463d9e0 及更早版本（3355.3357.v931d3c992987 除外）在回退路径上未应用 JEP-200 类过滤器。
为什么值得看：通告集中列出 Jenkins 核心与多个插件的修复版本，其中 Remoting 反序列化过滤绕过被评为 Critical，便于管理员按版本逐项核对升级。