MITRE 新增 5 个 CVE：CVE-2026-112896、CVE-2026-112897、CVE-2026-112898、CVE-2026-112900、CVE-2026-112901
MITRE CVE 记录新增 5 个 CVE 编号：CVE-2026-112896、CVE-2026-112897、CVE-2026-112898、CVE-2026-112900、CVE-2026-112901，本次无更新条目。原文未披露受影响产品、漏洞类型及修复信息。
#其他
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 新增 CVE-2026-112370 与 CVE-2026-112991 两条 CVE 记录
MITRE CVE 记录新增 CVE-2026-112370 和 CVE-2026-112991 两条 CVE，本次无更新记录。原文未披露受影响产品、版本区间、漏洞类型及 CVSS 分数等细节。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-112371，更新 CVE-2026-33818 与 CVE-2026-42504
MITRE CVE 记录本次共发生 3 项变更，其中新增 1 个 CVE 编号 CVE-2026-112371，另有 CVE-2026-33818 和 CVE-2026-42504 两个 CVE 记录被更新。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 CVE-2026-19754 记录更新（1 项变更，无新增 CVE）
MITRE CVE 记录显示本次共 1 项变更，其中新增 CVE 为 0 个，更新 CVE-2026-19754 一条。原文未披露该编号对应的厂商、产品、漏洞类型及影响版本等信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 CVE-2026-112372 新增至 MITRE CVE 记录
MITRE CVE 记录新增 1 个漏洞编号 CVE-2026-112372，本次无更新条目。该记录未披露受影响产品、漏洞类型及利用条件等信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE 新增 6 个 CVE：CVE-2025-36061、CVE-2025-36069、CVE-2025-36252、CVE-2026-19178、CVE-2026-19595、CVE-2026-77684
MITRE CVE 记录新增 6 个 CVE 编号：CVE-2025-36061、CVE-2025-36069、CVE-2025-36252、CVE-2026-19178、CVE-2026-19595、CVE-2026-77684，本次无更新条目。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-112373，更新 CVE-2026-87766 与 CVE-2026-96442
MITRE CVE 记录本次共发生 3 项变更，其中新增 1 个 CVE 编号 CVE-2026-112373，另有 CVE-2026-87766 和 CVE-2026-96442 两个编号被更新。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 CVE-2026-19754 记录更新（1 项变更，无新增 CVE）
MITRE CVE 记录显示本次共 1 项变更，其中新增 CVE 为 0 个，更新 CVE-2026-19754 一条。原文未披露该编号对应的厂商、产品、漏洞类型及影响版本等信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 CVE-2026-19754 记录更新（1 项变更，无新增 CVE）
MITRE CVE 记录显示本次共 1 项变更，其中新增 CVE 为 0 个，更新 CVE-2026-19754 一条。原文未披露该编号对应的厂商、产品、漏洞类型及影响版本等信息。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 列表更新 605 项：新增 CVE-2026-109126、CVE-2026-8355，更新 603 项
MITRE CVE 记录本次共变更 605 项，其中新增 2 个 CVE 编号 CVE-2026-109126 与 CVE-2026-8355，另有 603 个既有 CVE 条目被更新。更新条目包括 CVE-2026-102227、CVE-2026-105591、CVE-2026-108398、CVE-2026-69905 等编号。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 列表更新 671 条：新增 CVE-2026-107366、CVE-2026-107400，更新 669 条
MITRE CVE 记录本次更新 671 条，其中新增 CVE-2026-107366 与 CVE-2026-107400 两个编号，另有 669 条既有 CVE 记录被更新。更新条目包括 CVE-2026-59116、CVE-2026-62687、CVE-2026-62840、CVE-2026-62879 等。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 记录更新：新增 CVE-2026-105453，更新 178 个 CVE
MITRE CVE 记录本次共变更 179 条，其中新增 1 个 CVE-2026-105453，更新 178 个 CVE，包括 CVE-2026-100200、CVE-2026-102186、CVE-2026-103553、CVE-2026-108127、CVE-2026-97738 等编号。原文未披露这些 CVE 涉及的厂商、产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新 200 项：新增 64 个 CVE、更新 136 个 CVE
MITRE CVE 记录本次更新 200 项，其中新增 64 个 CVE，包括 CVE-2026-105297、CVE-2026-28850、CVE-2026-65356、CVE-2026-77926、CVE-2026-84490、CVE-2026-86907 等。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-113380，更新 12 个 CVE（含 CVE-2023-6394、CVE-2026-12894 等）
MITRE CVE 记录本次新增 1 个编号 CVE-2026-113380，并更新 12 个既有 CVE。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-109831，更新 CVE-2025-14969
MITRE CVE 记录本次新增 1 个编号 CVE-2026-109831，并更新 1 个编号 CVE-2025-14969。原文未披露受影响产品、漏洞类型、CVSS 分数及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 CVE-2026-113386：MITRE 新增 1 个 CVE 记录
MITRE CVE 记录新增 1 个编号 CVE-2026-113386，本次无更新条目。该记录未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等细节。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新 16 个 CVE：CVE-2026-103849、CVE-2026-108743 等
MITRE CVE 记录本次更新 16 个 CVE，无新增条目。
MITRE CVE 记录 (cvelistV5)AI 评分1212 CVE-2026-55480 记录更新（0 条新增，1 条更新）
MITRE CVE 记录显示本次变更共 1 条，其中新增 CVE 为 0 条，更新 CVE-2026-55480 一条。原文未披露该编号对应的厂商、产品、漏洞类型及影响版本等信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新 5 个 CVE：CVE-2026-100352、CVE-2026-58390、CVE-2026-61610、CVE-2026-77467、CVE-2026-97394
MITRE CVE 记录本次更新 5 个 CVE，无新增条目，涉及 CVE-2026-100352、CVE-2026-58390、CVE-2026-61610、CVE-2026-77467 和 CVE-2026-97394。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-86467，更新 15 个 CVE
MITRE CVE 记录本次更新共 16 项变更，其中新增 1 个 CVE-2026-86467，另有 15 个 CVE 被更新。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-12489，更新 20 个 CVE
MITRE CVE 记录本次共变更 21 条，其中新增 1 个 CVE 编号 CVE-2026-12489，另有 20 个 CVE 条目被更新，包括 CVE-2026-102985、CVE-2026-103977、CVE-2026-104108 等。原文未披露受影响产品、漏洞类型及修复信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 项目执行了模板校验和（templates checksum）的自动生成更新，由机器人流程提交。正文未披露具体模板变更内容、影响范围或安全相关细节。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增签名（chore: sign templates）
Nuclei 模板仓库提交了“sign templates”变更，为模板加入签名。原文未披露涉及的模板范围、签名机制细节及生效版本。
Nuclei 模板新增检测AI 评分00 Nuclei 模板更新 EPSS 分数
Nuclei 模板仓库执行了一次自动化 chore 更新，刷新模板中的 EPSS 分数。原文未披露涉及的具体模板、CVE 编号或分数变化。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 记录更新：新增 CVE-2026-102438、CVE-2026-17518、CVE-2026-75753 等 3 条，更新 5 条
MITRE CVE 记录本次共变更 8 条，其中新增 CVE-2026-102438、CVE-2026-17518、CVE-2026-75753 三条，另更新 CVE-2026-102756、CVE-2026-110763、CVE-2026-110768、CVE-2026-110773、CVE-2026-82402 五条。原文未披露受影响产品、漏洞类型及修复信息。
Sploitus 利用聚合AI 评分00 vulnclaw exploit
来源 Sploitus 利用聚合的条目仅标题为“vulnclaw exploit”，正文只有产品名称与商标归属的通用声明，未给出 CVE 编号、受影响产品与版本区间、漏洞类型、利用条件、CVSS 分数或修复措施等信息，暂无法确认具体漏洞与利用状态。
SANS ISC 日记AI 评分22 SANS ISC Stormcast 2026年10月20日（周二）播客
SANS ISC 发布 2026 年 10 月 20 日（周二）的 Stormcast 播客，节目页面同时提供 Johannes 所授 SANS 课程的介绍入口。原文未披露具体漏洞编号、受影响产品或安全事件细节。
Sploitus 利用聚合AI 评分00 strix 漏洞利用
Sploitus 利用聚合收录了名为 strix 的漏洞利用条目。原文仅含产品名称与品牌归属的免责声明，未披露漏洞编号、受影响产品与版本区间、漏洞类型、利用条件、CVSS 分数及修复措施等信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新 20 条：CVE-2016-15060、CVE-2026-100236 等 20 个编号状态变更
MITRE CVE 记录本次更新 20 条 CVE，无新增编号，全部为既有条目的状态变更。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-105299，更新 12 个 CVE 编号
MITRE CVE 记录本次共变更 13 条，其中新增 1 条 CVE-2026-105299，更新 12 条 CVE-2026-110606、CVE-2026-110611、CVE-2026-110616、CVE-2026-110621、CVE-2026-110626、CVE-2026-110631、CVE-2026-110636、CVE-2026-110641、CVE-2026-110646、CVE-2026-110654、CVE-2026-110659、CVE-2026-110714。原文未披露受影响产品、漏洞类型及修复信息。
Sploitus 利用聚合AI 评分00 varmor 漏洞利用
Sploitus 利用聚合收录了 varmor 的漏洞利用条目，原始标题为“varmor exploit”。正文未提供 CVE 编号、受影响版本区间、漏洞类型、CVSS 分数及利用状态等具体信息。
Sploitus 利用聚合AI 评分1212 针对 Fortinet FortiProxy 越界写入漏洞的利用程序（CVE-2024-21762）
一个安全分诊 Agent 项目演示了如何针对 Northbridge Services 环境中的 N02 FortiOS VPN 网关评估 CVE-2024-21762 的风险等级。
Sploitus 利用聚合AI 评分22 Startup-SBOM 利用程序
Sploitus 利用聚合收录了名为 Startup-SBOM exploit 的利用程序条目。原文未披露该利用程序针对的具体产品、版本区间、漏洞编号及利用条件。
Red Hat CVE 数据库AI 评分2525 pillow 存在通过特制多帧图像转换触发的拒绝服务漏洞
pillow 被披露存在拒绝服务漏洞，攻击者可通过特制多帧图像转换触发。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2222 pillow：rank filters 处理零尺寸图像导致拒绝服务
pillow 存在拒绝服务漏洞，源于 rank filters 处理零尺寸图像时的缺陷。Red Hat CVE 数据库收录该通告，具体 CVE 编号、影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分2222 pillow 存在通过构造 GIF 注释触发拒绝服务的漏洞
pillow 被披露存在拒绝服务漏洞，攻击者可通过构造的 GIF 注释触发。该漏洞编号与受影响版本区间尚未在通告中明确，暂无补丁或缓解措施信息。
Check Point Research精选AI 评分6868 Check Point 威胁情报周报：ConnectWise Cloud Backup 凭证泄露波及至少 173 家机构
Check Point 发布 10 月 19 日当周威胁情报周报，其中 ConnectWise Cloud Backup 遭凭证泄露，攻击者用被泄露的应用凭证登录至少 173 家机构，可能访问邮件、文件和 Teams 信息，随后访问被暂停。
为什么值得看：周报把多起泄露与攻击事件并列，其中 ConnectWise Cloud Backup 凭证被滥用波及至少 173 家机构，可作第三方备份服务风险的参照。
Dark ReadingAI 评分1818 OnlyFans 版权下架请求暴露被入侵的大学与政府网站
UpGuard 的 Greg Pollock 指出，与 OnlyFans 及其他成人内容创作者相关的版权下架请求，正暴露出攻击者如何利用存在漏洞的大学和政府网站操纵搜索结果。文章讨论了大学、政府网站和安全团队接下来需要思考的问题。
HackreadAI 评分2222 Bright Security 推出 STAR Fuzzer：自动生成 harness 的 Agentic 模糊测试工具
Bright Security 发布 STAR Fuzzer，一款可自动识别安全关键函数、用 AI 为每个函数生成 fuzzing harness，并以进化算法搜索故障的 agentic 模糊测试器，每个确认发现都附带可复现的字节级 payload。
Malwarebytes 博客AI 评分88 Lock and Code S07E21：一场性勒索阴谋杀害了他的儿子
Lock and Code 播客本期采访 John DeMay，讲述其 17 岁儿子 Jordan 四年前在密歇根家中遭遇的性勒索：Instagram 账号“dani.robertts”以虚假女性身份发送裸照并索取回照，随后实施敲诈，该账号实为远在尼日利亚拉各斯的数名男子按脚本操作。节目讨论了这个家庭与社交媒体的关系，以及家长应当了解的内容。