#无需交互

Rapid7 Q3 2026 威胁报告：高危漏洞公开到被利用平均仅需 3 天

Rapid7 最新季度威胁报告显示，Q3 2026 高危与严重漏洞从公开披露到被利用平均仅 3 天，71% 的利用发生在披露后 7 天内。本季度追踪到 43 个新被利用漏洞，其中 34 个（79%）无需认证或用户交互；另有 8% 的威胁报告提及 AI 被用作攻击的作战环节。

Signal 通话库 RingRTC 修复 CVE-2026-113380 挂断后仍可收音问题

Signal 通话软件 RingRTC 被披露存在 CVE-2026-113380（CVSS 9.3），影响 2.72.0 之前的版本，另一通话参与者可压满内部事件队列，干扰挂断流程，从而在对方以为通话结束后继续听到音频。

CVE-2026-23869 React2DoS 利用工具公开，含 PoC 与 Nuclei 模板

GitHub 项目 cybertechajju/CVE-2026-23869-Exploit 公开了针对 React Server Components Flight 协议反序列化 DoS 漏洞 CVE-2026-23869 的利用工具，包含 poc.py、Nuclei 检测模板 CVE-2026-23869.yaml 与 Server Action ID 提取脚本。

PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个 RCE 漏洞前，漏洞信息提前泄露

PHP 安全团队确认正在为 CVE-2026-109618 和 CVE-2026-109619 准备补丁，计划于 10 月 21 日 2pm GMT 发布，并将两个漏洞的严重等级定为 CVSS 9.2。

同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》

PHP session.upload_progress 漏洞对 CVE-2026-109618 / CVE-2026-109619 的利用工具包公开

GitHub 上公开了针对 PHP session.upload_progress 漏洞对 CVE-2026-109618 / CVE-2026-109619 的研究工具包，作者称影响 PHP ≥ 5.4 的默认配置，无需认证即可通过任意 multipart-POST 端点触达，厂商评级为 CVSS v4.0 9.2。

同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》

CVE-2025-31200 iOS AudioConverterService 零点击 RCE 公开披露与模拟 PoC

公开材料披露 Apple iOS 18.X 的 AudioConverterService 组件存在零点击 RCE 漏洞 CVE-2025-31200，恶意音频文件经 iMessage 或 SMS 投递即可触发，无需用户交互。

php2shell-scan 发布：检测 PHP 核心 RCE CVE-2026-109618 与 CVE-2026-109619 的可达性

php2shell-scan 发布，用于检测 PHP 核心 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的可达性与变更，两个漏洞 CVSS v4.0 评分 9.2，2026-10-20 披露，修复时间为 2026-10-21 14:00 UTC。

Thunderbird 存在 S/MIME 解密密码提示触发释放后使用漏洞

Red Hat 披露 Thunderbird 存在释放后使用（UAF）漏洞，触发点位于 S/MIME 解密密码提示流程。该条目未给出 CVE 编号、受影响版本区间、CVSS 分数及利用状态等细节。

Metasploitable2 渗透测试实验：vsftpd 2.3.4 后门与 Java RMI 漏洞利用实录

一篇针对 Metasploitable2 靶机的渗透实验记录，用 Nmap 扫描出 20 个开放端口后，成功利用 vsftpd 2.3.4 后门和 1099 端口 Java RMI 不安全反序列化直接获得 root 权限。

Dokploy 0.29.13 的 CVE-2026-72867 compose 分支命令注入 PoC 公开

有人公开了 Dokploy 0.29.13 中 CVE-2026-72867 的可运行 PoC，仅依赖标准库。低权限已认证用户可把 shell payload 存入 compose 分支字段（compose.update），再触发部署（compose.deploy），最后从部署日志（deployment.readLogs）读回命令输出，无需监听端口或外连。

LearnPress Plugin < 4.2.0 免认证时间盲注 CVE-2022-45808 的 PoC

公开的 PoC 针对 LearnPress Plugin < 4.2.0 的 CVE-2022-45808，该插件未对 order_by 参数做过滤与转义就拼入 SQL 语句，导致无需认证的时间盲注。

Ubuntu 发布 USN-8927-2：curl 多个漏洞修复覆盖 Ubuntu 26.10

Ubuntu 发布 USN-8927-2，为 Ubuntu 26.10 提供 USN-8927-1 中 curl 漏洞的对应修复。涉及 CVE-2026-107928 等 19 个编号，含 GnuTLS 构建下 WebSocket 发送路径越界读取、FTP 通配符匹配与 HTTP/2 上传中的 UAF，以及 TFTP、HSTS、IMAP 命令注入等问题，可致信息泄露、DoS 或任意代码执行。

TYPO3 扩展 codingms/shop 存在越权取消订单漏洞 CVE-2026-112071，公开 exploit.py 复现脚本

研究人员公开了 CVE-2026-112071 的复现脚本 exploit.py，该漏洞位于 TYPO3 扩展 codingms/shop 中，任意访客无需账号和 Cookie 即可通过 POST 请求取消他人处于 prepared 状态的订单。

TYPO3 shop 扩展 CVE-2026-113468 未认证 PayPal 回调写入的 PoC 与复现

作者公开了 CVE-2026-113468 的 exploit.py 与复现记录，该漏洞位于 TYPO3 扩展 codingms/shop，未认证请求可借 item_number 把攻击者数据写入处于 prepared 状态的订单 callback_parameter 字段。

A2A Java SDK 默认任务授权失效漏洞 GHSA-qw47-mcm5-934w 影响 1.2.0.Final 及更早版本

GitHub 安全公告披露 A2A Java SDK 的 Maven 包 org.a2aproject.sdk:a2a-java-sdk-server-common 存在默认任务授权失效问题。

Sploitus 收录 CVE-2026-100134 利用，涉及 Acrobat for Edge 越界写

Sploitus 收录了 CVE-2026-100134 的利用条目，该漏洞是 Acrobat for Edge 的越界写问题，可在当前用户上下文中执行任意代码。利用需要用户交互，受害者须打开恶意文件。

MCP TypeScript SDK 修复单请求耗尽服务器内存问题 GHSA-46jr-4wx8-v453

GitHub 安全公告指出，@modelcontextprotocol/sdk 1.3.0 至 1.31.0 与 @modelcontextprotocol/server 2.0.0 至 2.2.0 未限制单次请求校验的数组元素与对象键数量。

launch-editor 编辑器 CLI 参数误解析导致任意命令执行，涉及 Vim、Emacs 等编辑器

launch-editor 将文件路径未经净化直接传给编辑器，若路径以 `+` 或 `-` 开头，Vim、MacVim、Emacs、Notepad++ 等会将其当作 CLI 参数解析，可能造成文件覆盖或命令执行。

ApostropheCMS 通知 PATCH/DELETE 端点缺少授权，可未认证删除他人通知

ApostropheCMS 的 notification 模块 PATCH 与 DELETE REST 端点未校验认证与归属，未认证攻击者只要拿到有效通知 ID 即可修改或永久删除他人通知。

CVE-2022-2466：GraphQL 请求上下文未终止漏洞利用演示

公开的利用演示针对 CVE-2022-2466，即 GraphQL 请求上下文未终止问题：先发送带 Authorization 头的 GraphQL 请求，再发送不带该头的请求，第二次请求本应因缺少认证头报错，却可能返回 200 与正常数据。

通过二进制比对定位 HikCentral Professional CVE-2025-39247 的免认证端点

作者对 HikCentral Professional V2.6.2 与 V2.6.3 安装包做文件级比对，在 Nginx 配置中定位到 CVE-2025-39247 的修复点：V2.6.3 新增 location 块。

ApostropheCMS @apostrophecms/db-connect 投影排除键原型成员删除致进程级 DoS

ApostropheCMS 的 @apostrophecms/db-connect 存在原型成员删除漏洞：持有 view-draft 权限的已认证用户可向 piece-type REST GET 请求的 project 查询构造器注入 `constructor.prototype.hasOwnProperty` 等排除键。

ApostropheCMS 未认证 CSV 导入请求将拒收文件残留于系统临时目录

ApostropheCMS 的 POST /api/v1/@apostrophecms/rich-text-widget/generate-csv-table 接口在 Multer 写入文件后才校验扩展名，拒收路径不清理临时文件，未认证请求者仅凭普通 CSRF cookie 即可重复上传大文件持续占用临时磁盘空间。

ApostropheCMS 4.32.2 的 :_id/locales REST 路由缺失 publicApiCheckAsync 授权校验，可未认证探测文档存在性与 locale 元数据

ApostropheCMS 4.32.2 的 GET /api/v1/:_id/locales 及页面等价路由未应用其他读路由强制执行的 publicApiCheckAsync 校验，未认证调用者可凭任意文档 _id 确认文档是否存在并枚举其 locale 发布状态。

ApostropheCMS import-export 存在 NoSQL 注入，update-key 值可匹配并覆盖未指定文档

GitHub 安全公告披露 @apostrophecms/import-export 的 update-by-key 功能存在 NoSQL 注入：导入文档的 `slug:key` 值被直接用作 MongoDB 查询值，归档经 EJSON 解析后 `{ $ne: null }` 等操作符会成为有效值，从而匹配并覆盖导入者并未指定的既有文档。

Dahua EIMS capture_handle.action 命令注入漏洞 CVE-2024-13985 利用信息汇总

Sploitus 收录的条目汇总了 Dahua EIMS（Enterprise Information Management System）2240008 之前版本在 capture_handle.action 端点 captureCommand 参数上的 OS 命令注入问题，CVSS 4.0 评分为 10.0，无需认证即可远程利用，修复版本为 2240008 及之后。

phpList 3.6.x 插件安装 RCE 的 PoC 复现步骤公开

作者公开了 phpList 3.6.x 插件安装 RCE 的授权渗透测试 PoC，插件文件 plugins/rea_poc.php 经 ?page=plugins 安装后由 admin/pluginlib.php 在每次后台请求时 include_once 并实例化，从而触发反弹 shell。

klauspost/compress s2 的 s2.NewDict 存在整数溢出与越界写入漏洞

klauspost/compress 的 s2 包中，s2.NewDict() 存在有符号整数溢出漏洞，攻击者提供 uvarint 编码的 repeat 值超过 MaxInt64 的字典即可绕过重复索引校验。随后调用 Dict.Encode() 时，负值 repeat 经 unsafe.Pointer 算术导致越界内存访问，进程以 SIGSEGV 崩溃，构成拒绝服务。

EventON - Subscriber ≤ 1.4.5 未认证 SQLi CVE-2026-93300 的 Python PoC 公开

有人公开了 CVE-2026-93300 的 Python PoC，该漏洞是 WordPress 插件 EventON - Subscriber（eventon-subscriber）≤ 1.4.5 中 email 参数导致的未认证 SQL 注入，CVSS 7.5，截至 2026-10 尚无修复版本。

Pillar Security 披露 OpenCode 1.0.137 至 1.18.32 存在 RCE 漏洞，1.18.33 已静默修复

Pillar Security 研究人员 Eilon Cohen 披露，开源 AI 编码工具 OpenCode 1.0.137 至 1.18.32 存在远程代码执行漏洞，影响 Windows 与 WSL。

Agatsa EasyTouch Plus CVE-2025-56019 BLE 认证漏洞利用

针对 Agatsa EasyTouch Plus 产品的 CVE-2025-56019 漏洞利用已发布，该编号对应 easytouch+ 的 BLE 认证问题，由发现者 Yashodhan Vivek Mandke 申请保留。相关报告以 PDF 形式存放在该仓库中供下载。

Roundcube Webmail 反射型 XSS CVE-2024-42009 的 Nuclei 模板与实验环境

GitHub 仓库 Shubhankargupta691/CVE-2024-42009 公开了针对 Roundcube Webmail 反射型 XSS 漏洞 CVE-2024-42009 的 Nuclei 模板与配套资源。

SP Page Builder 未认证文件上传漏洞 CVE-2026-48908 的利用说明与检测思路

Sploitus 收录的 GitHub 项目称 Joomla 扩展 SP Page Builder 存在未认证任意文件上传问题 CVE-2026-48908，CVSS v4 评分 10.0，攻击者可上传 PHP 文件实现 RCE。

同一件事，精选收录的是《SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC》

SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC

GitHub 项目 Jenderal92/CVE-2026-48908 公开了 Joomla 组件 SP Page Builder（com_sppagebuilder）免认证 RCE 的 PoC，影响 1.0.0 – 6.6.1，6.6.2 已修复。

Drupal 11.4.9 三个漏洞的复现实验环境与 PoC 公开，11.4.10 已修复

作者公开了针对 Drupal 11.4.9 三个漏洞的复现实验环境与 PoC，涉及 SA-CORE-2026-014（field_ui 的 RCE，CVE-2026-108097）、SA-CORE-2026-015（link 模块 htmx 事件处理器存储型 XSS。

WordPress Quiz Maker 插件 CVE-2024-6028 免认证 SQL 注入 PoC 公开

GitHub 上公开了 WordPress Quiz Maker 插件 CVE-2024-6028 的 PoC，该插件 6.5.8.3 及之前版本因对 ays_questions 参数转义不足，存在基于时间的 SQL 注入，未认证攻击者可借此从数据库提取敏感信息。

CVE-2019-19194 漏洞分析：Telink SMP 实现 Zero LTK Initialisation 绕过 BLE Secure Connections 配对

针对 CVE-2019-19194（Zero LTK Initialisation）的分析与理论性概念验证显示，攻击者可跳过 BLE Secure Connections 配对第 2 阶段的密钥生成与认证，使外设端 LTK 被置为 0，从而轻易推导会话密钥并取得链路控制权。

Twake 应用 CVE-2023-1665 暴力破解漏洞利用（CVSS 7.8）

Twake（Microsoft Teams 开源替代）v2023.Q1.1223 之前版本未限制未认证登录尝试，登录页可遭暴力破解，CVSS 评分 7.8。该漏洞由 Kevin Suckiel（@0xsu3ks）于 2023 年 1 月发现并通过 huntr.dev 平台提交，报告时 Twake 的 Docker Pulls 已超 100 万。

LoopX serve-status 宽松 CORS 策略暴露控制面状态与私有 Markdown 文件

LoopX 的 serve-status 服务对所有响应（含无需认证的 GET 路由）返回 Access-Control-Allow-Origin: *，任意网站可用 fetch() 在无交互情况下读取控制面状态与 goal 仓库内 .md 文件内容。

Mercury 的 mr.Markdown 未清洗 HTML 导致存储型/DOM XSS

Mercury 的 mr.Markdown 组件用 python-markdown 把输入转成 HTML 后未经清洗，直接写入 ipywidgets.HTML 的 innerHTML，应用渲染不可信数据时脚本会在其他查看者浏览器中执行。