virtualenv 的 xonsh 激活脚本引号处理不当可致任意代码执行
virtualenv 的 xonsh 激活脚本因引号处理不当，存在任意代码执行风险。攻击者可借助该缺陷在激活脚本执行时触发恶意代码。
全部漏洞动态
Red Hat CVE 数据库AI 评分4040 Red Hat CVE 数据库AI 评分4242 virtualenv 包元数据路径遍历导致任意文件删除漏洞
virtualenv 存在路径遍历漏洞，攻击者可借助包元数据实现任意文件删除。Red Hat CVE 数据库收录该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分2727 virtualenv 环境隔离绕过漏洞：构造目标路径可突破隔离
virtualenv 存在环境隔离绕过漏洞，攻击者可通过构造的目标路径突破环境隔离限制。Red Hat 已收录该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分4242 virtualenv 因缓存文件权限不安全导致任意代码执行
virtualenv 存在因缓存文件权限不安全导致的任意代码执行漏洞。
Red Hat CVE 数据库AI 评分2929 virtualenv 存在符号链接处理不当导致的任意文件覆盖漏洞
virtualenv 存在符号链接处理不当导致的任意文件覆盖漏洞，攻击者可借此覆盖任意文件。Red Hat 已收录该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分4242 virtualenv 脚本启动器因解释器路径引号处理不当存在任意代码执行漏洞
virtualenv 的脚本启动器因解释器路径引号处理不当，存在任意代码执行风险。该漏洞影响 virtualenv 生成的启动脚本，攻击者可借特制路径触发代码执行。目前 Red Hat 已收录该 CVE 通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分3636 virtualenv 存在通过恶意提示文本触发任意代码执行漏洞
virtualenv 存在任意代码执行漏洞，攻击者可借助恶意提示文本触发。Red Hat CVE 数据库收录该漏洞，具体受影响版本区间、CVSS 分数及修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 virtualenv 存在符号链接跟随导致的不安全文件权限修改漏洞
virtualenv 存在符号链接跟随导致的不安全文件权限修改问题，攻击者可借符号链接影响文件权限设置。Red Hat CVE 数据库收录该漏洞，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分4242 virtualenv 存在通过特制环境名触发的任意代码执行漏洞
virtualenv 存在任意代码执行漏洞，攻击者可通过特制的环境名触发。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分2525 markdown-it 存在拒绝服务漏洞：未闭合的链接引用定义可致 DoS
markdown-it 被披露存在拒绝服务漏洞，攻击者可利用未闭合的链接引用定义触发 DoS。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分5353 Red Hat 通告 chromium-browser 的 SVG use-after-free 可致任意代码执行 CVE-2026-113339
Red Hat CVE 数据库收录 CVE-2026-113339，chromium-browser 的 SVG 组件存在 use-after-free 问题，可导致任意代码执行。通告未给出受影响版本区间与修复版本信息。
Red Hat CVE 数据库AI 评分2626 Red Hat 通告 chromium-browser 蓝牙信息泄露漏洞（特制 HTML 页面触发）
Red Hat 发布 chromium-browser 安全通告，指出蓝牙组件存在信息泄露问题，可通过特制 HTML 页面触发。通告未在正文中给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分4848 Red Hat 收录 chromium-browser 沙箱内任意代码执行漏洞 CVE-2026-113105
Red Hat CVE 数据库收录 CVE-2026-113105，描述为 chromium-browser 中通过构造的 HTML 页面在沙箱内实现任意代码执行。该条目未给出受影响版本区间、CVSS 分数与修复版本信息。
Red Hat CVE 数据库AI 评分4242 Red Hat 通告 chromium-browser 沙箱内任意代码执行漏洞（特制 HTML 页面触发）
Red Hat 发布 chromium-browser 安全通告，指出特制 HTML 页面可在沙箱内实现任意代码执行。通告未披露 CVE 编号、受影响版本区间及 CVSS 分数，也未说明是否已有公开 PoC 或在野利用。
Red Hat CVE 数据库AI 评分6262 Red Hat 通告 chromium-browser 存在 CSS 释放后重用导致任意代码执行漏洞 CVE-2026-113203
Red Hat CVE 数据库收录 CVE-2026-113203，指出 chromium-browser 的 CSS 处理中存在释放后重用（use-after-free）问题，可导致任意代码执行。通告正文未给出受影响版本区间、CVSS 分数与修复版本信息。
Red Hat CVE 数据库AI 评分2626 chromium-browser 修复 HID 中的越界读取漏洞
Red Hat 就 chromium-browser 在 HID 中的越界读取问题发布安全通告。原文未披露 CVE 编号、受影响版本区间、CVSS 分数及利用状态等细节。
Red Hat CVE 数据库AI 评分2626 chromium-browser 修复 PerformanceAPIs 中的释放后使用漏洞
Red Hat 通告 chromium-browser 存在 PerformanceAPIs 中的释放后使用（UAF）漏洞。原文未披露 CVE 编号、受影响版本区间、CVSS 分数及利用状态，也未说明修复版本或缓解措施。
Red Hat CVE 数据库AI 评分4242 Red Hat 通告 chromium-browser 沙箱内任意代码执行漏洞（CVE 待分配）
Red Hat 发布 chromium-browser 安全通告，指出通过精心构造的 HTML 页面可在沙箱内实现任意代码执行。通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本，也未说明是否已有 PoC 或在野利用。
Red Hat CVE 数据库AI 评分3636 chromium-browser 修复 Media 组件中的释放后使用漏洞
Red Hat 发布 chromium-browser 安全通告，涉及 Media 组件中的释放后使用（use after free）漏洞。原文未披露 CVE 编号、受影响版本区间、CVSS 分数及利用状态等细节。
Debian 安全公告 (DSA)AI 评分2222 Debian 发布 DSA-6572-1：ca-certificates 安全更新
Debian 发布安全公告 DSA-6572-1，对 ca-certificates 软件包进行安全更新。公告未在提供内容中说明具体漏洞编号、影响版本区间或利用条件。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新 19 条 CVE，含 CVE-2026-113058 至 CVE-2026-113339 及 CVE-2026-19754
MITRE CVE 记录本次更新 19 条 CVE，无新增条目。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 新增 CVE-2026-113735
MITRE CVE 记录新增 1 个编号 CVE-2026-113735，本次无更新条目。该记录未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等细节。
Sploitus 利用聚合AI 评分4040 Cappricio Securities 发布 CVE-2020-3187 漏洞扫描工具
Cappricio Securities 发布名为 CVE-2020-3187 的 Python 扫描工具，用于检测该漏洞，支持单 URL 与 URL 列表批量扫描、结果导出 TXT，并集成 Telegram 通知。工具提供 `-b` 参数查看 CVE-2020-3187 漏洞说明，附有工作 PoC 视频。
Sploitus 利用聚合AI 评分6060 GitLab CE/EE 16.0.0 路径穿越任意文件读取漏洞 CVE-2023-2825 的 PoC 复现
OccamSec 公开了 GitLab CE/EE 16.0.0 路径穿越漏洞 CVE-2023-2825 的 Python PoC，可读取服务器任意文件。该漏洞需公开项目嵌套在至少 5 个组中且存在附件，无需认证即可利用，CVSS 3.1 评分为 10.0；GitLab 已在 16.0.1 修复。
Sploitus 利用聚合AI 评分55 Metasploitable2 渗透测试实验：vsftpd 2.3.4 后门与 Java RMI 漏洞利用实录
一篇针对 Metasploitable2 靶机的渗透实验记录，用 Nmap 扫描出 20 个开放端口后，成功利用 vsftpd 2.3.4 后门和 1099 端口 Java RMI 不安全反序列化直接获得 root 权限。
Sploitus 利用聚合AI 评分3838 CVE-2024-39210：Best House Rental Management System 任意文件读取漏洞利用
CVE-2024-39210 影响 Best House Rental Management System <=1.0，因访问控制不当，攻击者可通过 index.php 的 Page 参数读取任意 PHP 文件并获取应用内敏感信息。该漏洞利用代码已在 Sploitus 聚合中公开。
Sploitus 利用聚合精选AI 评分8080 公开 WordPress < 7.0.3 的 CVE-2026-64638 免认证 RCE 利用链
有人公开了针对 WordPress 7.0.3 之前版本的 CVE-2026-64638 利用工具，声称无需认证即可从 XSS 一路走到 RCE。
为什么值得看：公开的利用链把 XSS、Application Password 窃取与主题/插件编辑器写入串成免认证 RCE，并说明了各阶段依赖。
Sploitus 利用聚合AI 评分5050 Dokploy 0.29.13 的 CVE-2026-72867 compose 分支命令注入 PoC 公开
有人公开了 Dokploy 0.29.13 中 CVE-2026-72867 的可运行 PoC，仅依赖标准库。低权限已认证用户可把 shell payload 存入 compose 分支字段（compose.update），再触发部署（compose.deploy），最后从部署日志（deployment.readLogs）读回命令输出，无需监听端口或外连。
Sploitus 利用聚合AI 评分3838 利用 AMD Ryzen Master Driver v17 的 Cobalt Strike 内核利用 BOF
安全研究人员 Tijme 发布了一个针对 AMD Ryzen Master Driver（版本 17）的 Cobalt Strike Beacon Object File（BOF）及可执行文件，通过覆盖 beacon 进程令牌为 system 进程令牌实现内核利用。
Sploitus 利用聚合AI 评分2626 CVE-2022-37434 PoC 利用
聚合页面出现 CVE-2022-37434 的 PoC 利用条目，但正文仅含品牌与产品名称归属声明，未给出受影响产品与版本区间、漏洞类型、利用条件、CVSS 分数或修复版本等信息。
Sploitus 利用聚合AI 评分1515 Apple iPadOS 越界写入漏洞利用程序
Sploitus 利用聚合收录了针对 Apple iPadOS 越界写入（Out-of-bounds Write）漏洞的利用程序。原始条目未披露 CVE 编号、受影响版本区间及利用条件等细节。
Sploitus 利用聚合AI 评分6060 LearnPress Plugin < 4.2.0 免认证时间盲注 CVE-2022-45808 的 PoC
公开的 PoC 针对 LearnPress Plugin < 4.2.0 的 CVE-2022-45808，该插件未对 order_by 参数做过滤与转义就拼入 SQL 语句，导致无需认证的时间盲注。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新 90 项：新增 CVE-2026-109681、CVE-2026-109682、CVE-2026-113706，更新 87 项
MITRE CVE 记录本次共变更 90 项，其中新增 3 个 CVE 编号：CVE-2026-109681、CVE-2026-109682、CVE-2026-113706。另有 87 个 CVE 记录被更新，包括 CVE-2026-112997、CVE-2026-113001、CVE-2026-113004 等。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 记录更新 52 个 CVE（CVE-2026-112995 至 CVE-2026-113343），无新增
MITRE CVE 记录本次更新 52 个 CVE，无新增条目。更新列表从 CVE-2026-112995 到 CVE-2026-113343，包含 CVE-2026-112999、CVE-2026-113003、CVE-2026-113005 等编号。原文未披露这些 CVE 涉及的产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-113707，更新 56 个 CVE
MITRE CVE 记录本次共变更 57 条，其中新增 1 个编号 CVE-2026-113707，另有 56 个 CVE 条目被更新，包括 CVE-2026-112993、CVE-2026-113000、CVE-2026-113006 等。原文未披露这些条目的漏洞类型、受影响产品或修复信息。
Ubuntu 安全公告 (USN)AI 评分3131 USN-8938-1：cifs-utils 权限提升漏洞
Ubuntu 发布 USN-8938-1 安全通告，修复 cifs-utils 对特权 mount.cifs 调用所用凭据文件处理不当的问题。本地攻击者可能借此向特权挂载注入任意挂载选项，从而实现权限提升。
Ubuntu 安全公告 (USN)AI 评分4040 Ubuntu 发布 USN-8927-2：curl 多个漏洞修复覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8927-2，为 Ubuntu 26.10 提供 USN-8927-1 中 curl 漏洞的对应修复。涉及 CVE-2026-107928 等 19 个编号，含 GnuTLS 构建下 WebSocket 发送路径越界读取、FTP 通配符匹配与 HTTP/2 上传中的 UAF，以及 TFTP、HSTS、IMAP 命令注入等问题，可致信息泄露、DoS 或任意代码执行。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 修复 libXtst 多个拒绝服务漏洞（CVE-2026-94286、CVE-2016-7951、CVE-2016-7952）
Ubuntu 发布 USN-8939-1，修复 libXtst 中三个拒绝服务漏洞：CVE-2026-94286 因未正确处理 X server 的 RECORD 回复可致客户端崩溃；CVE-2016-7951 为越界内存访问，CVE-2016-7952 为无限循环，两者仅影响 Ubuntu 16.04 LTS。
Ubuntu 安全公告 (USN)AI 评分1818 Ubuntu 修复 Perl XS::Parse::Keyword 模块拒绝服务漏洞 USN-8940-1
Ubuntu 发布 USN-8940-1 安全公告，修复 Perl XS::Parse::Keyword 模块未正确处理特定输入导致的拒绝服务问题。用户或自动化系统在接收特制输入后可能被触发 DoS。26.10 与 26.04 LTS 分别更新至 libxs-parse-keyword-perl 0.49-1ubuntu1 和 0.49-1ubuntu0.1。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 发布 USN-8941-1 修复 Squid 多个漏洞（含 CVE-2026-61642、CVE-2026-50012）
Ubuntu 发布 USN-8941-1，修复 Squid 的多个安全漏洞。