USN-8708-2：sudo-rs 漏洞修复更新覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8708-2，为 Ubuntu 26.10 提供 sudo-rs 漏洞的对应修复，包版本升至 sudo-rs 0.2.14-1ubuntu4.1。
全部漏洞动态
Ubuntu 安全公告 (USN)AI 评分2222 Ubuntu 安全公告 (USN)AI 评分2525 Ubuntu 安全公告 USN-8943-1：Protocol Buffers PHP 库拒绝服务漏洞
Ubuntu 发布 USN-8943-1，修复 Protocol Buffers PHP 库在处理负 varint 长度和递归限制时的缺陷，攻击者可利用特制输入使应用崩溃或耗尽资源，造成拒绝服务。受影响包为 php-google-protobuf，26.04 LTS 修复版本为 3.21.12-15ubuntu1.1，24.04 LTS 为 3.21.12-8.2ubuntu0.4。
Ubuntu 安全公告 (USN)AI 评分3030 Ubuntu 发布 USN-8942-1 更新修复 .NET 多个安全漏洞
Ubuntu 发布 USN-8942-1 安全公告，修复 .NET 中发现的多个安全问题，涉及 CVE-2026-96960、CVE-2026-96959、CVE-2026-70196 等编号。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 发布 USN-8944-1：ca-certificates 更新移除 emSign ECC Root CA - G3
Ubuntu 发布 USN-8944-1，更新 ca-certificates 包中的 CA 证书。此次更新因中间 CA 证书被攻破而移除 "emSign ECC Root CA - G3"，并将 Ubuntu 22.04 LTS、24.04 LTS 和 26.04 LTS 中过时的证书刷新至 Mozilla 证书颁发机构捆绑包 2.90 版本。
Ubuntu 安全公告 (USN)AI 评分5050 Ubuntu 修复 XZ Utils 内存分配处理缺陷，涉及 liblzma5 与 xzdec
Ubuntu 发布 USN-8945-1 安全公告，指出 XZ Utils 在重新初始化特定压缩格式解码器时未正确处理内存分配失败，攻击者可能借此触发非法内存写入，导致拒绝服务或任意代码执行。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 列表更新 1145 条：新增 CVE-2026-6945，更新 1144 条 CVE 记录
MITRE CVE 列表本次共变更 1145 条记录，其中新增 1 条 CVE-2026-6945，另有 1144 条 CVE 记录被更新。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新 7 个 CVE：CVE-2026-101142、CVE-2026-101143、CVE-2026-101144、CVE-2026-105311、CVE-2026-16460、CVE-2026-33818、CVE-2026-42504
MITRE CVE 记录本次更新 7 个 CVE，无新增条目，涉及 CVE-2026-101142、CVE-2026-101143、CVE-2026-101144、CVE-2026-105311、CVE-2026-16460、CVE-2026-33818 和 CVE-2026-42504。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-112202，更新 CVE-2026-105312、CVE-2026-105941、CVE-2026-105949
MITRE CVE 记录本次共变更 4 条：新增 CVE-2026-112202，并更新 CVE-2026-105312、CVE-2026-105941、CVE-2026-105949。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-113705，更新 CVE-2026-101145 与 CVE-2026-101146
MITRE CVE 记录本次更新包含 3 项变更：新增 CVE-2026-113705，并更新 CVE-2026-101145 和 CVE-2026-101146。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新 28 个 CVE（CVE-2026-112994 至 CVE-2026-113331），无新增
MITRE CVE 记录本次更新 28 个 CVE，无新增条目。更新编号包括 CVE-2026-112994、CVE-2026-112996、CVE-2026-113013 等，覆盖 CVE-2026-112994 至 CVE-2026-113331 区间内的 28 个编号。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 记录更新 31 个 CVE，无新增漏洞
MITRE CVE 记录本次更新了 31 个 CVE 条目，未新增任何 CVE。更新条目包括 CVE-2026-112998、CVE-2026-113017、CVE-2026-113021 等 31 个编号，原文未披露各条目的具体漏洞类型、受影响产品或修复信息。
Sploitus 利用聚合AI 评分2020 CVE-2015-8710 漏洞利用复现程序（libxml2）
针对 CVE-2015-8710 的复现程序公开，提供 Linux 与 Windows 两套构建步骤，Linux 下用 cmake 链接 libxml2.so.2 与 libxml2-2.9.1 头文件，Windows 下用 NMake Makefiles 构建。运行 valgrind 或 drmemory 可观察到依赖未初始化值的条件跳转与未初始化读取。
Sploitus 利用聚合AI 评分2525 Apache ActiveMQ CVE-2014-3576 5-10-1 利用程序
Sploitus 聚合到针对 Apache ActiveMQ 的 CVE-2014-3576 利用程序，标注版本为 5-10-1。所附正文仅为 ActiveMQ 的项目说明与许可证信息，未给出漏洞类型、影响版本区间、CVSS 分数或利用条件等细节。
Sploitus 利用聚合AI 评分4040 CVE-2026-23398：Linux Kernel icmp_tag_validation() 空指针解引用致远程 DoS 的 PoC
针对 CVE-2026-23398 的 PoC 已公开，该漏洞位于 Linux Kernel 的 net/ipv4/icmp.c 中，icmp_tag_validation() 未对 inet_protos[proto] 做 NULL 检查。
Dark ReadingAI 评分5858 Google、Mozilla、Apple 等封禁 eMudhra 与 8 个泄露密钥相关的证书
Google、Mozilla、Apple、Go 项目等迅速封禁印度 CA eMudhra 受影响证书，这些证书与 8 个已泄露密钥相关，目前尚不清楚密钥如何被泄露。
CSO Online精选AI 评分8282 Linux 内核网络栈漏洞 CVE-2026-99999 可实现 KVM 逃逸
研究人员在 Linux 内核网络栈中发现 CVE-2026-99999（代号 PwnEscape），攻击者可通过精心构造的数据包在主机内核校验 IPv4 头之后改写其长度字段，从而造成主机内存泄露，并在研究人员控制的系统上实现主机崩溃和 root 级代码执行。
为什么值得看：文章拆解了校验和卸载环节中客户机可控元数据改写 IPv4 头的路径，并说明补丁只在五个校验和完成点加了校验。
Tenable 安全博客AI 评分2222 Oracle 2026 年 10 月关键补丁更新修复 1209 个 CVE
Oracle 发布 2026 年最后一次季度关键补丁更新，以 1295 个安全补丁修复 1209 个唯一 CVE，其中 112 个补丁被评为严重级别。Oracle Fusion Middleware 获补丁最多，达 206 个，占总量 15.9%，其中 134 个漏洞可经网络在无需认证情况下利用。建议客户应用该 CPU 中的全部相关补丁。
MITRE CVE 记录 (cvelistV5)AI 评分1010 CVE-2026-93744 新增至 MITRE CVE 记录
MITRE CVE 记录新增 1 个 CVE 编号 CVE-2026-93744，本次无更新条目。该记录未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 新增 3 个 CVE：CVE-2026-92559、CVE-2026-93441、CVE-2026-93442
MITRE CVE 记录新增 3 个编号：CVE-2026-92559、CVE-2026-93441、CVE-2026-93442，本次无更新条目。该记录未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 新增 CVE-2026-82891 与 CVE-2026-87800 两条 CVE 记录
MITRE CVE 记录新增 CVE-2026-82891 和 CVE-2026-87800 两条 CVE 编号，本次无更新记录。原文未披露受影响产品、版本区间、漏洞类型及 CVSS 分数等细节。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 列表更新 315 条：新增 7 个 CVE，更新 308 个 CVE
MITRE CVE 记录本次更新 315 条，其中新增 7 个 CVE（CVE-2026-113704、CVE-2026-113726、CVE-2026-113732、CVE-2026-113776、CVE-2026-76587、CVE-2026-81212、CVE-2026-9825），另有 308 个 CVE 被更新。原文未披露这些条目的漏洞类型、受影响产品与版本、CVSS 分数及利用状态。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 列表新增 357 条记录，含 CVE-2025-60496 与 CVE-2026-112992 至 CVE-2026-113340 等编号
MITRE CVE 列表本次新增 357 条 CVE 记录，无更新条目。新增编号包括 CVE-2025-60496，以及 CVE-2026-112992 起连续至 CVE-2026-113340 的 CVE-2026 系列编号。记录仅列出编号，未提供受影响产品、漏洞类型或修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 记录新增 1082 个 CVE（含 CVE-2025-60494、CVE-2026-101359 等）
MITRE CVE 记录本次更新 1086 项，其中新增 1082 个 CVE、更新 4 个，新增编号包括 CVE-2025-60494 及 CVE-2026-101359 至 CVE-2026-101720 等连续编号。原文仅列出编号清单，未给出受影响产品、漏洞类型或修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2025-60475 等 4 个 CVE，更新 8 个 CVE
MITRE CVE 记录本次共变更 12 条，其中新增 CVE-2025-60475、CVE-2026-113731、CVE-2026-93888、CVE-2026-94402 共 4 个 CVE。
Nuclei 模板新增检测AI 评分00 Nuclei 模板 php-detect.yaml 更新（#17461）
Nuclei 模板 php-detect.yaml 提交更新（#17461），用于 PHP 环境检测。原文未披露具体检测逻辑、影响范围或版本变更细节。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库完成一次签名相关更新，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板范围、签名机制细节或版本信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了一次校验和生成更新，由自动化流程提交。正文未披露具体模板、漏洞编号或版本变更内容。
Sploitus 利用聚合AI 评分7070 针对 SharePoint CVE-2025-53770 的 Suricata 检测规则
GitHub 项目 nisargsuthar/suricata-rule-CVE-2025-53770 公开了两条 Suricata 规则，用于告警 SharePoint RCE（ToolShell）CVE-2025-53770 的利用流量。
Sploitus 利用聚合AI 评分77 CVE-2024-0582 利用程序
聚合站点出现 CVE-2024-0582 的利用程序条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件，也未说明是否已有公开 PoC 或遭在野利用。
Sploitus 利用聚合AI 评分4242 CVE-2021-33564：Dragonfly Ruby Gem 参数注入漏洞 PoC 利用脚本
针对 Dragonfly Ruby Gem 参数注入漏洞 CVE-2021-33564 的 PoC 利用脚本已发布，支持任意文件读取与任意文件写入两种利用方式。脚本通过 `poc.py` 指定目标 `/system/refinery/images` 路径，可读取 `/etc/passwd` 或向 `public/test.txt` 写入内容。
Sploitus 利用聚合AI 评分5858 TYPO3 扩展 codingms/shop 存在越权取消订单漏洞 CVE-2026-112071，公开 exploit.py 复现脚本
研究人员公开了 CVE-2026-112071 的复现脚本 exploit.py，该漏洞位于 TYPO3 扩展 codingms/shop 中，任意访客无需账号和 Cookie 即可通过 POST 请求取消他人处于 prepared 状态的订单。
Sploitus 利用聚合AI 评分4646 TYPO3 shop 扩展 CVE-2026-113468 未认证 PayPal 回调写入的 PoC 与复现
作者公开了 CVE-2026-113468 的 exploit.py 与复现记录，该漏洞位于 TYPO3 扩展 codingms/shop，未认证请求可借 item_number 把攻击者数据写入处于 prepared 状态的订单 callback_parameter 字段。
Sploitus 利用聚合AI 评分3838 Kanboard ≤ 1.2.49 管理员 RCE 漏洞 CVE-2026-25924 PoC 公开
安全研究人员公开了 Kanboard ≤ 1.2.49 的 CVE-2026-25924 PoC，CVSS 8.4，属 CWE-863 授权不当。该漏洞源于 PluginController 的 install() 方法未校验 PLUGIN_INSTALLER 配置，已认证管理员可借有效 CSRF token 直接调用接口，让服务器下载并安装恶意插件，进而实现远程代码执行。
Sploitus 利用聚合AI 评分5858 Metasploit Framework ios_image_gather 模块路径穿越 CVE-2026-87690 的 PoC 公开
研究者公开 CVE-2026-87690 的 PoC，该漏洞是 Metasploit Framework 的 post/apple_ios/gather/ios_image_gather 模块存在 CWE-22 路径穿越。
Sploitus 利用聚合AI 评分4848 Apache Struts CVE-2017-9805 利用脚本 apache-struts-pwn 公开
Sploitus 收录了 Mazin Ahmed 编写的 apache-struts-pwn 脚本，用于检测和利用 Apache Struts CVE-2017-9805。
GitHub 安全公告库 (GHSA)精选AI 评分5858 markdown-it 15.0.2 默认配置下未闭合链接引用定义导致 O(n²) 复杂度 DoS
GHSA-gfr2-rv44-r23c 指出 markdown-it 15.0.2 在默认配置下处理未闭合的链接引用定义标签或标题时呈 O(n²) 复杂度，属 CWE-407 算法复杂度拒绝服务，该问题由 14.0.0 的 PR #1004 引入。
为什么值得看：公告给出可运行的 PoC 与各版本耗时对比，能帮助用 markdown-it 渲染用户内容的服务判断是否需要限制请求体大小。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Angular HttpClient 修复不完整导致 XSRF Token 经 URL 解析差异外泄（CVE-2025-66035 后续）
GitHub 安全公告指出，@angular/common 的 HttpClient 对 CVE-2025-66035 的修复不完整，xsrfInterceptorFn 使用的正则 /^(?
为什么值得看：公告说明了正则与 WHATWG URL 解析差异导致 XSRF token 外泄的条件，并给出 20.3.34 与 21.0.3 的修复版本。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Pillow 的 ImagingJpegDecode 存在堆缓冲区溢出，附 SOF3 复现环境
Pillow 在 ImagingJpegDecode 中未校验 libjpeg 返回的 output_width 与缓冲区尺寸，当 libjpeg-turbo 3.x 解码 SOF3 无损 JPEG 时缩放参数被忽略，导致堆缓冲区溢出。
为什么值得看：披露给出完整 Docker 复现与 ASan 报告，说明 thumbnail 默认路径如何触发堆溢出，便于自查与修复验证。
GitHub 安全公告库 (GHSA)精选AI 评分6262 Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁
Pillow 在解码畸形压缩 TIFF 时，src/libImaging/TiffDecode.c 的 _decodeTile() 与 _decodeAsRGBA() 会读取堆缓冲区之外的数据并写入返回图像的像素，攻击者可借此拿到进程堆内存片段，包括指针值，稍大的文件则会让进程崩溃。
为什么值得看：材料给出可运行的复现脚本与补丁，说明 Pillow 与 libtiff 对畸形 TIFF 标签解析不一致如何导致堆越界读。
GitHub 安全公告库 (GHSA)同事件AI 评分5858 Pillow 分块 TIFF 解码器 copy4 越界读取 tile 缓冲区
Pillow 的 libImaging `_decodeTile` 在解码分块 TIFF 时按 `row_byte_size * tile_length` 步进读取，但缓冲区只按 libtiff 返回的 `tile_bytes_size` 分配，当后者更小时 `copy4` 会越界读取。
同一件事，精选收录的是《Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁》