研究者公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC，利用 serialize() 触发 memory_limit 时 zend_bailout() 跳过清理，使 BG(serialize).data 指向已释放的 ZMM 堆内存，同一 Apache prefork worker 的下一个请求复用该悬空指针导致 SIGSEGV。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
0day Rubbish Research Team 公开 Exasol Database 7.1.30 docker-db 部署的 PoC，利用厂商文档公布的 sys / exasol 默认口令登录 8563 端口，再以 SYS 创建 PYTHON3 标量 UDF 调用 os.popen 执行系统命令，命令输出经普通 SELECT 结果集返回。
研究者公开 Keycloak 重置凭据流程绕过漏洞 CVE-2026-18963 的 PoC 与检测脚本，未认证调用者可跳过邮件链接直接进入设置密码页面。受影响版本为 >= 26.0.0 < 26.4.15、>= 26.5.0 < 26.6.6、>= 26.7.0 < 26.7.2，已在 26.4.15、26.6.6 和 26.7.2 修复。
为什么值得看：公开的 PoC 脚本带 --check 模式，可在不改动账号的前提下判断实例是否受影响，并说明补丁版本区间。
作者发布针对 PHP CVE-2026-109618 与 CVE-2026-109619 两个免认证 RCE 漏洞的西班牙语检测与缓解指南，并附带一个 Bash 检测脚本 check-php-cve-2026-109618.sh。
为什么值得看：材料给出可运行的检测脚本与按 CVE 区分的临时缓解配置，运维可据此自查 PHP 部署是否暴露。
研究者公开 CVE-2026-56190 的技术分析与 PoC 结构，该漏洞位于 Windows Server 2022 的 RDP 服务 termsrv.dll，发送特制的截断 MCS Connect Initial 数据包可触发未初始化指针解引用。
OX Security Research 发布 php2shell，为 PHP 核心两个已在 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 修复的漏洞 CVE-2026-109618 与 CVE-2026-109619 提供 PoC 与补丁校验工具。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
PHP 团队发布紧急更新，修复被称作 PHP2Shell 的 CVE-2026-109618 和 CVE-2026-109619，两者严重性评分均为 9.2，修复版本为 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
研究者发布 PHP2Shell 项目，分析 PHP 核心 session 处理中的两个 pre-auth RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
研究者公开 CVE-2026-109619 与 CVE-2026-109618 的 PoC，两者均为 PHP session.upload_progress 处理中的释放后重用，影响未打补丁的 PHP 8.x，最终可伪造 zend_call_function 调用 system() 执行命令，CVSS 3.1 为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
针对 PHP 的 CVE-2026-109618 与 CVE-2026-109619（php2shell，CVSS v4.0 9.2，无需认证 RCE），材料给出临时缓解措施与机制说明。
Poellie 发布 PHP2Shell 验证脚本，用于检查主机是否已修复 CVE-2026-109618 和 CVE-2026-109619 这两个 PHP 免认证 RCE 漏洞，并核查通告中的缓解措施是否真正生效。
研究者公开 CVE-2026-109618/619 的最小 PoC，包含 poc.php、poc.py 和 run_lab.sh，攻击链为先用 $_SESSION 存储功能注入 gadget，再发一个免认证 multipart 请求触发 request_parse_body() 中的反序列化，最终执行 @system("id")。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
针对 Gitea CVE-2025-69413 的 PoC 已发布，该漏洞源于 apiAuth 中间件将 Basic 认证失败的详细错误直接返回，未认证攻击者可借此枚举用户名并获取账号 uid。
PHP 安全团队于 2026 年 10 月 21 日发布紧急补丁，修复两个 CVSS 评分 9.2 的 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619，影响 PHP 5、6、7、8 各版本，并已为 7.4、8.0、8.1 回移补丁。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
PHP 开发者于 2026 年 10 月 21 日发布紧急安全更新，修复两个可让攻击者在未登录情况下在 Web 服务器上执行代码的漏洞 CVE-2026-109618 和 CVE-2026-109619，两者在 CVSS v4.0 下均为 9.2。
为什么值得看：通告列出各 PHP 分支的修复版本与临时缓解措施，运维可据此确认部署是否受影响并安排升级。
GitHub 安全公告披露 @apostrophecms/import-export 的分块导入上传路径存在潜在的免认证 DoS 问题，确认受影响版本为 3.6.2，更早的 3.x 版本可能同样受影响但尚未核实。
php2shell-check 是一个针对 PHP session.upload_progress use-after-free（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2）的本地暴露自检工具，只在自己拥有的主机上运行，不做利用。
作者发布 PHP 扩展 php-rfc1867-guard，用于缓解 CVE-2026-109618 与 CVE-2026-109619（php2shell）这两个 CVSS v4 评分 9.2 的免认证 RCE 漏洞。
为什么值得看：针对尚无官方修复的 PHP 5.4 至 8.1，作者给出可编译安装的扩展来摘除被利用的上传进度回调。
有人公开了 PHP 核心 session.upload_progress 处理中免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的可用利用脚本 exploit.py 及 Docker 靶场，两个 CVE 的 CVSS v4.0 均为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Rapid7 最新季度威胁报告显示，Q3 2026 高危与严重漏洞从公开披露到被利用平均仅 3 天，71% 的利用发生在披露后 7 天内。本季度追踪到 43 个新被利用漏洞，其中 34 个（79%）无需认证或用户交互；另有 8% 的威胁报告提及 AI 被用作攻击的作战环节。
针对 PHP 计划修复的 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，免认证 RCE），该文档给出在官方补丁发布前关闭 session.upload_progress 的临时缓解步骤。
为什么值得看：材料在官方补丁发布前给出针对 PHP 多版本与面板环境的临时缓解操作，可作应急配置参考。
公开的 PoC 脚本针对 WordPress 插件 InstaWP Connect – 1-click WP Staging & Migration 的 CVE-2024-2667，该插件 0.1.0.22 及之前所有版本因 REST API 端点 /wp-json/instawp-connect/v1/config 文件校验不足，可被未认证攻击者上传任意文件。
Sploitus 聚合到 CVE-2024-34470 的利用条目，入口为 /public/loader.php 的 path 查询参数。该文件未正确过滤文件与目录路径，攻击者无需认证即可读取服务器上的任意文件。
GitHub 上公开了针对 PHP session.upload_progress 漏洞对 CVE-2026-109618 / CVE-2026-109619 的研究工具包，作者称影响 PHP ≥ 5.4 的默认配置，无需认证即可通过任意 multipart-POST 端点触达，厂商评级为 CVSS v4.0 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
研究者 Qi Deng 公开了 PHP 核心 session.upload_progress 处理器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和实验环境，影响 PHP 5.4.0 至 8.5.11，CVSS v4.0 评分 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
研究者发布 CVE-2026-1731 的盲 RCE PoC，用 Rust 编写，可通过 cargo build --release 编译后以 --targets 与 --command 参数批量执行命令。
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两个可导致免认证远程代码执行的漏洞，PHP 安全团队对两者评级均为 Critical（CVSS v4.0 9.2）。
同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》
研究者公开 CVE-2025-0282 的 PoC，该漏洞是影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程无需认证栈溢出。
为什么值得看：该 PoC 针对 Ivanti Connect Secure 22.7r2.4 构建 ROP 链，并给出实际运行耗时与成功判定方式，可供复现参考。
公开材料披露 Apple iOS 18.X 的 AudioConverterService 组件存在零点击 RCE 漏洞 CVE-2025-31200，恶意音频文件经 iMessage 或 SMS 投递即可触发，无需用户交互。
Citizen Lab 与 SHARE Foundation 合作，以高置信度确认贝尔格莱德大学校长 Vladan Đokić 的 iPhone 在 2026 年遭 NSO Group 的 Pegasus 间谍软件感染，攻击使用零点击利用，受害者无需任何操作。
Nuclei 模板仓库合并 PR #17465，新增针对 CVE-2026-15015 的检测模板，该漏洞影响 MountDev AI MCP Connector <= 1.6.1，属于未授权管理员 OAuth 令牌暴露问题。模板可用于识别暴露该问题的实例。
Nuclei 模板通过 PR #17433 新增 CVE-2026-56070 检测，该漏洞为免认证时间盲注 SQL 注入。模板标题标注为 Unauthenticated Time-Based Blind SQL Injection，原文未披露受影响产品、版本区间与 CVSS 分数。
GitHub 项目 CVE-2024-24919-PoC 公开了针对 Check Point Security Gateways 的利用代码，该漏洞允许无需认证的远程攻击者在网关接入互联网并启用 Remote Access VPN 或 Mobile Access Software Blades 时读取特定文件，可能泄露敏感信息并在某些场景下横向移动获取域管理员权限。
同一件事，精选收录的是《Check Point CVE-2024-24919 的 nuclei 模板与 curl 复现请求》
Sploitus 收录了 Chamilo 的 CVE-2023-34960 利用代码，入口参数为 file_name，请求路径为 /main/webservices/additional_webservices.php，通过构造 SOAP 请求对 wsConvertPpt 端点实现免认证命令注入。
Red Hat 发布 CVE-2026-105949 通告，指出 Streams for Apache Kafka 的 Cruise Control 存在认证绕过问题，攻击者通过附加多余路径段即可绕过认证，未认证访问所有管理端点。通告未说明该漏洞是否已被利用。
为什么值得看：Red Hat 通告点明 Cruise Control 因多余路径段绕过认证，部署 Kafka 管理面的人可据此核对影响范围。
OccamSec 公开了 GitLab CE/EE 16.0.0 路径穿越漏洞 CVE-2023-2825 的 Python PoC，可读取服务器任意文件。该漏洞需公开项目嵌套在至少 5 个组中且存在附件，无需认证即可利用，CVSS 3.1 评分为 10.0；GitLab 已在 16.0.1 修复。
GitHub 仓库 bannned-bit/CVE-2026-0300-PANOS 公开了 Palo Alto Networks PAN-OS User-ID Portal 免认证 RCE 漏洞 CVE-2026-0300 的 PoC，CVSS 评分 9.8。
为什么值得看：仓库给出针对 PAN-OS User-ID Portal 免认证 RCE 的 PoC 与运行方式，并列出受影响版本区间，便于授权环境复现验证。
公开的 PoC 针对 CentOS Web Panel 7 的 CVE-2022-44877，影响 0.9.8.1147 之前版本，攻击者可通过 /login/index.php 的 login 参数注入命令实现未认证远程代码执行。材料给出了完整 POST 请求与 base64 编码的反弹 shell 载荷，并建议升级到 CWP7 当前版本。
Sploitus 收录的 Blackash 项目给出 Redis CVE-2025-32023 的 RCE 利用，影响 Redis 7.2.4 以下版本，攻击者可通过 MODULE LOAD 加载恶意 .so 模块执行任意代码。
GitHub 安全公告披露 ApostropheCMS 核心页面 REST API 存在授权绕过，getOne 与 all=1 树形导出使用 .permission(false)，绕过页面类型的 viewRole、visibility: private 和 visibility: loginRequired 检查。
为什么值得看：公告给出了匿名读取私有页面的 curl 复现步骤，并指出 getOne 与 all=1 两处缺少权限校验的代码位置。