GitHub 安全公告披露 ApostropheCMS 核心页面 REST API 存在授权绕过，getOne 与 all=1 树形导出使用 .permission(false)，绕过页面类型的 viewRole、visibility: private 和 visibility: loginRequired 检查。
为什么值得看：公告给出了匿名读取私有页面的 curl 复现步骤，并指出 getOne 与 all=1 两处缺少权限校验的代码位置。
ApostropheCMS 4.32.2 的 GET /api/v1/:_id/locales 及页面等价路由未应用其他读路由强制执行的 publicApiCheckAsync 校验，未认证调用者可凭任意文档 _id 确认文档是否存在并枚举其 locale 发布状态。
CVE-2026-53606 的修复不完整：sanitize-html 2.17.7 中，meta http-equiv=refresh 的 content 内嵌 URL 未经过 naughtyHref() 校验，仍可保留 javascript:、data: 及任意 https: 目标。
ApostropheCMS 的 PATCH /api/v1/@apostrophecms/settings/password 改密接口在校验当前密码时未调用登录模块的失败计数、延迟或锁定机制，持有有效认证会话的攻击者可反复猜解当前密码而不被锁定。
ApostropheCMS 的 apos.http.parseQuery() 未过滤 __proto__、constructor、prototype 键，管理界面在每次已登录页面加载时用 window.location.search 调用该函数。
为什么值得看：披露给出可复现的 URL 载荷与 sink 调用栈，并区分了 ApostropheCMS 自身缺陷与 Vue 框架通用 gadget。
GitHub 安全公告披露 @apostrophecms/import-export 的 update-by-key 功能存在 NoSQL 注入：导入文档的 `slug:key` 值被直接用作 MongoDB 查询值，归档经 EJSON 解析后 `{ $ne: null }` 等操作符会成为有效值，从而匹配并覆盖导入者并未指定的既有文档。
为什么值得看：公告说明该模块的 update-key 查询值未经清洗，并给出与 GHSA-79qf-vqgc-7xx3 同类的修复思路，便于开发者对照自查。
ApostropheCMS 的 exist-in-locale API 存在对象级授权绕过，已认证的低权限 guest 用户可判断受限文档在指定 locale 和 draft 模式下是否存在。
MITRE CVE 记录本次共变更 8 条，其中新增 CVE-2026-112861、CVE-2026-113671、CVE-2026-113710、CVE-2026-113711 四个编号，另更新 CVE-2026-110005、CVE-2026-112019、CVE-2026-113660、CVE-2026-113666 四条记录。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录新增 1 个编号 CVE-2026-105772，并更新 1 个编号 CVE-2026-68572。此次变更未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录本次共变更 5 条，其中新增 CVE-2026-111756、CVE-2026-113672、CVE-2026-113802 三条，更新 CVE-2026-68573 与 CVE-2026-96331 两条。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录本次共变更 27 项，其中新增 7 个 CVE，包括 CVE-2026-113506、CVE-2026-113659、CVE-2026-113660、CVE-2026-113661、CVE-2026-113662、CVE-2026-113664、CVE-2026-113665。
MITRE CVE 记录本次共变更 6 条：新增 CVE-2026-113507 与 CVE-2026-113666，另更新 CVE-2026-102699、CVE-2026-102702、CVE-2026-109700、CVE-2026-113651 四条既有记录。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录本次共变更 11 条，其中新增 CVE-2026-113667、CVE-2026-113668、CVE-2026-113669、CVE-2026-113670 共 4 个 CVE。
MITRE CVE 记录本次共变更 9 条，其中新增 CVE-2026-113656 与 CVE-2026-113657 两条编号。另有 7 条 CVE 被更新，分别为 CVE-2026-101304、CVE-2026-107755、CVE-2026-112936、CVE-2026-112946、CVE-2026-63619、CVE-2026-90797 和 CVE-2026-96654。
MITRE CVE 记录本次共变更 14 条，其中新增 CVE-2026-113658 和 CVE-2026-92539 两条。
MITRE CVE 记录本次共变更 23 条，其中新增 7 个 CVE：CVE-2026-113650、CVE-2026-113651、CVE-2026-113652、CVE-2026-113653、CVE-2026-28328、CVE-2026-28329、CVE-2026-28330。
MITRE CVE 记录新增 3 条编号 CVE-2026-113649、CVE-2026-113654、CVE-2026-113655，同时更新 CVE-2025-71436、CVE-2026-112836、CVE-2026-112951、CVE-2026-113597 共 4 条既有记录。原文未披露受影响产品、漏洞类型及修复信息。
Sploitus 收录 CVE-2026-105312 的利用说明：对 Console 自定义资源有 create 权限的 Kubernetes 租户可将 spec.containers.api.spec.image 设为任意容器镜像。
Sploitus 收录的 CVE-2026-105949 利用条目指出，Cruise Control 的 Jetty ConstraintSecurityHandler 只对精确路径注册安全约束。
SimoesCTT 公布针对 Linux 内核 io_uring 子系统 CVE-2026-24102（UAF）的利用程序，声称通过 33 层异步 I/O 请求实现确定性 UAF，绕过 KASLR/SMEP 并提权至 root。该程序自称成功率 98%，且完全在 ring buffer 内执行以规避 eBPF 系统调用监控。原文未说明受影响内核版本区间、CVSS 分数及修复版本。
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 set_table 函数存在命令注入问题，操纵 sectiontype 参数可触发，攻击可远程发起，利用代码已公开并可能被使用。厂商表示 2960 1.5.1.7 已修复多项安全问题，且 2960 已进入 EoS 有限支持阶段，仅审查未认证漏洞等重大问题。
Sploitus 收录的条目汇总了 Dahua EIMS（Enterprise Information Management System）2240008 之前版本在 capture_handle.action 端点 captureCommand 参数上的 OS 命令注入问题，CVSS 4.0 评分为 10.0，无需认证即可远程利用，修复版本为 2240008 及之后。
为什么值得看：材料汇总了 Dahua EIMS 命令注入漏洞的利用信息与检测要点，并说明补丁相机并不能覆盖 EIMS 服务器。
GitHub 项目 wangxso/CVE-2025-66478-POC 公开了针对 Next.js 的 CVE-2025-66478 概念验证脚本 exploit.js，该漏洞源于 React Server Components Flight 协议的不安全反序列化，CVSS 评分 10.0，未经身份验证的攻击者可通过特制 HTTP 请求执行任意 JavaScript 代码。
为什么值得看：公开的 PoC 脚本与 Docker 演示环境，可用于验证 Next.js App Router 部署是否受该反序列化 RCE 影响。
Sploitus 收录的 GitHub 项目给出 Check Point CVE-2024-24919 的复现材料，包含 CVE-2024-24919.yaml 的 nuclei 模板。
为什么值得看：材料给出了针对 Check Point 网关的 nuclei 模板与 curl 请求，可用来验证目标是否存在路径穿越读取 /etc/shadow。
Infernal-Wireless 发布 v3 Release 3，新增基于已提供凭据的 WPA2 PSK Evil Twin 攻击，并改进 MiTM 与 Metasploit 的集成。该版本还加入无线扫描与设备 Probe Request 的可视化展示、MAC 地址映射更新，以及自动无线扫描向导的开发测试。工具面向渗透测试人员评估无线安全，作者声明不对滥用负责。
作者公开了 Siemens ROS# 的 file_server / file_server2 服务相对路径穿越漏洞 CVE-2026-41551 的跨主机复现步骤与 PoC 代码，CVSS v3.1 为 9.1（AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N）。
GitHub 上公开了 CVE-2026-106173 的 PoC，该漏洞是 Fortinet FortiSIEM 中无需认证的远程代码执行问题。
为什么值得看：公开的 PoC 脚本给出了 FortiSIEM gRPC 路径穿越写文件的完整复现方式，可用于验证自身实例是否受影响。
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 sub_182B0 函数因对 usefile/usescript/option 参数处理不当存在 OS 命令注入，可远程利用，利用代码已公开。
Sploitus 收录的利用信息指出，Eclipse ioFog Controller 3.8.0 至 3.9.1 中，exec 与 log 路由的 operator WebSocket 升级不校验 bearer JWT，仅解码 payload 并把其中的 groups 或 roles 当作 RBAC 主体。
名为 I-know-where-your-page-lives 的利用程序通过 ASLR 侧信道攻击获取 Windows 10 x64 内核的 PML4-Self-Ref 表项，从而去随机化内核地址布局。该工具要求 Haswell 或更新的 Intel 处理器，运行 ASLRSideChannelAttack.exe 后通过映射页预言机与计时测量筛选出潜在 SelfRef 地址。
SharpSploitConsole 是一个配合 @cobbr_io 的 SharpSploit 使用的概念验证控制台程序，可将 SharpSploit.dll 与 System.Management.Automation.dll 通过 Costura.Fody 嵌入，生成可投放到目标系统、经非交互式 shell（如 beacon）运行的独立 exe。
DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 uploadlangs 函数存在命令注入，可远程执行，利用代码已公开并可能被使用。升级到 1.5.1.7 可缓解该问题，厂商称 2960 已进入 EoS 有限支持阶段，仅审查未认证等重大问题。
研究人员公开了针对 CVE-2021-31796 的 C-Ark Credential Decoder 利用工具，可解密 C-Ark 凭据文件并重建绕过环境限制的新凭据文件。
2023 年 3 月发现一个以 .xls 和 .doc 文件传播的恶意样本，名为 "Bank Slip.xls"，其活动与 CVE-2017-11882 和 CVE-2018-0802 两个漏洞相关。Sploitus 利用聚合收录了名为 Maldoc-Analysis 的利用程序，用于分析此类恶意文档。
GitHub 上公开了 Apache Camel camel-jetty 漏洞 CVE-2026-85313 的可运行 PoC，问题出在 Jetty 端点设置 enableCORS=true 后按 Jetty 默认值安装 CrossOriginFilter。
有人公开了 Apache Camel camel-mail 中 CVE-2026-85314 的可运行 PoC，该漏洞是 CVE-2026-46584 修复不完整留下的问题。
作者公开了 phpList 3.6.x 插件安装 RCE 的授权渗透测试 PoC，插件文件 plugins/rea_poc.php 经 ?page=plugins 安装后由 admin/pluginlib.php 在每次后台请求时 include_once 并实例化，从而触发反弹 shell。
Palo Alto Networks 旗下 Unit 42 警告，Qilin 和 INC 勒索团伙正在扩大利用 GlobalProtect 门户的认证绕过漏洞 CVE-2026-0257，该漏洞 CVSS 评分为 7.8，攻击者可借此建立未授权的 VPN 连接。
为什么值得看：披露约五个月后，该认证绕过漏洞已成为勒索团伙进入内网的稳定入口，文中还给出攻击者转向虚拟化层的手法。
ConnectWise 的 Cloud Backup 服务因一个高敏感 API 密钥被威胁行为者获取而遭供应链攻击，该密钥可让客户把厂商应用与 Microsoft 365 环境连接。
为什么值得看：事件披露了多租户应用凭证泄露后攻击者如何绕过 MFA 并在租户内留后门，可供使用第三方 SaaS 备份的团队排查。
前沿 AI 模型大规模挖掘遗留库中的历史技术债，使微软月度 Patch Tuesday 漏洞公告数从 6 月前月均约 100 个升至本月 1,415 个，9 月为 975 个。尽管 CVE 数量同比增长 105%，KEV 仅增长 37%，9 月 975 个微软公告中仅 3 个出现野外利用。传统 90 天协同披露模型因此承压，开源维护者尤其不堪重负。