Apache Camel camel-mail 的 CVE-2026-85314 头注入 PoC 公开
有人公开了 Apache Camel camel-mail 中 CVE-2026-85314 的可运行 PoC，该漏洞是 CVE-2026-46584 修复不完整留下的问题。
全部漏洞动态
Sploitus 利用聚合AI 评分5858 Sploitus 利用聚合AI 评分5555 phpList 3.6.x 插件安装 RCE 的 PoC 复现步骤公开
作者公开了 phpList 3.6.x 插件安装 RCE 的授权渗透测试 PoC，插件文件 plugins/rea_poc.php 经 ?page=plugins 安装后由 admin/pluginlib.php 在每次后台请求时 include_once 并实例化，从而触发反弹 shell。
Cybersecurity Dive精选AI 评分8888 Qilin 与 INC 勒索团伙扩大利用 Palo Alto Networks GlobalProtect 漏洞 CVE-2026-0257
Palo Alto Networks 旗下 Unit 42 警告，Qilin 和 INC 勒索团伙正在扩大利用 GlobalProtect 门户的认证绕过漏洞 CVE-2026-0257，该漏洞 CVSS 评分为 7.8，攻击者可借此建立未授权的 VPN 连接。
为什么值得看：披露约五个月后，该认证绕过漏洞已成为勒索团伙进入内网的稳定入口，文中还给出攻击者转向虚拟化层的手法。
CyberScoop精选AI 评分8888 ConnectWise Cloud Backup 因 API 密钥泄露遭供应链攻击，数百客户受影响
ConnectWise 的 Cloud Backup 服务因一个高敏感 API 密钥被威胁行为者获取而遭供应链攻击，该密钥可让客户把厂商应用与 Microsoft 365 环境连接。
为什么值得看：事件披露了多租户应用凭证泄露后攻击者如何绕过 MFA 并在租户内留后门，可供使用第三方 SaaS 备份的团队排查。
Cisco Talos 情报博客AI 评分2020 AI 推动漏洞数量激增：微软月度公告破 1400，KEV 仅增 37%
前沿 AI 模型大规模挖掘遗留库中的历史技术债，使微软月度 Patch Tuesday 漏洞公告数从 6 月前月均约 100 个升至本月 1,415 个，9 月为 975 个。尽管 CVE 数量同比增长 105%，KEV 仅增长 37%，9 月 975 个微软公告中仅 3 个出现野外利用。传统 90 天协同披露模型因此承压，开源维护者尤其不堪重负。
Check Point ResearchAI 评分2222 Check Point Research 分析 Kameleo、AdsPower、MultiLogin 等反检测浏览器在在线欺诈与影响力行动中的风险
Check Point Research 分析了 Kameleo、AdsPower、MultiLogin 三款反检测浏览器被用于在线欺诈与协调性虚假行为（CIB）的风险。
Schneier on SecurityAI 评分2222 Cellebrite 泄露文件曝光 Advanced Unlocks：疑似新型 iPhone 无线电零日
Justin.sh 披露了一份泄露的 Cellebrite 机密文件，其中提到名为 Advanced Unlocks（AU）的新产品，Cellebrite 称其为对 Apple 系统变更更具韧性的下一代 AFU 向量。该方案可在启用 Stolen Device Protection 的情况下工作，并由专用设备驱动，标称作用范围约 8 米。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 列表更新 15 项：新增 CVE-2026-112952、CVE-2026-112953、CVE-2026-112954 等 3 个编号
MITRE CVE 记录本次更新 15 项，其中新增 CVE-2026-112952、CVE-2026-112953、CVE-2026-112954 共 3 个 CVE 编号。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新 13 项：新增 CVE-2026-112955、CVE-2026-112956、CVE-2026-113703，更新 10 项
MITRE CVE 记录本次共变更 13 项，其中新增 CVE-2026-112955、CVE-2026-112956、CVE-2026-113703 三个编号。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 5 个 CVE（含 CVE-2026-112957、CVE-2026-28331），更新 64 个 CVE
MITRE CVE 记录本次共变更 69 条，其中新增 5 个 CVE 编号：CVE-2026-112957、CVE-2026-112958、CVE-2026-113505、CVE-2026-113648、CVE-2026-28331。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新 47 项：新增 27 个 CVE（含 CVE-2026-109700、CVE-2026-95109 等）、更新 20 个 CVE
MITRE CVE 记录本次共变更 47 项，其中新增 27 个 CVE，包括 CVE-2026-109700、CVE-2026-111763 至 CVE-2026-111765、CVE-2026-112823 等。另有 20 个 CVE 被更新，涉及 CVE-2025-60480、CVE-2026-109587、CVE-2026-64959、CVE-2026-71170 等编号。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 记录更新：新增 CVE-2026-112950、CVE-2026-93003 等 2 个编号，另有 19 个 CVE 更新
MITRE CVE 记录本次共变更 21 条，其中新增 CVE-2026-112950 和 CVE-2026-93003 两个编号。另有 19 个 CVE 被更新，包括 CVE-2026-112048、CVE-2026-112906、CVE-2026-14933、CVE-2026-91041、CVE-2026-96903 等。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新 54 项：新增 37 个 CVE（含 CVE-2026-113594 至 CVE-2026-113613 等）、更新 17 个 CVE
MITRE CVE 记录本次共变更 54 项，其中新增 37 个 CVE、更新 17 个 CVE。新增编号包括 CVE-2025-71436、CVE-2026-107755、CVE-2026-113594 至 CVE-2026-113613 连续编号，以及 CVE-2026-86471、CVE-2026-90797 至 CVE-2026-90800 等。
The Hacker News精选AI 评分7878 FortiSIEM CVE-2026-106173 免认证 RCE 漏洞公开 PoC
安全研究人员公开了 FortiSIEM 漏洞 CVE-2026-106173 的 PoC 利用程序，该漏洞 CVSS 评分为 9.4，属于路径穿越问题，可导致免认证攻击者执行任意代码。
为什么值得看：Horizon3.ai 公开的 PoC 展示了如何用路径穿越配合 NUL 字节注入，把任意文件写入升级为 RCE，并给出了具体利用路径。
Dark ReadingAI 评分5858 讲中文的攻击者滥用 AI 渗透测试工具 Cairn 自动化入侵数百个网站
Dark Reading 报道，一名讲中文的攻击者入侵了全球数百个网站，从 John Deere、SharkNinja 和发动机制造商 Cummins 等大型企业窃取数据。报道称该攻击者滥用 AI 渗透测试工具 Cairn 实现攻击自动化。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 9 个 CVE（含 CVE-2026-112936、CVE-2026-113466、CVE-2026-95168 等）并更新 11 个 CVE
MITRE CVE 记录本次共变更 20 条，其中新增 9 个 CVE，包括 CVE-2026-112936、CVE-2026-112937、CVE-2026-112939、CVE-2026-112940、CVE-2026-112941、CVE-2026-113466、CVE-2026-92162、CVE-2026-95111、CVE-2026-95168。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 9 个 CVE（含 CVE-2026-112833、CVE-2026-92449 等）并更新 10 个
MITRE CVE 记录本次共变更 19 条，其中新增 9 个 CVE，包括 CVE-2026-112833、CVE-2026-112834、CVE-2026-112942、CVE-2026-112943、CVE-2026-91059、CVE-2026-91186、CVE-2026-91189、CVE-2026-92446、CVE-2026-92449。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-111761 等 4 个 CVE，更新 CVE-2026-112358 等 7 个 CVE
MITRE CVE 记录本次共变更 11 条，其中新增 4 个 CVE：CVE-2026-111761、CVE-2026-111762、CVE-2026-112944、CVE-2026-92454。
GitHub 安全公告库 (GHSA)AI 评分4040 Crass 处理超大数值指数导致 CPU 与内存拒绝服务，1.0.7 已修复
Crass 在将结果钳制到 `Float::MAX` 之前，会对 CSS 科学计数法数值执行无界幂运算，解析攻击者可控 CSS 字符串的应用可能因极小输入消耗过多 CPU 与内存，甚至崩溃。该问题已在 Crass 1.0.7 中修复。
GitHub 安全公告库 (GHSA)AI 评分4040 klauspost/compress s2 的 s2.NewDict 存在整数溢出与越界写入漏洞
klauspost/compress 的 s2 包中，s2.NewDict() 存在有符号整数溢出漏洞，攻击者提供 uvarint 编码的 repeat 值超过 MaxInt64 的字典即可绕过重复索引校验。随后调用 Dict.Encode() 时，负值 repeat 经 unsafe.Pointer 算术导致越界内存访问，进程以 SIGSEGV 崩溃，构成拒绝服务。
GitHub 安全公告库 (GHSA)AI 评分4242 markdown-it 修复 smartquotes 规则二次复杂度问题（15.0.2、14.3.2）
markdown-it 在启用 typographer: true 时，大量开引号后接不匹配的闭引号会使 smartquotes 规则反复扫描整个开引号栈，造成二次复杂度处理时间，可被用于对处理不可信输入的应实施 DoS。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Angular SSR 的 @angular/platform-server 存在开放重定向漏洞，已在 22.2.1、21.2.25、20.3.33 修复
GitHub 安全公告披露 @angular/platform-server 在启用 SSR 时存在开放重定向漏洞，攻击者可用 /.//evil.test 或 /.。
为什么值得看：通告说明了绕过条件与受影响配置，并给出三个修复版本和反向代理侧的临时拦截写法。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Hono 的 serveStatic 二次解码请求路径，导致静态路径中间件被绕过
GitHub 安全公告指出，Hono 在路由前已解码一次请求路径，serveStatic 解析文件前又解码一次，构造畸形百分号编码序列可让路由匹配编码形式、实际却解析到真实目录，从而绕过挂载在静态前缀上的中间件。文件仍在配置的根目录内解析，并非目录穿越；仅提供公开文件的应用不受影响。
为什么值得看：公告说明了二次解码导致静态路径中间件被绕过的条件，挂载鉴权中间件的应用可据此判断是否受影响。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Angular 修复 @angular/router 在 SSR 下的拒绝服务漏洞，影响 20.3.33 之前版本
GitHub 安全公告披露 @angular/router 在 Node.js 上启用 SSR 时存在拒绝服务问题，路由匹配未校验 URL 中的辅助 outlet 段是否对应已配置路由。
为什么值得看：通告列出了触发该 DoS 的路由配置条件与受影响版本，并给出中间件拦截正则，便于 SSR 部署方自查。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-112906 等 4 个 CVE，更新 22 个 CVE
MITRE CVE 记录本次共变更 26 条，其中新增 4 个 CVE：CVE-2026-112906、CVE-2026-112909、CVE-2026-113397、CVE-2026-97400。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 8 个 CVE，更新 22 个 CVE
MITRE CVE 记录本次共变更 30 条，其中新增 8 个 CVE 编号，包括 CVE-2026-112911、CVE-2026-112912、CVE-2026-112914、CVE-2026-112915、CVE-2026-112934、CVE-2026-112935、CVE-2026-113411 和 CVE-2026-96402。
微软 MSRC 安全更新AI 评分00 CVE-2026-83782 Windows Shell 远程代码执行漏洞
微软 MSRC 更新了 CVE-2026-83782 Windows Shell 远程代码执行漏洞的安全公告，本次仅修改致谢信息，属信息性变更。
微软 MSRC 安全更新AI 评分1919 CVE-2026-83839 Windows Hyper-V 提权漏洞
微软更新了 CVE-2026-83839 Windows Hyper-V 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间或修复状态。
微软 MSRC 安全更新AI 评分1818 CVE-2026-70074 Windows DNS 信息泄露漏洞
微软更新 CVE-2026-70074 Windows DNS 信息泄露漏洞的通告，仅修改致谢信息，属信息性变更。
微软 MSRC 安全更新AI 评分1818 CVE-2026-96913 Windows 内核提权漏洞
微软 MSRC 更新了 CVE-2026-96913 Windows Kernel 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间、CVSS 分数及修复版本。
微软 MSRC 安全更新AI 评分00 CVE-2026-62913：Microsoft Exchange Server 远程代码执行漏洞
微软 MSRC 安全更新通告涉及 CVE-2026-62913，为 Microsoft Exchange Server 远程代码执行漏洞。本次更新仅调整致谢信息，属信息性变更，未披露漏洞细节、影响版本或修复状态。
微软 MSRC 安全更新AI 评分2020 CVE-2026-70337：Microsoft PowerShell 远程代码执行漏洞
微软 MSRC 安全更新中列出 CVE-2026-70337，为 Microsoft PowerShell 远程代码执行漏洞。本次更新仅修改致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
Sploitus 利用聚合AI 评分4040 mimic：Linux x86_64 上无需特权即可伪装进程名的隐蔽执行工具
mimic 是一款面向 Linux x86_64 的隐蔽执行工具，通过改写进程内部结构干扰 /proc 条目，让任意程序在进程列表中显示为其他程序名。它无需特殊权限、特殊二进制或 rootkit，普通用户即可运行，默认将非 root 进程伪装为 /usr/sbin/apache2 -k start、root 进程伪装为 [kworker/0:0]。
Sploitus 利用聚合AI 评分6060 check-cve-2026-3055-netscaler 检测脚本发布，用于排查 Citrix NetScaler SAML IdP 的 CVE-2026-3055
研究者公开 check-cve-2026-3055-netscaler 脚本，用 Python 3.10+ 检测 Citrix NetScaler / NetScaler Gateway 在作为 SAML Identity Provider 时是否存在 CVE-2026-3055 内存问题，检测逻辑依据 watchTowr Labs 的公开描述。
Sploitus 利用聚合AI 评分3636 CVE-2025-25706：freebsdbrasil ProApps 经 ping 功能实现认证后 RCE 的利用说明
CVE-2025-25706 是 freebsdbrasil ProApps - Enterprise Appliance Editor 的远程代码执行漏洞，攻击者可在 ping 功能中通过 `;`、`&&`、`|` 注入系统命令。
Sploitus 利用聚合AI 评分2222 Certipy：面向 AD CS 的 ESC1–ESC17 攻击与枚举工具
Certipy 是用于枚举和利用 Active Directory 证书服务（AD CS）的攻击与防御工具集，支持检测并利用 ESC1–ESC17 全部已知攻击路径。
Sploitus 利用聚合AI 评分3030 OffensiveNotion：以 Notion 笔记应用为 C2 通道的开源红队工具
OffensiveNotion 是一个基于 Notion 笔记应用构建的全功能 C2 平台，通过 Notion Developer API 通信，使 C2 流量伪装成正常笔记使用。其 Rust 跨平台 agent 可编译至 Linux、Windows 和 macOS，支持端口扫描、提权、异步命令执行、文件上传与 shellcode 注入，并可用手机 Notion 应用远程下发指令。
Sploitus 利用聚合AI 评分5858 Hitachi NAS SMU 备份恢复 IDOR 漏洞 CVE-2023-5808 的 PoC 脚本公开
研究者公开 CVE-2023-5808 的 PoC 脚本 CVE-2023-5808.py，该漏洞是 Hitachi NAS（HNAS）System Management Unit（SMU）备份与恢复功能中的 IDOR，影响 14.8.7825.01 之前的 SMU 版本。
Sploitus 利用聚合AI 评分5858 libssh CVE-2018-10933 认证绕过利用脚本公开
GitHub 项目 EmmanuelCruzL/CVE-2018-10933 公开了针对 libssh CVE-2018-10933 的 Python 利用脚本，可检测目标 libSSH 版本、远程执行命令并进入交互模式。
Sploitus 利用聚合AI 评分2020 AntiDBG：面向 Windows 的 x64 用户模式反调试库
AntiDBG 是一个面向 Windows 的 x64 用户模式反调试库，通过单次函数调用即可启用，设计目标为 CPU 占用 1%、内存低于 2MB 且无外部依赖，采用 MIT 许可并符合 CFG。