Google Threat Intelligence Group 报告称，被追踪为 Armory Castle 的疑似中国关联黑客自 8 月底起利用 BeyondTrust Remote Support 的零日漏洞 CVE-2026-102764 开展间谍活动。
为什么值得看：报道披露 BeyondTrust Remote Support 零日漏洞被疑似中国关联组织自 8 月底起用于间谍活动，并给出补丁与 CISA KEV 截止时间。
ZDI 披露 Sparx Systems Enterprise Architect 的 XSLT Debugger 存在 XXE 信息泄露漏洞（ZDI-26-779），远程攻击者可通过构造指定 URI 的文档使 XML 解析器读取该 URI 并将内容嵌入文档，从而在当前进程上下文中泄露敏感信息。
Check Point Research 对 LiteLLM v1.77.7 的安全评估发现多个高危漏洞，涉及 CVE-2026-35029 与 CVE-2026-59823，已在 LiteLLM 1.83.9 修复。
为什么值得看：文章把 /config/update 缺失授权检查如何串起任意文件读取、管理员接管与 RCE 逐段拆开，并给出可复现请求。
Patchstack 披露 WordPress 插件 Bricksforge 存在免认证任意文件上传漏洞 CVE-2026-85097，CVSS 10.0，影响 3.1.8.9 及之前版本，攻击者可上传并执行 PHP 代码实现 RCE，修复版本为 3.1.8.10。
为什么值得看：Patchstack 结合自身遥测还原了攻击载荷结构与 IP 分布，并给出可落地的日志检测特征。
watchTowr Labs 针对 Atlassian 于 10 月 5 日通告的 CVE-2026-21589 公布完整 PoC，该漏洞被描述为任意文件访问。
为什么值得看：文章给出从任意文件读取到 Crowd 凭据泄露再到 Jira 管理员权限的完整链路与检测工具，可据此自查部署。
Exploit-DB 收录 EDB-ID 52688，针对 Ecava IntegraXor IGX 16.0.701.10 的 dxweb 服务（默认端口 8081）公开免认证 RCE 利用脚本，无 CVE 编号。
Exploit-DB 公开 TigerGraph Community Edition 4.2.4 的利用脚本，串联默认口令 tigergraph:tigergraph、GSQL 查询任意文件写入与 REST++ 免认证调用，最终向 /home/tigergraph/.ssh/authorized_keys 写入公钥并以 tigergraph 用户 SSH 登录执行命令。
Exploit-DB 公开 Food-Ordering 1.0 的本地文件包含（LFI）利用代码，攻击者需已认证，通过向 /web/admin/update_category.php 的 id 参数传入恶意值可触发目录遍历，读取敏感文件甚至完全控制服务器。该利用被标记为 HIGH 级别，作者 nu11secur1ty 于 9/23/2026 提交，附有完整 POST 请求载荷。
Exploit-DB 公开了 WordPress 7.0.2 路径穿越漏洞 CVE-2026-87902 的 PoC 脚本，该漏洞已在 7.1.2 和 7.0.6 修复，并向下回溯至 4.7.37。
为什么值得看：公开的 PoC 脚本与两阶段请求流程，展示了模板解析路径穿越如何借 PEAR 写入并执行 PHP 文件。
Patchstack 观察到 CVE-2026-87902 在 WordPress 7.1.2 发布当天即遭利用，攻击流量已从探测核心文件推进到借 pearcmd.php 的 config-create 向 /tmp 写入攻击者可控的 PHP 文件。
为什么值得看：文章记录了从探测到借 pearcmd 写文件的变化过程，并给出日志与主机侧的排查线索。
WordPress 于 2026 年 9 月 22 日发布 7.1.2 安全版本，修复页面模板解析中的免认证本地文件包含漏洞 CVE-2026-87902，影响 WordPress Core 4.7.0 至 7.1.1，CVSS 4.0 评分 9.2，归类为 CWE-98。
为什么值得看：通告给出受影响版本区间、利用前提与修复版本，运维可据此判断站点是否暴露在免认证文件包含风险下。
ProjectDiscovery 用 Neo 审计约 950 万安装量的 VS Code 扩展 Markdown Preview Enhanced，发现 5 个 CVE，均已在 v0.8.28 至 v0.8.30 修复。
为什么值得看：审计把 Markdown 预览中的 eval、webview 消息通道与任意文件写入串成完整利用链，并给出每处修复方式，可作为编辑器扩展安全设计的参照。
Drupal core 发布 SA-CORE-2026-010，修复 Image 模块的 CVE-2026-15916 信息泄露漏洞：当派生图片通过 private:// 以外的文件流提供时，模块未充分检查对 image style 派生文件的访问权限。
watchTowr Labs 对 Adobe 6 月 30 日发布的 ColdFusion 安全公告 APSB26-68 做补丁对比，指出 RDS 的 FILEIO 操作在修复前未校验路径，可任意读写文件，写入 .cfm 后即可执行命令实现 RCE。
Drupal core 发布 SA-CORE-2026-009，修复 CVE-2026-55808：JSON:API 与 REST 模块上传图片时只校验文件扩展名、不校验 MIME 类型，恶意用户可上传非图片文件，部分 Web 服务器配置下会以真实 MIME 类型返回，可能导致 XSS。
Jenkins 发布安全公告，修复 LDAP Plugin 与 Active Directory Plugin 因未校验 LDAP referral 导致的 SSRF 与反序列化 RCE（CVE-2026-48916、CVE-2026-48917、CVE-2026-48918、CVE-2026-48919），攻击者需能控制所配置的 LDAP/AD 服务器或实施中间人攻击。
Progress 已在 ShareFile 5.12.4 中修复 Storage Zones Controller（SZC）组件的认证绕过漏洞 CVE-2026-2699 和远程代码执行漏洞 CVE-2026-2701。
为什么值得看：watchTowr 披露的两处漏洞可串联成免认证 RCE，文中给出暴露实例规模与修复版本，便于判断自身风险。
Jenkins 发布安全通告，修复 Jenkins 2.554 及更早、LTS 2.541.2 及更早版本中的三个漏洞，修复版本为 2.555 与 LTS 2.541.3。
为什么值得看：通告列出三个漏洞的影响版本与修复版本，并说明符号链接解压与 DNS rebinding 的具体触发条件，便于管理员核对升级。