ZDI-26-782：LibreOffice 解析 PDF 文件存在堆缓冲区溢出，可导致远程代码执行
ZDI 发布 ZDI-26-782 通告，指出 LibreOffice 在解析 PDF 文件时存在堆缓冲区溢出，攻击者可借此在当前进程上下文中执行代码，但需要目标访问恶意页面或打开恶意文件。
#漏洞通告
Trend ZDI 已发布公告AI 评分5555 Trend ZDI 已发布公告AI 评分4747 LibreOffice 解析 PDF 文件存在越界写 RCE 漏洞 CVE-2026-63273
ZDI 发布 ZDI-26-783 通告，指出 LibreOffice 在解析 PDF 文件时存在越界写问题，构造的 PDF 数据可触发写入超出已分配缓冲区末尾，攻击者可在当前进程上下文中执行代码，利用需目标访问恶意页面或打开恶意文件。LibreOffice 已发布更新修复该漏洞，对应 CVE-2026-63273，该通告于 2026-10-16 协调公开。
绿盟科技技术博客AI 评分3232 微软10月安全更新修复1413个漏洞，含Windows Shell等在野利用漏洞
微软10月安全更新修复1413个安全问题，涉及Windows、Office、SQL Server、Azure等产品，其中关键（Critical）漏洞75个、重要（Important）漏洞1336个。
绿盟科技技术博客精选AI 评分8484 GitLab 修复远程代码执行漏洞 CVE-2026-97229
绿盟科技 CERT 监测到 GitLab 发布安全更新，修复远程代码执行漏洞 CVE-2026-97229。由于 CI/CD 配置对正则表达式的验证不充分，未经身份验证的攻击者可在 CI/CD 配置中构造特殊正则表达式，在编译过程中触发整数溢出，从而以 Git 账户身份执行任意代码，CVSS 评分 10.0，目前漏洞细节与 PoC 已公开。
为什么值得看：通告给出受影响版本区间与修复版本，并说明漏洞细节与 PoC 已公开，运维可据此判断升级优先级。
Debian 安全公告 (DSA)AI 评分3030 Debian 发布 DSA-6568-1 linux 安全更新
Debian 发布安全公告 DSA-6568-1，为 linux 软件包提供安全更新。公告未在提供内容中说明具体漏洞编号、受影响版本区间及修复版本。
Debian 安全公告 (DSA)AI 评分2222 Debian 安全更新 DSA-6565-1 修复 spip 漏洞
Debian 发布安全公告 DSA-6565-1，为 spip 软件包提供安全更新。公告未披露具体 CVE 编号、漏洞类型及受影响版本区间，建议用户尽快升级至修复版本。
Debian 安全公告 (DSA)AI 评分2222 Debian 发布 DSA-6566-1：expat 安全更新
Debian 发布安全公告 DSA-6566-1，为 expat 提供安全更新。公告未在正文中披露具体 CVE 编号、受影响版本区间及漏洞类型细节。
Debian 安全公告 (DSA)AI 评分4242 Debian 发布 DSA-6569-1：apache2 安全更新
Debian 发布安全公告 DSA-6569-1，为 apache2 软件包提供安全更新。公告正文未披露具体漏洞编号、受影响版本区间及修复版本等细节。
Debian 安全公告 (DSA)AI 评分2222 Debian 安全更新 DSA-6567-1 修复 cifs-utils 漏洞
Debian 发布安全公告 DSA-6567-1，更新 cifs-utils 软件包以修复安全漏洞。公告未在提供内容中披露具体 CVE 编号、受影响版本区间及漏洞类型，建议用户参照公告升级至修复版本。
Trend ZDI 已发布公告AI 评分4040 ZDI-26-778：Adobe Photoshop DICOM 图像数据解析整数溢出远程代码执行漏洞
Adobe Photoshop 的 DICOM 图像数据解析存在整数溢出漏洞（ZDI-26-778），攻击者可借此在当前进程上下文中执行任意代码。利用需用户交互，目标须访问恶意页面或打开恶意文件。Adobe 已发布更新修复该漏洞，通告于 2026-10-15 协调公开。
Drupal 安全公告AI 评分4242 Drupal core 修复 Navigation 模块 XSS 漏洞 SA-CORE-2026-016
Drupal core 发布安全通告 SA-CORE-2026-016，修复 Navigation 模块因未充分过滤特定属性导致的 XSS 漏洞。攻击者需具备可输入含特定 data 属性 HTML 标签的角色权限或 administer menu 权限才能利用。
Drupal 安全公告AI 评分4848 Drupal core Link 模块 XSS 漏洞 SA-CORE-2026-015 修复通告
Drupal Security Team 发布 SA-CORE-2026-015，指出 Drupal core 的 Link 模块在某些情况下未充分过滤特定标记，可导致 XSS 漏洞。
Drupal 安全公告精选AI 评分7878 Drupal core Field UI 模块修复远程代码执行漏洞 CVE-2026-108097
Drupal 安全团队发布 SA-CORE-2026-014，指出 Drupal core 的 Field UI 模块存在远程代码执行漏洞 CVE-2026-108097，仅靠核心无法直接利用，但配合贡献模块存在多条严重利用路径，其中至少一条已知路径无需认证。
为什么值得看：通告给出了受影响版本区间、修复版本和卸载 field_ui 的临时缓解办法，运维可据此判断升级或临时处置。
Krebs on SecurityAI 评分2929 Microsoft 修复逾 1,400 个安全漏洞，含 Windows Shell 零日 CVE-2026-96951
Microsoft 发布更新修复 Windows 及其他软件中超过 1,400 个安全漏洞，规模远超 9 月近 1,000 个的纪录。其中仅 CVE-2026-96951 一个 Windows Shell 安全功能绕过漏洞被认定为零日、已在野利用，影响 Windows 10、11 及部分 Server 版本。
Qualys 威胁研究AI 评分4242 Microsoft 2026 年 10 月补丁星期二安全更新回顾：修复 1414 个漏洞，含 2 个已修复的 0day
Microsoft 发布 2026 年 10 月补丁星期二更新，共修复 1414 个漏洞，其中 78 个严重、1329 个重要，是 Microsoft 史上规模最大的安全更新。
Zero Day Initiative 博客AI 评分2222 Zero Day Initiative 发布 2026 年 10 月安全更新综述，涵盖 Windows、Office、Azure 等产品漏洞
Zero Day Initiative 发布 2026 年 10 月安全更新综述，汇总 Microsoft 本月修复的多个漏洞。其中 Azure App Service、Microsoft Dataverse、Microsoft Office Outlook 等存在 CVSS 9.8 的 RCE 漏洞，Microsoft Partner Center 提权漏洞评分达 10。
Fortinet PSIRT 公告精选AI 评分6060 Fortinet 修复 FortiAnalyzer 与 FortiManager SQL 注入漏洞 CWE-89
Fortinet PSIRT 发布 FG-IR-26-178 通告，FortiAnalyzer、FortiManager 及其 Cloud 版本存在 SQL 注入漏洞 CWE-89，低权限用户可能通过构造请求执行任意命令。
为什么值得看：通告列出 FortiAnalyzer 与 FortiManager 各分支的受影响版本区间和对应修复版本，运维可据此核对部署并安排升级。
Fortinet PSIRT 公告AI 评分2222 FortiOS、FortiProxy 与 FortiSwitch 修复 newcli 守护进程双重释放漏洞（CWE-415）
Fortinet 通告 FortiOS、FortiProxy 与 FortiSwitch 存在双重释放漏洞（CWE-415），本地已认证攻击者可通过构造 CLI 命令使 newcli 守护进程崩溃。
Fortinet PSIRT 公告精选AI 评分6262 Fortinet 通告 FortiSIEM 路径穿越漏洞，7.5.0 需升级至 7.5.1
Fortinet PSIRT 发布 FG-IR-26-180 通告，FortiSIEM 存在路径穿越问题（CWE-22），无需认证的攻击者可通过特制数据包执行未授权代码或命令。FortiSIEM 7.5.0 受影响，需升级至 7.5.1 或以上；7.6 不受影响，FortiSIEM Cloud 不受影响。临时规避方案为限制 tcp 端口 27918 的访问。
为什么值得看：通告给出受影响版本、修复版本与临时限制端口的规避方案，运维可据此判断 FortiSIEM 部署是否需要升级。
Fortinet PSIRT 公告AI 评分5252 Fortinet 通告 FortiSIEM GUI 缺失授权漏洞 CWE-862，7.5 全版本受影响
Fortinet PSIRT 发布 FG-IR-26-183 通告，FortiSIEM GUI 存在缺失授权漏洞 CWE-862，已认证攻击者可能通过特制 HTTP 请求执行未授权代码或命令。
Fortinet PSIRT 公告AI 评分2222 FortiSandbox 管理配置文件中存在持久性拒绝服务漏洞（CWE-248）
Fortinet 通告 FortiSandbox 存在 CWE-248 未捕获异常漏洞，特权攻击者可借特制 HTTP 请求持久性阻断 GUI 与 CLI 访问。受影响版本为 5.2.0–5.2.1、5.0.0–5.0.6 及 4.4 全部版本，应分别升级至 5.2.2、5.0.7 或迁移至修复版本。目前无虚拟补丁。
Fortinet PSIRT 公告精选AI 评分6262 Fortinet 通告 FortiSandbox GUI 认证绕过漏洞 CWE-288
Fortinet 发布通告，指出 FortiSandbox GUI 存在 CWE-288 认证绕过漏洞，远程未认证攻击者可通过构造 HTTP 请求绕过认证。FortiSandbox 5.0.0 至 5.0.6 需升级到 5.0.7 或以上，4.4.0 至 4.4.9 需升级到 4.4.10 或以上，5.2 不受影响，FortiSandbox PaaS 4.4 全部版本需迁移到已修复版本。
为什么值得看：通告列出 FortiSandbox 各分支的受影响版本与对应修复版本，运维可据此判断是否需要升级。
Fortinet PSIRT 公告精选AI 评分6262 Fortinet 通告 FortiSandbox 与 FortiSandbox Cloud 硬编码密钥认证绕过漏洞
Fortinet 发布 FG-IR-26-179 通告，指出 FortiSandbox 与 FortiSandbox Cloud API 存在硬编码加密密钥问题 CWE-321，无需认证的攻击者可通过特制 HTTP 请求访问部分端点。
为什么值得看：通告列出了 FortiSandbox 与 FortiSandbox Cloud 各分支的受影响版本区间和对应修复版本，运维可据此判断是否需要迁移或升级。
Fortinet PSIRT 公告精选AI 评分6060 Fortinet 通告 FortiOS 管理界面 DoS 漏洞，8.0.0 与 7.6.4 至 7.6.6 受影响
Fortinet 发布 PSIRT 通告，FortiOS 存在 Improper Locking 漏洞 [CWE-667]，具有网络访问权限的免认证攻击者可通过构造 HTTP 请求导致 HTTPS 管理接口拒绝服务。
为什么值得看：通告列出 FortiOS 各分支的受影响版本与升级目标，并给出虚拟补丁名称，运维可据此判断是否需要升级。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8911-1：Linux kernel (OEM) 修复多个子系统漏洞
Ubuntu 发布 USN-8911-1，修复 Linux kernel (OEM) 中多个安全漏洞，涉及硬件加密设备驱动、NVIDIA Tegra 内存控制器驱动、网络驱动、USB 核心驱动、GFS2/OCFS2/SMB 文件系统、IPv4/IPv6 网络、Netfilter、Open vSwitch、SCTP、TIPC 等子系统。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8887-3：Linux kernel 多子系统漏洞修复（含 CVE-2023-20585）
Ubuntu 发布 USN-8887-3，修复 Linux kernel 在 ARM64、x86、IOMMU、GPU、蓝牙、TPM 等多个子系统中的安全缺陷，攻击者可能借此破坏系统。
Ubuntu 安全公告 (USN)AI 评分2222 Ubuntu USN-8875-2：Linux kernel (NVIDIA) 修复多个漏洞（含 CVE-2022-3114）
Ubuntu 发布 USN-8875-2，更新 Linux kernel (NVIDIA) 修复多个安全漏洞，其中 CVE-2022-3114 为 i.MX 时钟驱动在内存分配失败时引发的空指针解引用，本地攻击者可借此造成系统崩溃（拒绝服务）。该更新还修正了 UAPI、ARM32/ARM64、x86、块层、蓝牙、GPU 驱动等多个子系统中的缺陷。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8903-2：Linux kernel 多子系统漏洞修复更新
Ubuntu 发布 USN-8903-2，修复 Linux kernel 在 ARM32、ARM64、x86 等多架构及 GPU、USB、网络、文件系统等大量子系统中的安全缺陷。攻击者可能利用这些漏洞入侵系统，更新已提供修正版本。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8905-2：Linux kernel (GCP) 多个子系统漏洞修复
Ubuntu 发布 USN-8905-2，修复 Linux kernel (GCP) 中发现的多个安全漏洞，攻击者可能借此入侵系统。更新涉及 ARM32/ARM64、x86、GPU、USB、网络、文件系统、蓝牙、IPv4/IPv6 等大量子系统。公告未披露具体 CVE 编号、CVSS 分数及利用状态。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 安全公告 USN-8908-1：BlueZ 多个漏洞修复
Ubuntu 发布 USN-8908-1，修复 BlueZ 的多个漏洞，涉及 A2DP 编解码器能力存储导致的栈缓冲区溢出（CVE-2026-19774。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 安全公告 USN-8910-1：libxml2 修复多个漏洞（含 CVE-2026-86138 堆溢出）
Ubuntu 发布 USN-8910-1，修复 libxml2 多个漏洞，涉及 CVE-2026-76781、CVE-2026-86138、CVE-2026-86139、CVE-2026-86142、CVE-2026-86143 和 CVE-2026-86144。
Ubuntu 安全公告 (USN)AI 评分2525 USN-8909-1：libde265 漏洞
Ubuntu 发布 USN-8909-1 安全通告，libde265 未正确校验特制的 H.265 码流，存在 NULL 指针解引用问题。攻击者可利用该问题使 libde265 崩溃，造成拒绝服务。
PHP 版本与安全修复精选AI 评分8888 PHP 修复两个免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP 发布安全通告，8.5.12、8.4.27、8.3.36 和 8.2.35 修复两个可导致免认证远程代码执行的漏洞，建议所有 PHP 用户立即更新。
为什么值得看：PHP 官方通告给出两个 RCE 的受影响版本、修复版本与临时缓解配置，运维可据此判断升级或加固路径。
Cisco Talos 情报博客AI 评分2828 Cisco Talos 披露 Adobe、Apple、Foxit Reader 与 Microsoft 多个漏洞
Cisco Talos 披露 Adobe Photoshop、Apple macOS、Foxit Reader 及 Microsoft Windows 的多个漏洞，相关厂商均已发布补丁。
Patchstack WordPress 漏洞库精选AI 评分5858 WordPress 7.1.3 安全版本修复七处漏洞
WordPress 7.1.3 于 2026 年 10 月 6 日发布，包含七项安全修复和四项缺陷修复，修复已回移至至少 6.6 分支。
为什么值得看：文章逐条说明 7.1.3 修复的七处问题及各自所需权限，便于站点管理员判断升级优先级。
Patchstack WordPress 漏洞库精选AI 评分7878 Elementor 4.3.0/4.3.1 存在 CSRF 提权问题，4.3.2 已修复
Patchstack 披露 Elementor Website Builder 4.3.0 与 4.3.1 存在无需认证的 CSRF 提权问题，CVSS 8.8，影响超过 1000 万个站点。
为什么值得看：文章拆解了 Elementor 在 4.3.0 与 4.3.1 中绕过 REST nonce 校验的成因，并给出 4.3.2 的修复写法，便于开发者对照自查。
Patchstack WordPress 漏洞库精选AI 评分8888 WordPress 7.1.2 修复免认证 LFI 漏洞 CVE-2026-87902
WordPress 于 2026 年 9 月 22 日发布 7.1.2 安全版本，修复页面模板解析中的免认证本地文件包含漏洞 CVE-2026-87902，影响 WordPress Core 4.7.0 至 7.1.1，CVSS 4.0 评分 9.2，归类为 CWE-98。
为什么值得看：通告给出受影响版本区间、利用前提与修复版本，运维可据此判断站点是否暴露在免认证文件包含风险下。
Patchstack WordPress 漏洞库精选AI 评分5858 WordPress 7.1.1 修复 Click2Shell 漏洞，CSRF 串联选择器注入可致 RCE
WordPress 7.1.1 于 9 月 17 日发布，修复了 pwn.ai 的 Paulos Yibelo 报告的 Click2Shell 漏洞，该漏洞将 CSRF 与选择器注入串联，把一次点击变成远程 shell。
为什么值得看：文章拆解了同一 URL 参数在前后端被两种方式解析所导致的 CSRF 到 RCE 链条，并说明 7.1.1 的修复方式。
Zero Day Initiative 博客AI 评分4242 Apple 2026 年 9 月安全更新综述：Screen Sharing Server CVE-2026-65400 等漏洞修复
Zero Day Initiative 发布 Apple 2026 年 9 月安全更新综述，Screen Sharing Server 的 CVE-2026-65400（CVSS 9.8）可让网络攻击者无需有效凭据完成认证，且已列入 KEV。
Drupal 安全公告精选AI 评分5858 Drupal core 修复 CKEditor 第三方库 XSS 漏洞 SA-CORE-2026-013
Drupal 安全团队发布 SA-CORE-2026-013 通告，指出 Drupal core 使用的 CKEditor 库存在 XSS 漏洞，受影响版本为 >=10.5.0 <10.6.17、>=11.0.0 <11.3.17、>=11.4.0 <11.4.7。
为什么值得看：通告给出 Drupal core 各分支的受影响区间与对应修复版本，并提示贡献模块可能自带 CKEditor 插件需另行排查。