MITRE CVE 记录本次共变更 18 条，其中新增 15 个 CVE：CVE-2026-112783、CVE-2026-112784、CVE-2026-112785、CVE-2026-112786、CVE-2026-112787、CVE-2026-113349 至 CVE-2026-113358。
MITRE CVE 记录本次新增 1 个编号 CVE-2026-113383，并更新 1 个编号 CVE-2026-111283。原文未披露受影响产品、漏洞类型、CVSS 分数及修复信息。
MITRE CVE 记录本次新增 2 个 CVE 编号：CVE-2026-113384 与 CVE-2026-9589，无更新条目。现有信息未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数。
MITRE CVE 记录本次共变更 7 条，其中新增 CVE-2026-107597、CVE-2026-108062、CVE-2026-113382 三条。另有 CVE-2026-86962、CVE-2026-86963、CVE-2026-86975、CVE-2026-86981 四条为更新。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录本次共变更 13 条，其中新增 CVE-2026-108086、CVE-2026-108087、CVE-2026-108088、CVE-2026-108089 共 4 个 CVE 编号。
Nuclei 模板仓库提交了“sign templates”变更，为模板加入签名。原文未披露涉及的模板范围、签名机制细节及生效版本。
Nuclei 模板库通过自动化流程生成 CVE 元数据，本次提交为例行元数据更新。原文未披露具体 CVE 编号、受影响产品或版本信息。
Nuclei 模板仓库提交变更，为模板新增 impact 和 remediation 字段。正文未披露涉及的具体漏洞编号、受影响产品或版本区间。
Nuclei 模板仓库通过自动化流程生成了新的模板新增列表。该提交由机器人账号发起，用于更新模板收录清单。
Nuclei 模板仓库通过自动化流程生成了新的模板新增列表。该提交由机器人账号发起，用于更新模板收录清单。
Nuclei 项目执行了模板校验和（templates checksum）的自动生成更新，由机器人流程提交。正文未披露具体模板变更内容、影响范围或安全相关细节。
聚合站发布针对 Copilot 认证漏洞 CVE-2025-4162028 的利用程序，该漏洞因用户 ID 被错误切换，可能导致未授权访问他人账户、敏感数据泄露乃至账户接管。受影响版本仍待 Microsoft 确认，补丁发布时间亦未明确，Microsoft 仅发布了尝试性补丁，建议核查系统是否仍受影响并监控认证日志中的异常会话切换。
BEAR-C2 对抗模拟框架提供可自定义的监听器，支持 DoH、HTTPS、HTTP、QUIC、Reverse TCP 多协议，以及 AES、XOR、RC4、DES、ChaCha20、RSA 多种加密方式。
MITRE CVE 记录本次更新包含 1 个新增编号 CVE-2026-113381，以及 3 个更新编号 CVE-2026-112064、CVE-2026-112065、CVE-2026-112066。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录新增 1 个漏洞编号 CVE-2026-111844，本次更新无已修改条目。该记录未披露受影响产品、漏洞类型及 CVSS 分数等信息。
Meta 称已修复部分 Ray-Ban Meta 眼镜在未说“Hey Meta”唤醒词时仍录制对话的问题，用户此前在 Reddit 报告发现未主动保存的录音和文字记录。有用户称该行为在固件更新后出现，且即使关闭 Respond without Hey Meta 仍会发生。Meta 未公开说明原因、受影响人数及已捕获音频的处理情况。
MITRE CVE 记录新增 8 个编号 CVE-2026-43849、CVE-2026-43850、CVE-2026-43851、CVE-2026-43852、CVE-2026-43853、CVE-2026-43854、CVE-2026-43855、CVE-2026-43856，同时更新 1 个既有编号 CVE-2026-92287。本次记录未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录新增 19 个 CVE 编号，无更新条目。
MITRE 的 CVE 列表新增 5 条编号 CVE-2026-43841、CVE-2026-43842、CVE-2026-43843、CVE-2026-43844、CVE-2026-43845，并更新 1 条 CVE-2026-84823。该记录未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等信息。
MITRE CVE 记录本次新增 3 个 CVE 编号：CVE-2026-43846、CVE-2026-43847、CVE-2026-43848，同时更新 1 个已有编号 CVE-2026-43844。原文未披露受影响厂商、产品版本、漏洞类型及修复信息。
MITRE CVE 记录新增 CVE-2026-43834 和 CVE-2026-43835 两个编号，并更新 CVE-2025-54821 的记录。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录本次新增 11 个 CVE 编号，包括 CVE-2026-101201、CVE-2026-113465、CVE-2026-113469、CVE-2026-11959、CVE-2026-11960、CVE-2026-43836 至 CVE-2026-43840 以及 CVE-2026-92287。同时更新了 1 个已有编号 CVE-2026-96596。
Sploitus 利用聚合收录了 Grouper2 的 exploit。Grouper2 已被标记为弃用（DEPRECATED），项目方建议改用 GOTO。原文未披露具体漏洞编号、受影响版本与利用条件。
名为 gpp-encrypt 的脚本可将密码加密为 GPP cpassword，用于搭建存在漏洞的 AD 实验环境。该工具依赖 python3 及标准库，提供 .py 与 .pyz 两种运行方式，采用 GPL v3 许可。
安全研究者 @xer0dayz 公开了一批由其开发的漏洞利用程序，涵盖 Vulnserver.exe GMON SEH 溢出、FreeFloat FTP Server HOST 缓冲区溢出（ASLR 绕过）、Webmin 1.920 未授权 RCE 的 Metasploit 利用模块。
一份针对 CVE-2017-0143 的教学分析被公开，该漏洞是 Microsoft Windows SMBv1 服务器中的远程代码执行漏洞，CVSS v3.1 评分为 8.8。
MITRE CVE 记录本次共变更 5 条，其中新增 CVE-2024-2323 和 CVE-2026-111090 两条，更新 CVE-2026-43830、CVE-2026-43831、CVE-2026-43832 三条。原文未披露受影响产品、漏洞类型及修复信息。
MITRE 更新了 CVE-2026-43829、CVE-2026-43831、CVE-2026-43833 三条 CVE 记录，本次无新增 CVE。通告未披露受影响产品、版本区间、漏洞类型及修复信息。
MITRE CVE 记录新增 4 个 CVE 编号：CVE-2026-110180、CVE-2026-110306、CVE-2026-110725、CVE-2026-113403，本次无更新记录。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录本次共变更 7 条，其中新增 CVE-2026-112177、CVE-2026-113405、CVE-2026-113406、CVE-2026-113407 四个编号，另更新 CVE-2026-113402、CVE-2026-113403 与 CVE-2026-43829 三条记录。原文未披露受影响产品、漏洞类型及修复信息。
opentelemetry-exporter-otlp-proto-http 存在 TLS 证书校验不当问题，可导致信息泄露。Red Hat 已收录该漏洞通告，具体受影响版本区间与修复版本尚未在通告中给出。
OW2 ASM 的 Label.resolve() 存在无限循环问题，可导致拒绝服务。该漏洞影响 org.ow2.asm/asm 组件，具体受影响版本区间与修复版本尚未在通告中给出。
libspatialite 存在拒绝服务漏洞，源于解析多边形时内存分配不受控制。该漏洞可被触发导致服务不可用，具体受影响版本区间与修复版本尚未在通告中给出。
libspatialite 存在整数溢出漏洞，在几何解析过程中可被触发导致拒绝服务。该漏洞影响 libspatialite 产品，具体版本区间与 CVSS 分数原文未明确给出。目前暂无补丁或缓解措施的详细信息。
libdvdnav 的 set_PTT 函数存在越界读取问题，可导致拒绝服务。该漏洞由 Red Hat CVE 数据库收录，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
libdvdnav 存在拒绝服务漏洞，攻击者可借助特制光盘镜像触发 DoS。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat 通告 ffmpeg 存在拒绝服务问题，攻击者可借助特制媒体文件触发。通告未披露 CVE 编号、受影响版本区间及 CVSS 评分，也未说明是否已有 PoC 或在野利用。
unsloth 存在不安全类选择导致的任意代码执行漏洞，攻击者可借此执行任意代码。Red Hat CVE 数据库已收录该漏洞通告。
stackrox 存在 SAML 响应重放问题，攻击者可利用重放的 SAML 响应获取多个 Central 认证令牌。Red Hat CVE 数据库收录该漏洞通告，正文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Apache Camel 的 camel-mina-sftp 组件存在路径遍历漏洞，可导致未授权文件访问。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。