php2shell 公开了针对 PHP session.upload_progress 释放后重用漏洞 CVE-2026-109618 与 CVE-2026-109619 的一次性 RCE PoC，通过堆泄漏、libphp 泄漏和伪造 pDestructor 调用到达 zif_system，全程走普通 HTTP 且无需认证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Signal 通话库 RingRTC 2.72.0 之前的版本存在 CVE-2026-113380（CVSS 9.3），恶意通话方可用事件淹没有限状态机队列，使本地挂断事件迟迟得不到处理，麦克风和摄像头可能在用户以为已挂断后仍保持开启。
PHP2ShellPOC2026 是一个针对 PHP2Shell 漏洞类（CVE-2026-109618 与 CVE-2026-109619）的被动暴露分析工具，输入 URL 即可识别后端 PHP 解释器版本、是否低于所在分支的修复版本，以及 SAPI、CDN、WAF 对实际利用的影响。
PHP 发布 8.5.12、8.4.27、8.3.36、8.2.35 修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS v4.0 9.2 的免认证 RCE 漏洞，影响 5.4 及之后的未修补版本。
同一件事，精选收录的是《PHP 发布应急补丁修复两个 PHP2Shell RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，已出现利用尝试》
GitHub 仓库 PHP2Shell 发布 verificar_poc.sh，通过行为而非版本号判断 PHP 服务器是否受 CVE-2026-109618（OOM 期间 longjmp 导致内存状态损坏）与 CVE-2026-109619（跨请求残留全局状态引发 use-after-free）影响，两者 CVSS v4.0 均为 9.2。
为什么值得看：仓库给出按行为判定 PHP 服务器是否受 php2shell 两个 RCE 影响的脚本，并附实测配置阈值与真实站点评估过程。
Electron 修复了 webContents.beginFrameSubscription 未充分校验 GPU 进程帧数据的问题，被攻陷的 GPU 进程可致主进程越界读取内存，造成内存泄露或应用崩溃。仅使用该帧订阅接口且攻击者已单独获得 GPU 进程代码执行的应用受影响，无应用侧规避方案，需升级至 45.0.0-alpha.9、44.4.3、43.7.3 或 42.11.6。
Electron 修复了部分跨域 iframe 发起的 pointerLock 权限请求被错误归属到顶层 frame 的问题，session.setPermissionRequestHandler() 此前收到的是顶层页面的 requestingUrl 和 isMainFrame。
GitHub 安全公告 GHSA-3547-9m27-7rxg 披露 Django REST framework 的 JSONParser 会用客户端在 Content-Type charset 参数中指定的编码解码请求体，攻击者填入 bz2_codec 等字节变换编码即可绕过 Django 的 DATA_UPLOAD_MAX_MEMORY_SIZE 限制。
为什么值得看：公告给出可运行的复现脚本与四组对照，说明默认解析器下小请求体如何放大内存占用。
Django REST framework 的 content negotiation 对每个 Accept token 重复解析且不限制 token 数量与总大小。
为什么值得看：作者给出完整可运行 PoC 与实测耗时，说明默认 gunicorn 双 worker 部署下两个连接即可让服务停摆。
针对 Plex Media Server 的 CVE-2026-96652（GHSA-5p7w-r379-3c2m，CVSS v3.1 4.3，CWE-918）公开了 PoC 与验证材料，该漏洞位于 /player/timeline 订阅端点，服务端只校验 X-Plex-Token 头是否存在而不校验其值，无需认证即可让服务器向攻击者指定 URL 发起请求。
为什么值得看：公开的 PoC 把 SSRF 与回环跳板串成完整链路，并给出补丁版本上的负向验证结果，可对照复现与检测。
Signal 修复了 RingRTC 中的高危漏洞 CVE-2026-113380（CVSS 9.3），恶意呼叫方可在用户挂断后继续维持音频和视频轨道。问题根源在于挂断未被当作终止开关，而是作为事件加入 FSM 事件队列，且对端事件没有速率限制、挂断事件也没有优先级，攻击者可用垃圾事件淹没队列使挂断一直排队。
Netlogic Red Team 公开了 PHP ext/session 中 CVE-2026-109618（堆 UAF）与 CVE-2026-109619（RCE 链）的 PoC。
同一件事，精选收录的是《PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开》
php2shell-lab 公开了针对 PHP 请求生命周期两个漏洞的独立实验环境与利用代码，CVE-2026-109618 为 OOM 破坏导致的 RCE，CVE-2026-109619 为陈旧全局状态导致的 RCE，均无需认证、仅走 HTTP。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
这篇 Walkthrough 演示了如何攻破 MagnusBilling 靶机：先通过 /mbilling/ 登录页和 5038 端口（Asterisk Call Manager）识别目标。
php2shell 仓库公开了 PHP 核心两个堆 use-after-free 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 利用脚本和 Docker 实验环境，两者 CVSS v4.0 均为 9.2 且无需认证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Cisco 周三为 Expressway Series、IOS XR、Snort 3 和 Unified Communications 产品发布 34 个漏洞的补丁。
Amazon 报告称，PHP 的两个 RCE 漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）在 10 月 21 日补丁发布前四天就出现利用尝试，最早一次发生在 10 月 17 日、来自商业匿名化网络并针对蜜罐。
同一件事，精选收录的是《Amazon 称 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 在公开披露前 4 天已被尝试利用》
php2shell-detector 发布只读检测脚本，用于排查 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4.0 均为 9.2，属无需认证的远程代码执行，已于 2026 年 10 月 21 日披露并修复。
同一件事，精选收录的是《PHP2Shell 检测工具发布，用于排查 PHP CVE-2026-109618 与 CVE-2026-109619》
GitHub 仓库公开了 Roundcube Webmail 存储型 XSS、HTML 注入与 CSS 注入漏洞 CVE-2026-48849 的 PoC，受影响版本为 1.6.x before 1.6.16 与 1.7.x before 1.7.1，修复版本为 1.6.16 和 1.7.1。
有人公开了 MajorDoMo（Major Domestic Module）CVE-2026-27174 的 PoC，该漏洞源于 panel.class.php 认证跳转后缺少 exit，使 inc_panel_ajax.php 的 eval() 可被任意未认证 HTTP 请求触达，单个 GET 请求即可执行任意 PHP 代码。
为什么值得看：公开的扫描器与利用请求展示了 MajorDoMo 免认证 RCE 的验证路径，并给出按 disable_functions 分级的风险判断。
php2shell-detector 发布只读检测脚本，用于排查 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4.0 均为 9.2，属无需认证的远程代码执行，已于 2026 年 10 月 21 日披露并修复。
安全公司 FoxIO 披露 HTTP/3 的 QPACK 头压缩存在一类缺陷，未登录的远程攻击者用单个连接、少量压缩头部即可让服务器内存膨胀数千倍并耗尽内存，FoxIO 同时公开了可运行的 PoC。
为什么值得看：FoxIO 公开了可运行的 PoC，并给出各 HTTP/3 实现是否已修复的对照表，运维可据此判断自己使用的栈是否暴露。
Sploitus 收录的 CVE-2026-53921 利用材料称，OpenWrt 的 DHCPv6 服务 odhcpd 存在栈溢出（CWE-121，CVSS 9.8），远程无需认证的攻击者发送特制 DHCPv6 REQUEST 报文可造成内存破坏，可能导致以 root 权限执行任意代码或拒绝服务。
为什么值得看：材料给出 OpenWrt odhcpd 的受影响版本区间与修复版本，并说明远程无需认证的 DHCPv6 报文可触发栈溢出。
Sploitus 收录了针对 GitLab CE/EE 的 CVE-2026-110264 利用代码，该漏洞是 GitLab 内置 Ruby 正则编译器 Onigmo 的整数溢出，特定条件下未认证用户可通过构造正则表达式在服务器上执行任意代码，CVSS 10.0，GitLab 已于 2026 年 10 月 21 日在所有支持分支修复，回溯补丁覆盖到 7.0。
同一件事，精选收录的是《GitLab Onigmo 正则 repeat-ID 溢出漏洞 CVE-2026-110264 的 PoC 公开》
GitHub 上公开了针对 PHP 核心免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的补丁辅助脚本，该漏洞经默认启用的 session.upload_progress 触发，影响 PHP 5.4.0 至修复版本。
为什么值得看：脚本给出 PHP2Shell 两个 CVE 的检测、临时缓解与升级步骤，并附外部版本核验方法，可作为运维自查参考。
php2shell-check 是面向 CVE-2026-109618 与 CVE-2026-109619（PHP2Shell）的检测工具，仅发送公开的 Stage-1 OOM 触发请求并读取 HTTP 状态码，不实施利用。
为什么值得看：工具只发送公开的 Stage-1 OOM 触发请求并读取状态码，可用于自查 PHP 部署是否落在受影响区间。
PHP Foundation 发布补丁，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS 9.2 的漏洞，二者均可导致免认证 RCE，分别源于内存耗尽处理（OOM）中的内存破坏和同一 worker 上后续请求复用陈旧请求全局状态。
为什么值得看：PHP 核心内存管理与错误处理中的两个 9.2 分漏洞影响面覆盖默认配置，通告给出了明确的修复版本与受影响部署形态。
php2shell-exp 公开了基于 PHP 官方补丁 3584a98bda 推导的 PoC 与 RCE 代码，利用上传进度处理器在 RINIT 之前解码会话并执行对象析构函数。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
ApostropheCMS 的 POST /api/v1/@apostrophecms/doc/slugTaken 接口存在信息泄露问题，任意已登录用户（editor 角色即可）可通过返回的布尔值枚举私有页面、草稿与归档内容的 slug。该接口未校验读取权限，也未按 visibility、viewRole 或发布状态过滤，攻击者可借此摸清 CMS 全部内容结构。
Storybook 发布安全通告，指出运行受影响版本的 Storybook 开发服务器时，恶意网站可能对开发者项目造成未授权文件修改，在附加条件下被修改的文件可能以开发者权限被本地运行时执行；官方称未发现已在野利用。
为什么值得看：通告给出四个受影响大版本的修复版本，并说明默认行为变更，开发者可据此判断升级与工作流调整。
研究者公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC，利用 serialize() 触发 memory_limit 时 zend_bailout() 跳过清理，使 BG(serialize).data 指向已释放的 ZMM 堆内存，同一 Apache prefork worker 的下一个请求复用该悬空指针导致 SIGSEGV。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
php2shell 仓库公开了 CVE-2026-109618 与 CVE-2026-109619 两个 PHP 内存破坏 RCE 漏洞的验证 PoC，并附带 Apache mod_php 与 nginx/PHP-FPM 的 Docker 复现环境。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
PHP 于 21-oct-2026 14:00 UTC 发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复两个无需认证的 RCE，CVE-2026-109618 对应 GHSA-w8hw-w9fx-j79w 的 OOM corruption。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
GitHub 安全公告指出，github.com/moov-io/signedxml 的 ExclusiveCanonicalization 在 ValidateReferences() 中于任何摘要或签名校验前复制整个累积命名空间映射。
为什么值得看：通告说明了免认证 DoS 的成因与受影响版本，并给出修复思路和修复前后的内存占用对比数据。
作者发布只读脚本 is-my-php-pwned，用于排查 PHP 项目披露的 CVE-2026-109618 与 CVE-2026-109619（合称 php2shell，CVSS 9.2）影响。
为什么值得看：脚本只读排查 PHP 版本与失陷痕迹，并给出 php2shell 两个漏洞的修复版本与无补丁分支，便于运维自查。
Vite 开发服务器在将未经修改的浏览器请求 URL 传入 server.transformIndexHtml 时存在跨源脚本执行问题，攻击者可构造含 `//` 的路径让生成的模块 src 指向外部域名，从而在 Vite 页面中执行任意 JavaScript。
研究者发布 CVE-2026-109619（对应 GHSA-6wmf-4rv5-p3rp，PHP 解释器中的 use-after-free，CVSS 9.2）的非破坏性检测脚本，仅通过 Server、X-Powered-By 响应头或暴露的 phpinfo 识别 PHP 版本并与修复阈值比对，不发送内存破坏 payload、不触发崩溃。
PHP 项目于 2026 年 10 月 21 日发布安全更新，修复 CVE-2026-109618（OOM 处理中的内存破坏）与 CVE-2026-109619（跨请求残留状态的 use-after-free），两者 CVSSv4 均为 9.2，可让攻击者以 Web worker 权限实现免认证 RCE。
为什么值得看：PHP 同时修复两个可导致免认证 RCE 的缺陷，通告给出了受影响版本区间、修复版本与临时缓解配置。
php2shell 项目公开了 PHP 核心两个堆 UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 利用脚本和 Docker 实验环境，两者 CVSS v4.0 均为 9.2 且无需认证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Rapid7 最新季度威胁报告显示，Q3 2026 高危与严重漏洞从公开披露到被利用平均仅 3 天，71% 的利用发生在披露后 7 天内。本季度追踪到 43 个新被利用漏洞，其中 34 个（79%）无需认证或用户交互；另有 8% 的威胁报告提及 AI 被用作攻击的作战环节。