SiteGuard Server Edition 的 OS 命令注入漏洞 CVE-2026-106931 已在野利用
EG Secure Solutions 发布紧急通告，警告 SiteGuard Server Edition 存在 OS 命令注入漏洞 CVE-2026-106931，并确认该漏洞已在野被利用，攻击者成功利用后可以 root 或 SYSTEM 权限执行命令。
为什么值得看：厂商已确认该漏洞被利用，并给出受影响版本区间与补丁前先导出诊断信息的处置顺序。
漏洞类型
注入类漏洞 最新动态
SQL、命令、模板、LDAP 与跨站脚本等注入问题：怎么触发、怎么检测、有没有公开利用。
31 条精选近 30 天 25 条共收录 118 条
更新
精选归档 · 第 2 页
Security Affairs精选AI 评分7474
Rapid7 研究与公告精选AI 评分7878 Rapid7 披露 Zimbra 五个账户相关漏洞并公开 PoC，含 GraphQL 认证限速绕过 CVE-2026-93637
Rapid7 在 Zimbra Collaboration Suite 评估中报告 80 多个漏洞，首篇分析聚焦五个账户相关漏洞并配套公开含完整分析与 PoC 的 GitHub 仓库。
为什么值得看：Rapid7 公开了 Zimbra 五个账户相关漏洞的完整分析与 PoC 仓库，其中 GraphQL 限速绕过可批量猜密码。
Fortinet PSIRT 公告精选AI 评分6060 Fortinet 修复 FortiAnalyzer 与 FortiManager SQL 注入漏洞 CWE-89
Fortinet PSIRT 发布 FG-IR-26-178 通告，FortiAnalyzer、FortiManager 及其 Cloud 版本存在 SQL 注入漏洞 CWE-89，低权限用户可能通过构造请求执行任意命令。
为什么值得看：通告列出 FortiAnalyzer 与 FortiManager 各分支的受影响版本区间和对应修复版本，运维可据此核对部署并安排升级。
Patchstack WordPress 漏洞库精选AI 评分5858 WordPress 7.1.3 安全版本修复七处漏洞
WordPress 7.1.3 于 2026 年 10 月 6 日发布，包含七项安全修复和四项缺陷修复，修复已回移至至少 6.6 分支。
为什么值得看：文章逐条说明 7.1.3 修复的七处问题及各自所需权限，便于站点管理员判断升级优先级。
watchTowr Labs精选AI 评分9090 Citrix NetScaler 免认证命令注入 CVE-2026-88771 已在野利用，watchTowr 公开利用链与检测脚本
watchTowr 分析 Citrix NetScaler 免认证命令注入 CVE-2026-88771，该漏洞影响默认配置，CVSS 4.0 评分 9.5，已在补丁发布前作为 0day 在野利用。
为什么值得看：文章完整还原了 NetScaler 日志解析到 shell 命令注入的链路，并给出补丁对比与检测脚本，便于自查暴露面。
Drupal 安全公告精选AI 评分5858 Drupal core 修复 CKEditor 第三方库 XSS 漏洞 SA-CORE-2026-013
Drupal 安全团队发布 SA-CORE-2026-013 通告，指出 Drupal core 使用的 CKEditor 库存在 XSS 漏洞，受影响版本为 >=10.5.0 <10.6.17、>=11.0.0 <11.3.17、>=11.4.0 <11.4.7。
为什么值得看：通告给出 Drupal core 各分支的受影响区间与对应修复版本，并提示贡献模块可能自带 CKEditor 插件需另行排查。
Jenkins 安全公告精选AI 评分6767 Jenkins 修复 Script Security 等 13 个插件漏洞，含多个沙箱绕过
Jenkins 发布安全通告，修复 Script Security、Pipeline: Groovy Libraries、Robot Framework 等 13 个插件的 20 个漏洞，涉及 CVE-2026-92122 至 CVE-2026-92141。
为什么值得看：通告集中列出 Script Security 等 13 个插件的修复版本，其中多个沙箱绕过可导致 Jenkins controller JVM 内任意代码执行。
Jenkins 安全公告精选AI 评分6262 Jenkins 发布安全通告修复核心与多个插件漏洞，涉及 CVE-2026-84645 等
Jenkins 项目发布安全通告，修复 Jenkins 核心及 Allure、GitLab、SAML、Script Security 等插件的多个漏洞，核心受影响版本为 weekly 2.579 及更早、LTS 2.568.2 及更早，应升级至 2.580 或 LTS 2.568.3。
为什么值得看：通告一次性列出 Jenkins 核心与 18 个插件的修复版本，运维可据此逐项核对升级清单。
ProjectDiscovery 博客精选AI 评分6767 ProjectDiscovery 审计 Markdown Preview Enhanced 发现 5 个 CVE，可从 Markdown 文件写入任意文件
ProjectDiscovery 用 Neo 审计约 950 万安装量的 VS Code 扩展 Markdown Preview Enhanced，发现 5 个 CVE，均已在 v0.8.28 至 v0.8.30 修复。
为什么值得看：审计把 Markdown 预览中的 eval、webview 消息通道与任意文件写入串成完整利用链，并给出每处修复方式，可作为编辑器扩展安全设计的参照。
PortSwigger 安全研究精选AI 评分7070 PortSwigger 研究：利用 CSS 绕过 webmail 净化器窃取令牌与密码
PortSwigger 的 Gareth Heyes 公开研究，展示如何利用 webmail 允许的 CSS 与 HTML 突破信任边界，涉及 Yahoo Mail、AOL Mail、Fastmail、ProtonMail、Gmail 和 Outlook。
为什么值得看：作者系统梳理了多家 webmail 的 CSS 净化绕过与利用链，其中 CSSOM 变异和 Outlook 净化器绕过是可迁移的检测思路。
PortSwigger 安全研究精选AI 评分6767 PortSwigger 研究：用 CRLF 头注入构造 desync 蠕虫并窃取 HTTPOnly Cookie
PortSwigger 研究展示如何把 Nginx 中 $uri 变量导致的 CRLF 请求头注入升级为 CL.TE desync，并进一步做成可自我复制的 desync 蠕虫。
为什么值得看：文章把常被低估的 HTTP 头注入一路推到 desync 蠕虫，并给出浏览器内触发与检测工具，适合研究利用链的人参考。