漏洞类型
最直接的失陷路径：远程、无需认证、能直接执行代码的漏洞，以及它们的利用条件与在野状态。
173 条精选近 30 天 154 条共收录 515 条
php2shell 发布脚本，用于修补 UISP 服务器内嵌 PHP 中的 CVE-2026-109618 与 CVE-2026-109619，这两个漏洞可导致免认证远程代码执行，CVSSv4 为 9.2，于 2026 年 10 月 21 日披露。
为什么值得看：工具针对 UISP 内嵌 PHP 的免认证 RCE，给出可复用的补丁镜像构建与状态检查脚本，并说明旧版 PHP 无法覆盖的边界。
研究者 Lulztigre 公开 Balbooa Forms（com_baforms）Joomla 组件的 PoC 与检测模板，涉及两个免认证漏洞，已在 2.4.3.2 修复。
为什么值得看：公开的 Python PoC 与 Nuclei 模板覆盖两个漏洞，并说明检测模式不写文件、不触发真实扣款，便于在授权范围内验证。
GitHub 上公开了针对 PHP 核心免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的补丁辅助脚本，该漏洞经默认启用的 session.upload_progress 触发，影响 PHP 5.4.0 至修复版本。
为什么值得看：脚本给出 PHP2Shell 两个 CVE 的检测、临时缓解与升级步骤，并附外部版本核验方法，可作为运维自查参考。
一份聚合自 GitHub 的技术报告梳理了 PHP 核心两个无需认证 RCE 漏洞 CVE-2026-109618（GHSA-w8hw-w9fx-j79w，OOM 时 longjmp 导致请求内存半初始化）与 CVE-2026-109619（GHSA-6wmf-4rv5-p3rp，跨请求 UAF 的陈旧全局指针），并给出补丁 diff 与利用链分析。
为什么值得看：材料把两个 PHP 核心 RCE 的成因、补丁差异与 SAPI 影响面串成一条链，适合想弄清 longjmp 状态损坏细节的防守方。
php2shell-check 是面向 CVE-2026-109618 与 CVE-2026-109619（PHP2Shell）的检测工具，仅发送公开的 Stage-1 OOM 触发请求并读取 HTTP 状态码，不实施利用。
为什么值得看：工具只发送公开的 Stage-1 OOM 触发请求并读取状态码，可用于自查 PHP 部署是否落在受影响区间。
PHP Foundation 发布补丁，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS 9.2 的漏洞，二者均可导致免认证 RCE，分别源于内存耗尽处理（OOM）中的内存破坏和同一 worker 上后续请求复用陈旧请求全局状态。
为什么值得看：PHP 核心内存管理与错误处理中的两个 9.2 分漏洞影响面覆盖默认配置，通告给出了明确的修复版本与受影响部署形态。
Fortinet 发布 PSIRT 通告，说明 PHP 在内存不足（OOM）时使用 longjmp() 退出当前上下文，部分上下文未正确处理该场景，导致请求内存在分配前处于未初始化状态，后续清理过程可能读取或依据该内存分支，多种 OOM 策略可稳定触发并导致远程代码执行（RCE）。
为什么值得看：Fortinet 通告说明 PHP 的 OOM 处理缺陷可致 RCE，并列出仍在排查与确认不受影响的自家产品清单。
研究者披露 Pillow 的 PIL.EpsImagePlugin.Ghostscript() 在构造 Ghostscript 命令行时直接把用户可控的文件名放在 -f 位置，未校验以 - 或 @ 开头的文件名，构成 CWE-88 参数注入。
为什么值得看：研究者公开了 Pillow 调用 Ghostscript 时的参数注入 PoC，并验证可链式执行命令，默认 -dSAFER 配置下同样成立。
GitHub 安全公告披露 Pillow 在将图像编码为内存中的 TIFF 时存在堆 use-after-free：libtiff 在编码阶段拒绝某个 tag 导致 TIFFWriteScanline 失败后，编码器释放了输出缓冲区却未关闭 TIFF 句柄，随后清理阶段 TIFFClose 刷新数据写回已释放内存。
为什么值得看：公告给出可运行的 Python 复现脚本与 ASan 调用栈，便于维护者确认内存释放路径并判断自身服务是否受影响。
php2shell-guard 是针对 PHP2Shell 两个 RCE 漏洞 CVE-2026-109618（CVSS 9.2）与 CVE-2026-109619（CVSS 9.8）的批量处置工具，通过 SSH 对整批主机执行扫描、临时缓解、更新与失陷检查。
为什么值得看：工具把 PHP2Shell 两个 RCE 的排查、临时缓解与更新串成一次 SSH 批量执行，并说明缓解措施的边界。
Adversario 的 3ky（Diego Collao）公开了 PHP2Shell 本地实验仓库，用于对比 CVE-2026-109618 与 CVE-2026-109619 的四个漏洞版本与对应补丁版本。
为什么值得看：作者公开了本地复现工具与八个 PHP 构建的差分矩阵，可对照验证补丁前后的行为差异。
anti-php2shell 是一个仅用 Python 标准库实现的工具，用于检测和缓解 PHP2Shell 漏洞对（CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：工具把 PHP2Shell 漏洞的检测、配置加固与 WAF 规则生成整合成零依赖脚本，便于在无法立即升级的节点上先做运行时处置。
OpenSSF 恶意包库新增记录，指出 2026-10-21 上传至 PyPI 的 litellm 1.107.0 含上游源码中不存在的凭据窃取程序与远程代码执行后门，系在构建或上传环节注入。
为什么值得看：记录披露了投毒 wheel 中三个额外文件的具体路径与哈希，可用于排查本地是否装过该版本并定位残留。
CISA 警告攻击者正在积极利用 Plex Media Server 的四个漏洞，合称 Plex2Shell，串联利用后可获取所有者 admin token 并以提升权限执行代码，联邦机构须在 10 月 23 日前完成修补或缓解。
为什么值得看：CISA 将 Plex2Shell 四个漏洞列入在野利用并给出联邦修复期限，同时把 Siemens 与 SiteGuard 的漏洞一并加入 KEV。
项目 plex2shell-windows-hunt 发布针对 Plex2Shell 的威胁情报与只读排查脚本，涉及 CVE-2026-96652、CVE-2026-96654、CVE-2026-96655 和 CVE-2026-96656，这四个漏洞可链式实现 Plex Media Server 1.43.3.10861 之前版本的免认证 RCE。
为什么值得看：材料给出针对 Plex2Shell 四个漏洞链式利用的只读排查脚本与 IOC 清单，并附退出码含义，便于在 Plex 主机上自查。
Storybook 发布安全通告，指出运行受影响版本的 Storybook 开发服务器时，恶意网站可能对开发者项目造成未授权文件修改，在附加条件下被修改的文件可能以开发者权限被本地运行时执行；官方称未发现已在野利用。
为什么值得看：通告给出四个受影响大版本的修复版本，并说明默认行为变更，开发者可据此判断升级与工作流调整。
0day Rubbish Research Team 公开 Parasoft Continuous Testing Platform 10.7.5 的免认证远程代码执行 PoC 与完整分析。
为什么值得看：公开的 PoC 与完整分析把许可过滤器绕过、反序列化写入和 JSP 执行串成两步 HTTP 请求，可对照排查自家部署。
作者审计了 jackalsyn.com 发布的 PHP CVE-2026-109618/109619 利用包，并在 Ubuntu 24.04 实验机上对 PHP 8.2.34 等三个构建发起 18 次攻击，均未取得命令执行。
为什么值得看：作者逐条审计公开 PoC 并在实验环境复现，指出泄露的利用链与官方补丁实际修复点不一致，可作为判断该 PoC 可信度的参考。
作者发布针对 PHP CVE-2026-109618 与 CVE-2026-109619 两个免认证 RCE 漏洞的西班牙语检测与缓解指南，并附带一个 Bash 检测脚本 check-php-cve-2026-109618.sh。
为什么值得看：材料给出可运行的检测脚本与按 CVE 区分的临时缓解配置，运维可据此自查 PHP 部署是否暴露。
PHP2SHELL 发布隔离 Docker 实验，复现 2026 年 10 月 21 日披露的 PHP RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4 均为 9.2，对应 GHSA-w8hw-w9fx-j79w 与 GHSA-6wmf-4rv5-p3rp。
为什么值得看：作者用隔离 Docker 实验复现 CVE-2026-109619，并指出公开 PoC 未达成代码执行，为判断该漏洞真实可达性提供了对照实验。