【漏洞通告】Oracle Java SE JSSE 中间CA证书信任漏洞(CVE-2026-91403)
2026年10月27日，深瞳漏洞实验室监测到一则Oracle Java SE组件存在访问控制错误漏洞的信息，漏洞编号：CVE-2026-91403，漏洞威胁等级：高危。
深信服千里目安全实验室
Please support the site operations by clicking ads.
【漏洞通告】Linux exec POSIX CPU 定时器 UAF本地提权漏洞(CVE-2026-98260)
2026年10月27日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-98260，漏洞威胁等级：高危。
【深信服解决方案】PHP远程代码执行漏洞(CVE-2026-109618/CVE-2026-109619)
2026年10月22日，深瞳漏洞实验室监测到一则PHP组件存在多个代码执行漏洞的信息，漏洞编号：CVE-2026-109618、CVE-2026-109619，漏洞威胁等级：严重。
【漏洞通告】GitLab未认证远程代码执行漏洞(CVE-2026-110264)
2026年10月23日，深瞳漏洞实验室监测到一则GitLab组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-110264，漏洞威胁等级：严重。
【漏洞通告】Node.js 多个安全漏洞(CVE-2026-105482 / CVE-2026-111497)
2026年10月23日，深瞳漏洞实验室监测到Node.js组件存在防御绕过和代码执行漏洞的信息，漏洞编号：CVE-2026-105482、CVE-2026-111497，漏洞威胁等级：高危。
【已复现】PHP远程代码执行漏洞(CVE-2026-109618/CVE-2026-109619)
2026年10月22日，深瞳漏洞实验室监测到一则PHP组件存在多个代码执行漏洞的信息，漏洞编号：CVE-2026-109618、CVE-2026-109619，漏洞威胁等级：严重。
“银狐”木马专项——恶意域名及恶意IP（七）
分享一篇文章。
【漏洞通告】Drupal Field UI远程代码执行漏洞(CVE-2026-108097)
2026年10月21日，深瞳漏洞实验室监测到一则Drupal组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-108097，漏洞威胁等级：高危。
【漏洞通告】PHP远程代码执行漏洞(CVE-2026-109618/CVE-2026-109619)
2026年10月21日，深瞳漏洞实验室监测到一则PHP组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-109618、CVE-2026-109619，漏洞威胁等级：严重。
【漏洞通告】Windows 健康与优化体验服务权限提升漏洞(CVE-2026-85884)
2026年10月16日，深瞳漏洞实验室监测到一则whesvc组件存在权限提升漏洞的信息，漏洞编号： CVE-2026-85884漏洞威胁等级：高危。
网络安全信息与动态周报2026年第41期（10月5日-10月11日）
分享一篇文章。
【漏洞通告】GitLab远程代码执行漏洞(CVE-2026-97229)
2026年10月15日，深瞳漏洞实验室监测到一则GitLab组件存在整数溢出漏洞漏洞的信息，漏洞编号：CVE-2026-97229，漏洞威胁等级：严重。
微软补丁日安全通告|10月份
2026年10月14日（北京时间），微软发布了2026年10月安全更新，共发布了1413个CVE的补丁程序，比上月增多了439个。
【漏洞通告】AnyDesk Linux 预认证堆溢出漏洞(CVE-2026-109390)
2026年10月13日，深瞳漏洞实验室监测到一则AnyDesk组件存在内存破坏漏洞的信息，漏洞编号：CVE-2026-109390，漏洞威胁等级：高危。
【漏洞通告】Citrix Netscaler ADC/Gateway预认证内存溢出漏洞(CVE-2026-88772)
2026年10月1日，深瞳漏洞实验室监测到一则Citrix Netscaler组件存在缓冲区溢出漏洞的信息，漏洞编号：CVE-2026-88772，漏洞威胁等级：高危。
【漏洞通告】Atlassia多产品未授权任意文件读取漏洞(CVE-2026-21589)
2026年10月8日，深瞳漏洞实验室监测到一则Atlassian系列产品存在任意文件读取漏洞的信息，漏洞编号：CVE-2026-21589，漏洞威胁等级：高危。
【漏洞通告】Next.js next/og未授权远程代码执行漏洞(CVE-2026-94545)
2026年9月30日，深瞳漏洞实验室监测到一则NextJS组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-94545，漏洞威胁等级：高危。
网络安全信息与动态周报2026年第38期（9月14日-9月20日）
分享一篇文章。
【漏洞通告】Citrix NetScaler ADC/Gateway未授权命令注入漏洞(CVE-2026-88771)
2026年9月29日，深瞳漏洞实验室监测到一则Citrix NetScaler ADC/Gateway组件存在命令注入漏洞的信息，漏洞编号：CVE-2026-88771，漏洞威胁等级：严重。
网络安全信息与动态周报2026年第36期（8月31日-9月6日）
分享一篇文章。
深信服千里目安全技术中心专注网络安全各技术领域研究及应用，囊括六大技术实验室和一个创新研究院，聚焦国内外漏洞、攻防对抗技术、终端安全、高级威胁、威胁情报等安全技术领域专业研究，最终赋能于产品。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)