CVE-2026-28326：SolarWinds ARM 硬编码密钥致未认证 RCE，CVSS 8.8 补丁已发布
SolarWinds 9 月 17 日修补 Access Rights Manager 的硬编码静态密钥缺陷，攻击者可用固化密钥伪造认证令牌实现未认证远程代码执行，CVSS 8.8，修复版 2026.2.1，同期 Web Help Desk 与 Serv-U 共修复 18 个漏洞。
企业安全
HYBE 旗下 Weverse 数据泄露：42.2 万账户购买与支付信息外泄
韩国平台 Weverse 披露 422,584 个账号关联的机密信息泄露，涉及购买类型、支付方式、金额与退款时间等交易字段，疑似支付信息处理 API 访问控制缺陷。公司已向 KISA 提交事件报告并加固接口。
Ivanti Neurons for ITSM 修复 8 个漏洞含 6 个严重级：未认证反序列化可直接 RCE
Ivanti 修复 Neurons for ITSM 的 8 个漏洞，其中两个未认证反序列化漏洞 CVSS 9.8 可直接 RCE，本批漏洞由内部大语言模型辅助发现，云环境已自动修复。
Adobe 九月安全更新修复 170 余个漏洞：ColdFusion 9.9 分 RCE 列为优先级 1，须三天内修复
Adobe 九月安全更新修复 170 余个漏洞，ColdFusion 两处代码执行漏洞列为优先级 1，Campaign Classic 修复满分命令注入漏洞，Experience Manager 单品修复 107 个。
CVE-2026-44756：SAP Kernel OVERPASS满分缓冲区溢出漏洞预警，超万台系统暴露公网
SAP 9月安全更新修复20个漏洞，Kernel组件OVERPASS漏洞CVE-2026-44756评分满分，未认证攻击者可以管理员权限执行任意命令，Onapsis估算超万台系统暴露公网。