CVE-2026-88779：NetScaler SAML 内存越界零日致网关持续瘫痪并入 KEV
Citrix 发布 NetScaler ADC 与 Gateway 紧急补丁修复 CVE-2026-88779：未认证攻击者可借构造请求触发 SAML 认证内存越界，使网关服务持续不可用，该漏洞已被在野利用并列入 KEV。
拒绝服务
CVE-2026-42542：TDengine 单包崩溃漏洞影响 73 万实例
Ridge Security 披露 TDengine 时序数据库整数下溢漏洞 CVE-2026-42542，未认证攻击者向默认端口 6030 发送单个畸形包即可打崩服务端。影响 3.4.0.0 至 3.4.1.5，官方已在 3.4.1.6 修复，全球约 73 万实例受波及。
CVE-2026-88771：Citrix NetScaler 未认证 RCE 零日遭在野利用
Citrix 9 月 27 日发布 CTX697096，修复 NetScaler ADC 与 Gateway 共 8 个漏洞，其中 CVE-2026-88771 与 CVE-2026-88772 为未认证 RCE 零日并已被在野利用，CISA 同日列入 KEV。
缓存键注入：Nginx 缓存键拼接缺陷可致存储型 XSS 与 CPDoS
YesWeHack 研究者 Alex Brumen 公开「缓存键注入」攻击手法：当 proxy_cache_key 把协议、主机、URI 与请求头直接无分隔符拼接时，不同请求可生成相同缓存键，进而绕过访问控制、读取缓存敏感页面、触发 CPDoS 或借协议混淆投毒形成存储型 XSS。
CVE-2026-82434：Apache Storm Nimbus 满分凭证泄露，只读用户可取走 ZooKeeper 凭据
Apache 9 月 14 日披露 Storm 两个严重漏洞：CVE-2026-82434 被评为 CVSS 4.0 满分 10.0，Nimbus 把拓扑配置原样下发，仅持只读权限者即可拿到可写的 ZooKeeper 凭据；CVE-2026-82435 认证前内存耗尽已有利用代码。
CVE-2026-67277：MikroTik RouterOS btest 漏洞遭在野利用，可致内核内存泄露与设备崩溃
CERT.PL 披露 MikroTik RouterOS btest 服务认证缺失漏洞 CVE-2026-67277，CVSS 8.8，未认证攻击者可读取内核内存或令设备内核崩溃，该漏洞已被在野利用并列入 KEV 目录，修复版本 6.49.21/7.23.4/7.24.2 已发布。
CVE-2026-78689：NGINX njs XML 模块越界写入漏洞预警，CVSS 最高 9.2
F5 披露 NGINX JavaScript（njs）XML 模块越界写入漏洞 CVE-2026-78689，未认证远程攻击者可致 worker 崩溃或内存增长，官方 nginx-saml 参考实现受影响。