提权 - 卫方智能网络安全资讯平台

微软 10 月提前放 8 枚云服务 CVE：Partner Center 满分漏洞领衔

2026年10月12日作者卫方智能

微软 10 月 10 日未等补丁星期二，提前发布 8 枚全部落在云端与托管服务侧的 CVE，其中 Partner Center 的 CVE-2026-96207 因证书校验不当拿下 CVSS 10.0。

2026年10月11日作者卫方智能

10 月 10 日五款 WordPress 插件同批披露高危漏洞，含三枚 CVSS 9.8：Advanced IP Blocker 认证绕过、Extensions For CF7 任意文件上传、3D Product Configurator 远程代码执行，另两枚 9.1 为提权与授权绕过。

2026年10月10日作者卫方智能

安全团队 V12 公开了针对 AnyDesk Linux 的完整利用代码 AnyPwn，可经 TCP 7070 端口在预认证阶段触发堆溢出，以 root 权限执行任意命令。漏洞已在 8.0.3 修复，但官方未分配 CVE 也未发布安全公告。

2026年10月6日作者卫方智能

TeamViewer 发布紧急更新，修复 Full Client 与 Host 组件在 Windows、Linux、macOS 上的五个高危漏洞。其中 CVE-2026-92370 可绕过远程会话访问控制并可能执行代码，官方建议升级到 15.82 或最新维护版本。

2026年10月6日作者卫方智能

微软带外重发 2026 年 9 月 Exchange Server 安全更新 V2，补上 CVE-2026-96940 授权缺陷。该漏洞 CVSS 8.8，已认证攻击者可在同租户内读取他人邮箱与附件，且已安装 9 月原版更新的服务器不受保护。

2026年10月5日作者卫方智能

Fortra 发布 BoKS 特权访问管理平台安全更新，共修复 8 个漏洞，其中 3 个为严重级。最严重的 CVE-2026-79901 评分 9.9，攻击者可复现可预测的 Active Directory 服务账号密码实现认证绕过。

2026年9月29日作者卫方智能

Froxlor 2.3.10 及以下版本存在三个高危漏洞，CVE-2026-100716 与 CVE-2026-100717 均为 CVSS 9.9，低权限客户账号即可提权至 root 或注入 Web 服务器配置，修复版本 2.3.12。

2026年9月25日作者卫方智能

cPanel 于 9 月 22 日紧急修复 CVE-2026-87899：只要持有任意一个 cPanel 账户，即可通过 CalDAV/CardDAV 功能提权至 root 并接管整台服务器。共享主机上一个普通租户就能横向吃掉同机所有站点。

2026年9月24日作者卫方智能

DepthFirst 披露 Linux 内核 AF_UNIX 套接字垃圾回收器释放后使用漏洞 CVE-2026-80521，CVSS 7.8。攻击者可在容器内用默认放行调用绕过命名空间、cgroup 与 seccomp 取得宿主 root，利用代码已公开，Ubuntu 三大 LTS 尚无补丁。

2026年9月22日作者卫方智能

微软披露 Azure AI Foundry 关键功能缺失认证漏洞 CVE-2026-85889，CVSS 10.0，未认证攻击者可经网络提权；同批修复 M365 Copilot 命令注入与 Azure 数据库越权等缺陷，评分 9.6 至 9.9，均已在服务端缓解。

2026年9月22日作者卫方智能

开源分析平台 OpenPanel 的 @openpanel/js-runtime 存在 CVSS 9.9 沙箱逃逸漏洞：项目写权限用户可用计算属性绕过校验、在共享 Worker 进程中执行任意代码并触及数据库凭据，官方暂无补丁且 PoC 已公开。

2026年9月21日作者卫方智能

SolarWinds 9 月 17 日修补 Access Rights Manager 的硬编码静态密钥缺陷，攻击者可用固化密钥伪造认证令牌实现未认证远程代码执行，CVSS 8.8，修复版 2026.2.1，同期 Web Help Desk 与 Serv-U 共修复 18 个漏洞。