WordPress 双插件漏洞遭在野利用：Super Forms 未认证文件上传植入 WebShell
Wordfence 报告 Super Forms 未认证文件上传漏洞 CVE-2026-14894 遭在野利用，超 25 万次攻击被拦截；All-in-One WP Migration 二阶 SQL 注入 CVE-2026-19949 影响 500 万级安装量。
漏洞预警
WHMCS 修复未认证代码执行漏洞 CVE-2026-67399：主机商计费系统面临完全接管风险
主机计费平台 WHMCS 9 月 3 日披露两个高危漏洞：CVE-2026-67399 未认证代码执行可致系统被完全接管，CVE-2026-67398 可泄露客户姓名与地址，涉及 9.x 与 8.x 多个版本。
Magento 零日漏洞 StyleSmuggler 遭在野利用：未认证 RCE 植入 Rust 后门
Sansec 披露 Magento 与 Adobe Commerce 未认证远程代码执行攻击链 StyleSmuggler，9 月 4 日起遭在野利用并植入持久化 Rust 后门，Adobe 尚未发布补丁与 CVE 编号。
微软发布带外热补丁修复 Windows RRAS 三处远程代码执行漏洞 CVE-2026-25172/25173/26111
微软针对 Windows 路由和远程访问服务（RRAS）发布带外热补丁，修复 CVE-2026-25172、CVE-2026-25173 与 CVE-2026-26111 三处远程代码执行漏洞，整数溢出可致内存破坏，低权限攻击者可远程执行任意代码，企业应尽快部署。
CrowdStrike Falcon 零日漏洞 FalconFlank PoC 公开：本地提权至 SYSTEM，官方建议临时禁用恶意宏移除策略
研究员 Nightmare Eclipse 公开 CrowdStrike Falcon 零日提权漏洞 FalconFlank 的 PoC，滥用恶意宏移除功能在完全打补丁的 Windows 11 25H2 与 Windows Server 2025 上获取 SYSTEM 权限，CrowdStrike 建议临时禁用相关策略。
CVE-2026-67277：MikroTik RouterOS btest 漏洞遭在野利用，可致内核内存泄露与设备崩溃
CERT.PL 披露 MikroTik RouterOS btest 服务认证缺失漏洞 CVE-2026-67277，CVSS 8.8，未认证攻击者可读取内核内存或令设备内核崩溃，该漏洞已被在野利用并列入 KEV 目录，修复版本 6.49.21/7.23.4/7.24.2 已发布。
PostgreSQL 12 年老漏洞 PostGREShell 可致数据库完全接管，多个修复版本已发布
Cyera 披露 PostgreSQL 逻辑解码漏洞 CVE-2026-6471（PostGREShell），自 9.4 版（2014 年）起存在，持有 REPLICATION 权限的账户可加载任意库实现系统级代码执行并永久提权为超级用户，修复版已发布。
Chrome V8 引擎零日漏洞 CVE-2026-85046 遭在野利用，谷歌紧急发布 152 版修复
谷歌紧急发布 Chrome 152.0.7977.82 修复 V8 引擎类型混淆零日漏洞 CVE-2026-85046，CVSS 8.8，已有在野利用，CISA 于 9 月 4 日列入 KEV 目录，为 2026 年第六个在野利用的 Chrome 零日。
WordPress 核心漏洞链 WP2Shell 遭在野利用：REST API 路由混淆叠加 SQL 注入可致 RCE
FortiGuard 发布爆发警报：WordPress 核心 CVE-2026-63030 与 CVE-2026-60137 漏洞链遭在野利用，未认证攻击者可绕过 REST API 限制并注入 SQL 最终执行任意代码，6.8.0 至 7.0.1 版本受影响。
CVE-2026-20212：思科 Nexus 9000 交换机未认证远程代码执行漏洞预警，CVSS 9.8
思科披露 Nexus 9000 系列交换机高危漏洞 CVE-2026-20212，CVSS 9.8，未认证远程攻击者可通过特定 TCP 端口以 root 权限执行任意代码，搭载 Silicon One 芯片的多个型号受影响。
SonicWall SMA1000 两枚零日漏洞遭在野利用：SSRF 满分 10.0 链式组合可致未认证 RCE
SonicWall 确认 SMA1000 系列两枚零日漏洞 CVE-2026-83548 与 CVE-2026-83549 遭在野利用，前者 CVSS 满分 10.0，链式组合可实现未认证远程代码执行，CISA 已列入 KEV 目录。
CVE-2026-82689：D-Link 多款 NAS 命令注入漏洞预警，CVSS 9.9 利用代码已公开
D-Link DNS-320L/327L/340L/345 固件 20260717 及更早版本存在 CVSS 9.9 操作系统命令注入漏洞，ISO Image Handler 组件可被未认证远程攻击者利用，利用代码已公开。