CVE-2026-86360：戴尔 DSU 路径遍历漏洞可未认证获取 root
戴尔在安全公告 DSA-2026-324 中修复 Dell System Update（DSU）五个漏洞。核心问题 CVE-2026-86360 属路径遍历，未认证远程攻击者可借此以 root 权限执行任意代码，官方建议升级到 DSU 2.3.0.0 或更高版本。
漏洞预警
TeamViewer 修复五个高危漏洞：会话控制绕过可致代码执行
TeamViewer 发布紧急更新，修复 Full Client 与 Host 组件在 Windows、Linux、macOS 上的五个高危漏洞。其中 CVE-2026-92370 可绕过远程会话访问控制并可能执行代码，官方建议升级到 15.82 或最新维护版本。
CVE-2026-96940：Exchange Server 授权缺陷可读取他人邮箱
微软带外重发 2026 年 9 月 Exchange Server 安全更新 V2，补上 CVE-2026-96940 授权缺陷。该漏洞 CVSS 8.8，已认证攻击者可在同租户内读取他人邮箱与附件，且已安装 9 月原版更新的服务器不受保护。
CVE-2026-88779：NetScaler SAML 内存越界零日致网关持续瘫痪并入 KEV
Citrix 发布 NetScaler ADC 与 Gateway 紧急补丁修复 CVE-2026-88779：未认证攻击者可借构造请求触发 SAML 认证内存越界，使网关服务持续不可用，该漏洞已被在野利用并列入 KEV。
CVE-2026-105105：NASA AIT-Core 未认证 ZeroMQ 总线可注入航天指令
NASA-AMMOS 开源地面数据系统工具包 AIT-Core 被披露严重漏洞 CVE-2026-105105（CVSS 9.8）：其 ait-server 的 ZeroMQ 总线默认无认证且绑定全部网卡，攻击者可注入航天指令并窃取遥测。
华硕路由器双漏洞：恶意 VPN 配置文件可执行任意命令 CVSS 9.4
华硕修复两个路由器漏洞。CVE-2026-14157 评分 9.4，攻击者可通过构造的 VPN 客户端配置文件在路由器上执行任意命令；CVE-2026-13313 评分 8.9，可绕过安全检查开启 Telnet 并以 root 运行命令。
Fortra BoKS 曝 8 个漏洞：可预测密码生成致认证绕过 CVSS 9.9
Fortra 发布 BoKS 特权访问管理平台安全更新，共修复 8 个漏洞，其中 3 个为严重级。最严重的 CVE-2026-79901 评分 9.9，攻击者可复现可预测的 Active Directory 服务账号密码实现认证绕过。
Dell CSM 曝 6 个严重漏洞：两个 CVSS 10.0 可窃存储管理员凭证
Dell 发布 DSA-2026-448，修复容器存储模块 CSM 的 6 个严重漏洞，其中 CVE-2026-63688/63692 达到 CVSS 10.0，未认证攻击者可获取存储后端管理员凭证并接管授权服务。
CVE-2026-90970：GitLab AI Gateway 提示模板沙箱逃逸可致命令执行
GitLab 修复 AI Gateway 严重漏洞 CVE-2026-90970，CVSS 评分 9.9。拥有 Duo Agent Platform 权限的已认证用户可借特制 flow 配置逃逸提示模板沙箱，在网关上执行任意命令。
CVE-2026-55393：FLIR PackBot 排爆机器人未认证路径遍历 CVSS 10.0
Teledyne FLIR PackBot 与 FirstLook 机器人运行的 Aware2 软件存在未认证路径遍历漏洞 CVE-2026-55393，CVSS 4.0 满分 10.0，可远程读取配置与凭据文件，厂商已于 9 月 30 日发布补丁。
CVE-2026-61500：Rejetto HFS 管理员会话伪造漏洞 CVSS 9.8
Rejetto HFS 被曝会话签名密钥可预测漏洞 CVE-2026-61500，攻击者触发 12 次登录即可还原随机数状态，伪造管理员 Cookie 并执行任意命令，CVSS 9.8，修复版本 3.2.1。
自主 AI 智能体借 Zammad 双零日攻入荷兰 DIVD，秒级从会话劫持到 root
荷兰漏洞披露研究所 DIVD 遭入侵，攻击者利用 Zammad 工单系统的两个零日漏洞 CVE-2026-102489 与 CVE-2026-102490，数秒内完成从会话劫持到 root 提权。DIVD 根据攻击脚本中的自我注释判定，这是一次智能体式 AI 驱动的攻击。