漏洞预警 - 卫方智能网络安全资讯平台

CVE-2026-104286：FortiMail 路径遍历零日遭在野利用，未认证可写任意文件

2026年10月2日作者卫方智能

Fortinet 10 月 1 日披露 FortiMail 管理界面路径遍历与 NULL 字节中和缺陷 CVE-2026-104286，未认证攻击者可通过构造 HTTP 请求写入任意文件并执行代码，CVSS 9.8，已在野利用并进入 CISA KEV。

2026年10月1日作者卫方智能

思科披露 Catalyst SD-WAN Manager 认证绕过漏洞 CVE-2026-76504，CVSS 9.8，未认证攻击者可以 admin 身份调用管理 API，PSIRT 已确认 9 月起遭在野利用，CISA 同日列入 KEV。

2026年9月30日作者卫方智能

官方 MCP Python SDK 存在 OAuth 凭证窃取缺陷，恶意服务器可将客户端引导至自有令牌端点，窃取客户端密钥、授权码与 PKCE 校验密钥。受影响版本 1.9.1 至 2.1.1，修复版本为 1.30.0 与 2.2.0，暂无 CVE 编号。

2026年9月30日作者卫方智能

Ridge Security 披露 TDengine 时序数据库整数下溢漏洞 CVE-2026-42542，未认证攻击者向默认端口 6030 发送单个畸形包即可打崩服务端。影响 3.4.0.0 至 3.4.1.5，官方已在 3.4.1.6 修复，全球约 73 万实例受波及。

2026年9月30日作者卫方智能

苹果紧急推送 iOS 26.7.1、macOS 26.7.1 与 15.8.1，修复 CoreGraphics 越界写入漏洞 CVE-2026-86950。苹果确认该漏洞可能已被用于极高复杂度定向攻击，CISA 已将其列入 KEV 目录，建议存量旧版设备立即升级。

2026年9月29日作者卫方智能

D-Link DIR-895L 固件 A1_102b07 的 L2TP 控制通道解析存在越界写漏洞 CVE-2026-100740，CVSS 9.9，公开 PoC 已发布且厂商暂无补丁，建议隔离设备、关闭 L2TP 或更换型号。

2026年9月29日作者卫方智能

Froxlor 2.3.10 及以下版本存在三个高危漏洞，CVE-2026-100716 与 CVE-2026-100717 均为 CVSS 9.9，低权限客户账号即可提权至 root 或注入 Web 服务器配置，修复版本 2.3.12。

2026年9月29日作者卫方智能

Request a Quote for WooCommerce 插件 2.9.2 及以下存在未认证任意文件上传漏洞 CVE-2026-18143，CVSS 9.8，攻击者可在可访问目录写入 PHP 文件；官方已发 2.9.3，同时建议禁止 uploads 目录执行 PHP。

2026年9月29日作者卫方智能

OpenClaw 与 ClawHub 于 9 月 26 日集中披露约 79 个漏洞，涵盖沙箱逃逸、授权绕过、命令注入与路径遍历，最高 CVSS 8.8，修复版本为 2026.7.1 与 2026.8.1，技能市场投毒仍是活跃通道。

2026年9月28日作者卫方智能

微软本地部署版 SharePoint Server 的 CVE-2026-65660 被低估为欺骗漏洞，实为 CVSS 8.8 的认证后 RCE。微软 9 月 25 日确认在野利用，CISA 同日列入 KEV 并限 9 月 28 日前修复。

2026年9月28日作者卫方智能

Citrix 9 月 27 日发布 CTX697096，修复 NetScaler ADC 与 Gateway 共 8 个漏洞，其中 CVE-2026-88771 与 CVE-2026-88772 为未认证 RCE 零日并已被在野利用，CISA 同日列入 KEV。

2026年9月27日作者卫方智能

Elementor Website Builder 4.3.0 与 4.3.1 存在 CSRF 漏洞，CVSS 8.8，已登录管理员点击一个链接即可被诱导执行任意 REST API 操作，默认安装下会为攻击者新建管理员账号。受影响版本安装量超 200 万，修复版本 4.3.2。