CVE-2026-85706：GitLab 提交 API 路径遍历漏洞 CVSS 10.0 已遭全网探测
GitLab 修复仓库提交 API 路径遍历漏洞 CVE-2026-85706，CVSS 10.0，未认证攻击者可用单个 HTTP 请求读取服务器任意文件，已列入 CISA KEV。
漏洞预警
微信零点击漏洞被做成蠕虫 WeWorm：来电响铃即接管账号，腾讯已服务端修复
安全机构 Calif 披露首个可跨 Android 与 iOS 传播的微信零点击蠕虫 WeWorm：利用微信 VoIP 协议栈内存破坏漏洞，来电响铃阶段即可接管账号并链式扩散。腾讯已服务端全量修复，无在野利用。
Check Point VPN 曝两处 CVSS 9.8 未认证 RCE：CVE-2026-85102/85103 预警
Check Point 修复 VPN 证书处理流程两处 CVSS 9.8 漏洞：CVE-2026-85102 证书信任校验缺陷与 CVE-2026-85103 ASN.1 解码堆溢出，均可被未认证远程攻击者利用执行任意代码，波及 Security Gateway、管理服务器与 Spark Firewall。
Ivanti Neurons for ITSM 修复 8 个漏洞含 6 个严重级：未认证反序列化可直接 RCE
Ivanti 修复 Neurons for ITSM 的 8 个漏洞，其中两个未认证反序列化漏洞 CVSS 9.8 可直接 RCE，本批漏洞由内部大语言模型辅助发现，云环境已自动修复。
Adobe 九月安全更新修复 170 余个漏洞：ColdFusion 9.9 分 RCE 列为优先级 1，须三天内修复
Adobe 九月安全更新修复 170 余个漏洞，ColdFusion 两处代码执行漏洞列为优先级 1，Campaign Classic 修复满分命令注入漏洞，Experience Manager 单品修复 107 个。
Fortinet 九月批量修复 10 个漏洞：FortiMonitor 认证绕过 CVSS 9.6，ZTNA 门户可遭中间人攻击
Fortinet 修复 10 个漏洞，FortiMonitorOnSight JWT 认证绕过评级 9.6，FortiPAM Chrome 扩展可被劫持为流量代理，FortiSandbox 存在 9.9 分访问控制缺陷。
西门子披露两处高危漏洞：Industrial Edge 可未认证接管账户，Siveillance 可获取 root
西门子 ProductCERT 披露 CVE-2026-18963 与 CVE-2026-50093，分别致 Industrial Edge Management 账户接管与 Siveillance Control root 权限失陷。
CVE-2026-20079：思科防火墙管理中心满分认证绕过漏洞遭在野利用，三大攻击集群现身
Cisco Talos 披露 FMC 满分认证绕过漏洞 CVE-2026-20079 遭在野利用，攻击者可未认证获取 root，三个攻击集群含勒索组织与 Sandworm 关联活动。
CVE-2026-44756：SAP Kernel OVERPASS满分缓冲区溢出漏洞预警，超万台系统暴露公网
SAP 9月安全更新修复20个漏洞，Kernel组件OVERPASS漏洞CVE-2026-44756评分满分，未认证攻击者可以管理员权限执行任意命令，Onapsis估算超万台系统暴露公网。
微软9月补丁日修复973个漏洞创纪录：更新栈与ALPC两个提权零日遭在野利用
微软9月补丁日修复973个漏洞创下历史纪录，Windows更新栈与ALPC两个提权零日遭在野利用并列入CISA KEV目录，DNS Server 9.8分RCE漏洞需优先修复。
CVE-2026-86218：N-able N-central 满分零日 RCE 遭利用，MSP 供应链风险拉响警报
N-able 紧急修复 N-central 平台 CVSS 10.0 预认证 RCE 零日漏洞 CVE-2026-86218，Huntress 报告已打补丁的生产环境仍遭入侵，约 1500 台服务器暴露公网。
CVE-2026-62911：Exchange 认证绕过漏洞 PoC 公开，2.1 万台服务器仍暴露公网
Microsoft Exchange 认证绕过漏洞 CVE-2026-62911（CVSS 8.0）补丁已发布近一个月，公开 PoC 使攻击门槛大幅降低，Shadowserver 监测到 21899 个暴露 IP 仍未修复，德国 85% 本地部署未打补丁。