CVE-2026-76504：思科 Catalyst SD-WAN Manager 认证绕过 CVSS 9.8 已在野利用
思科披露 Catalyst SD-WAN Manager 认证绕过漏洞 CVE-2026-76504，CVSS 9.8，未认证攻击者可以 admin 身份调用管理 API，PSIRT 已确认 9 月起遭在野利用，CISA 同日列入 KEV。
网络设备安全
CVE-2026-100740：D-Link 路由器 L2TP 越界写 CVSS 9.9 无补丁
D-Link DIR-895L 固件 A1_102b07 的 L2TP 控制通道解析存在越界写漏洞 CVE-2026-100740，CVSS 9.9，公开 PoC 已发布且厂商暂无补丁，建议隔离设备、关闭 L2TP 或更换型号。
ARP 欺骗防御实战：静态绑定与监控配置
ARP 无认证易遭缓存投毒。本文给出 ip neigh 永久绑定、arptables 过滤伪造应答、arpwatch 漂移告警、自检脚本与交换机 DAI 全网段防护的完整配置与验证方法。
802.1X 网络准入认证配置实战：防未授权接入
802.1X 网络准入实战：FreeRADIUS 服务端 EAP 配置、证书链签发、交换机受控端口与动态 VLAN 下发全流程，含 eapol_test 验证与常见故障排查。
CVE-2026-13249：霍尼韦尔 PD45 工业打印机未认证 RCE 预警
霍尼韦尔 PD45 工业打印机 Web 管理界面存在未认证任意文件上传缺陷，攻击者无需凭据即可上传恶意文件并执行系统命令，CVSS 9.8。受影响固件为 F10.19.010040，需升级至 F10.22.030745 以上。
CVE-2026-93952：VeloCloud 编排器满分零日遭利用，KEV 限期 9 月 25 日
Arista 披露 VeloCloud Orchestrator 本地部署版存在输入校验缺陷 CVE-2026-93952，CVSS 10.0，已被在野利用并进入 CISA KEV，联邦机构修复期限 9 月 25 日。攻击者无需任何编排器凭据。
CVE-2026-80155：Lantronix 带外管理设备认证绕过，CVSS 满分 10.0
Lantronix 带外管理设备披露一批漏洞，其中 CVE-2026-80155 获 CVSS 双版本满分 10.0：会话 Cookie 路径截断叠加路径遍历即可绕过全部会话校验，未认证读取配置并任意写文件，直至远程代码执行。SLB882 等旧型号暂无修复固件。
MikroTrick：MikroTik RouterOS 未认证接管链在野利用，12 万台 SSH 暴露设备待排查
Bishop Fox 复现了 MikroTik RouterOS 的 MikroTrick 接管链：CVE-2026-67279 借 SSH 重协商绕过认证状态，CVE-2026-86060 用「-2」用户名注入身份实现提权，未认证即可取得管理员权限，修复版 6.49.21/7.23.4/7.24.2。
Check Point VPN 曝两处 CVSS 9.8 未认证 RCE：CVE-2026-85102/85103 预警
Check Point 修复 VPN 证书处理流程两处 CVSS 9.8 漏洞：CVE-2026-85102 证书信任校验缺陷与 CVE-2026-85103 ASN.1 解码堆溢出，均可被未认证远程攻击者利用执行任意代码，波及 Security Gateway、管理服务器与 Spark Firewall。
F5 BIG-IP APM遭PoisonedRefresh Rootkit入侵：无文件内存WebShell绕过文件检测
Sophos X-Ops披露针对F5 BIG-IP APM设备的Linux Rootkit攻击：利用CVE-2025-53521植入可跨升级持久化的恶意组件，WebShell直接注入内存，磁盘不留文件。795台设备仍暴露。
CVE-2026-20212：思科 Nexus 9000 交换机未认证远程代码执行漏洞预警，CVSS 9.8
思科披露 Nexus 9000 系列交换机高危漏洞 CVE-2026-20212，CVSS 9.8，未认证远程攻击者可通过特定 TCP 端口以 root 权限执行任意代码，搭载 Silicon One 芯片的多个型号受影响。
HPE Fabric Composer 修复 52 个漏洞：两枚 CVSS 10.0 可致未认证完全接管
HPE 发布紧急公告修复 Aruba Networking Fabric Composer 52 个漏洞，其中 API 认证绕过与 SSH 守护进程绕过均达 CVSS 10.0，未认证攻击者可完全接管主机，影响 7.3.3 及更早版本。