补丁管理

MariaDB 同批修三枚 9.9 分漏洞：越界写与表名编码绕过

作者

MariaDB 在 10 月 16 日一口气公开三枚 CVSS 9.9 漏洞：ST_AsText 处理嵌套几何集合时越界写、SYS_REFCURSOR 释放后使用、以及 #mysql50# 前缀绕过表名文件系统编码。攻击者只需低权限账号即可触发，修复版本覆盖 10.6 至 13.0。

CVE-2026-103849：Magento 满分模板注入，未登录即可执行 PHP

作者

Adobe 在 10 月 13 日的 APSB26-153 中修复 Magento 与 Adobe Commerce 邮件模板引擎的 BlockStrap 漏洞 CVE-2026-103849，CVSS 10.0。攻击者无需账号即可在商店服务器执行任意 PHP，Sansec 称这是 9 月 StyleSmuggler 补丁留下的缺口。

CVE-2026-108097：Drupal Field UI 关键 RCE，超 15 万站点无补丁

作者

Drupal 于 10 月 14 日修复核心 Field UI 模块的关键远程代码执行漏洞 CVE-2026-108097，风险等级 19/25。攻击者需经由贡献模块或自定义代码触达，但至少一条已知路径无需登录，约 28.5% 上报站点无补丁分支。

CVE-2026-0322：PAN-OS 管理界面已认证 RCE 遭利用，可 root 执行

作者

Palo Alto Networks 于 10 月 14 日修复 PAN-OS 管理界面的远程代码执行漏洞 CVE-2026-0322（CVSS 8.6）。持有有效管理员凭据并具备管理界面网络访问权限的攻击者，可在 PA-Series、VM-Series 防火墙及 Panorama 上以 root 执行任意代码。

CVE-2026-76519：思科邮件网关零日路径遍历，一封邮件即获 root

作者

思科 10 月 14 日修复 Cisco Secure Email Gateway 的 AMP 相对路径遍历漏洞 CVE-2026-76519，CVSS 9.8。攻击者无需认证、无需收件人点击，仅靠一封带特制附件的邮件即可写入任意文件并以 root 执行命令，厂商确认已在野利用。