补丁管理 - 卫方智能网络安全资讯平台

CVE-2026-86360：戴尔 DSU 路径遍历漏洞可未认证获取 root

2026年10月6日作者卫方智能

戴尔在安全公告 DSA-2026-324 中修复 Dell System Update（DSU）五个漏洞。核心问题 CVE-2026-86360 属路径遍历，未认证远程攻击者可借此以 root 权限执行任意代码，官方建议升级到 DSU 2.3.0.0 或更高版本。

2026年10月6日作者卫方智能

TeamViewer 发布紧急更新，修复 Full Client 与 Host 组件在 Windows、Linux、macOS 上的五个高危漏洞。其中 CVE-2026-92370 可绕过远程会话访问控制并可能执行代码，官方建议升级到 15.82 或最新维护版本。

2026年10月6日作者卫方智能

微软带外重发 2026 年 9 月 Exchange Server 安全更新 V2，补上 CVE-2026-96940 授权缺陷。该漏洞 CVSS 8.8，已认证攻击者可在同租户内读取他人邮箱与附件，且已安装 9 月原版更新的服务器不受保护。

2026年9月30日作者卫方智能

苹果紧急推送 iOS 26.7.1、macOS 26.7.1 与 15.8.1，修复 CoreGraphics 越界写入漏洞 CVE-2026-86950。苹果确认该漏洞可能已被用于极高复杂度定向攻击，CISA 已将其列入 KEV 目录，建议存量旧版设备立即升级。

2026年9月17日作者卫方智能

Oracle 9月CSPU共修复673个漏洞，其中6个为CVSS 10.0满分且可未认证远程利用。Hyperion Financial Management 的满分漏洞已有公开利用代码，WebLogic、OAM、OID、Oracle Forms 均在列。

2026年9月16日作者卫方智能

日本数字厅确认，攻击者利用一台 VPN 设备中已有补丁的中危漏洞入侵政府共享平台 GSS，可能泄露约 24.6 万条公务员与承包商信息，含 23.6 万个姓名与 23.1 万个邮箱。入侵实际自 5 月下旬开始，6 月 25 日才被发现。

2026年9月16日作者卫方智能

苹果 9 月 14 日发布 iOS 27、macOS Golden Gate 27 等全线更新，去重后修复 273 个唯一 CVE，其中蓝牙越界写入 CVE-2026-65414 评分 9.8，远程攻击者可致应用崩溃或执行任意代码，官方暂未发现在野利用。

2026年9月15日作者卫方智能

微软 9 月 14 日紧急发布带外更新 KB5129194/5129195/5129236/5129235/5129237，修复 9 月 8 日安全更新引入的远程桌面服务不稳定、Hyper-V 与 Linux 虚拟机共享目录失效、USB Audio Class 1.0 多声道设备无声等问题。

2026年9月10日作者卫方智能

Ivanti 修复 Neurons for ITSM 的 8 个漏洞，其中两个未认证反序列化漏洞 CVSS 9.8 可直接 RCE，本批漏洞由内部大语言模型辅助发现，云环境已自动修复。

2026年9月10日作者卫方智能

Adobe 九月安全更新修复 170 余个漏洞，ColdFusion 两处代码执行漏洞列为优先级 1，Campaign Classic 修复满分命令注入漏洞，Experience Manager 单品修复 107 个。

2026年9月9日作者卫方智能

微软9月补丁日修复973个漏洞创下历史纪录，Windows更新栈与ALPC两个提权零日遭在野利用并列入CISA KEV目录，DNS Server 9.8分RCE漏洞需优先修复。