CVE-2026-104935：Ivanti VPN 零日三连击，未认证拿下 root
Ivanti 确认 Connect Secure VPN 网关存在零日漏洞 CVE-2026-104935 并已被在野利用。Volexity 披露攻击者串联三个零日，在一台完全打补丁的 22.8R2.4 设备上取得未认证 root 权限，CISA 已将漏洞列入 KEV。
认证绕过
思科 10 月安全公告：License On-Prem 满分漏洞与 APIC 三枚 9.8 领衔
思科 10 月 7 日发布一批加固公告，License On-Prem 的加密签名校验缺陷 CVE-2026-76482 评分满分 10.0，APIC 三枚 9.8、Meraki 9.6 同步修复，除升级外无官方绕过方案。
IBM Verify Access 同批修七漏洞：两枚 9.8 未认证反序列化 RCE
IBM 发布安全公告修复 Security Verify Access 与 Verify Identity Access 七个漏洞：CVE-2026-78401 与 78406 为未认证反序列化 RCE，CVSS 均 9.8，另有认证绕过与参数注入，影响 10.0.9.2 与 11.0.3 及之前版本。
CVE-2026-105134：AhsayCBS 备份服务器未认证 RCE 遭在野利用
备份管理控制台 AhsayCBS 曝两个漏洞，编号 CVE-2026-105133 与 CVE-2026-105134。攻击者可串接二者实现未认证 SYSTEM 权限远程代码执行，10 月 7 日起在野利用，最新版 10.3.4 仍受影响且暂无补丁。
HPE ClearPass 曝 28 个漏洞：10 个严重级含未认证 RCE
HPE 于 10 月 6 日发布安全公告 HPESBNW05158，披露 HPE Networking ClearPass Policy Manager 存在 28 个漏洞，其中 10 个严重级，含未认证反序列化 RCE（CVE-2026-76750，CVSS 9.8）与多处认证绕过。
ZITADEL 修复 10 个认证绕过漏洞：7 个严重级可账户接管
开源身份提供商 ZITADEL 于 10 月 4 日协调披露 10 个认证绕过漏洞，其中 7 个为严重级。攻击者可在未通过主因素验证的情况下预劫持账户、跨组织注册密钥、绕过 MFA，3.x 分支已停止安全支持。
CVE-2026-105105：NASA AIT-Core 未认证 ZeroMQ 总线可注入航天指令
NASA-AMMOS 开源地面数据系统工具包 AIT-Core 被披露严重漏洞 CVE-2026-105105（CVSS 9.8）：其 ait-server 的 ZeroMQ 总线默认无认证且绑定全部网卡，攻击者可注入航天指令并窃取遥测。
Fortra BoKS 曝 8 个漏洞：可预测密码生成致认证绕过 CVSS 9.9
Fortra 发布 BoKS 特权访问管理平台安全更新，共修复 8 个漏洞，其中 3 个为严重级。最严重的 CVE-2026-79901 评分 9.9，攻击者可复现可预测的 Active Directory 服务账号密码实现认证绕过。
CVE-2026-76504：思科 Catalyst SD-WAN Manager 认证绕过 CVSS 9.8 已在野利用
思科披露 Catalyst SD-WAN Manager 认证绕过漏洞 CVE-2026-76504，CVSS 9.8，未认证攻击者可以 admin 身份调用管理 API，PSIRT 已确认 9 月起遭在野利用，CISA 同日列入 KEV。
CVE-2026-5430：WSO2 满分认证绕过漏洞遭在野利用
CISA 将 WSO2 认证绕过漏洞 CVE-2026-5430 纳入 KEV 目录。该漏洞源于 JWT 接受不受支持算法签名的令牌，CVSS 满分 10.0，未认证攻击者可接管管理员账户，联邦机构须在 9 月 27 日前修复。
CVE-2026-80155：Lantronix 带外管理设备认证绕过，CVSS 满分 10.0
Lantronix 带外管理设备披露一批漏洞，其中 CVE-2026-80155 获 CVSS 双版本满分 10.0：会话 Cookie 路径截断叠加路径遍历即可绕过全部会话校验，未认证读取配置并任意写文件，直至远程代码执行。SLB882 等旧型号暂无修复固件。
Fortinet 九月批量修复 10 个漏洞：FortiMonitor 认证绕过 CVSS 9.6，ZTNA 门户可遭中间人攻击
Fortinet 修复 10 个漏洞，FortiMonitorOnSight JWT 认证绕过评级 9.6，FortiPAM Chrome 扩展可被劫持为流量代理，FortiSandbox 存在 9.9 分访问控制缺陷。