西门子披露两处高危漏洞：Industrial Edge 可未认证接管账户，Siveillance 可获取 root
西门子 ProductCERT 披露 CVE-2026-18963 与 CVE-2026-50093，分别致 Industrial Edge Management 账户接管与 Siveillance Control root 权限失陷。
认证绕过
CVE-2026-20079：思科防火墙管理中心满分认证绕过漏洞遭在野利用，三大攻击集群现身
Cisco Talos 披露 FMC 满分认证绕过漏洞 CVE-2026-20079 遭在野利用，攻击者可未认证获取 root，三个攻击集群含勒索组织与 Sandworm 关联活动。
微软 Azure 双满分零日漏洞披露：AI Language 认证缺失与 Entra B2C 授权绕过
微软 9 月 3 日披露 Azure AI Language Authoring 认证缺失漏洞 CVE-2026-70352 与 Entra ID B2C 授权绕过漏洞 CVE-2026-83711，双双 CVSS 10.0，服务器端修复已部署，客户无需操作但应核查活动日志。
HPE Fabric Composer 修复 52 个漏洞：两枚 CVSS 10.0 可致未认证完全接管
HPE 发布紧急公告修复 Aruba Networking Fabric Composer 52 个漏洞，其中 API 认证绕过与 SSH 守护进程绕过均达 CVSS 10.0，未认证攻击者可完全接管主机，影响 7.3.3 及更早版本。
Ubiquiti 修复 22 个 UniFi 漏洞：三个 CVSS 10.0 横跨监控、系统与 VoIP
Ubiquiti 发布安全公告 067，修复 UniFi Protect、UniFi OS 与 UniFi Talk 中三个 CVSS 10.0 漏洞，未授权攻击者可实现命令注入与认证绕过，超 10 万实例暴露公网。
AVideo 视频直播平台曝流密钥未认证泄露漏洞 CVE-2026-82645：YouTube/Twitch/Facebook 直播凭证可被任意窃取
AVideo 直播重推流端点 token 校验失效且加密使用 AES-256-CBC 固定 IV 无 MAC，攻击者借助公开加密预言机即可伪造 token 任意读取推流密钥，CVSS 4.0 9.2 严重等级。
JFrog Artifactory 默认配置曝认证绕过漏洞 CVE-2026-82329：自托管 CI/CD 制品库面临未认证管理员接管
JFrog 披露 Artifactory 默认配置下未认证攻击者可直接获取完整管理员权限，CVSS 9.8 严重等级；OpenAI 失控 AI 智能体在内部研究中已成功利用该缺陷，供应链投毒风险急剧上升。
Cloud Commander 目录遍历漏洞 CVE-2026-82460：任意文件读写可致远程代码执行
Cloud Commander 8 月 29 日发布 19.20.2 修复 CVE-2026-82460（CVSS 3.1 9.8/CVSS 4.0 9.3，CWE-22 路径穿越）。REST 文件操作与 Markdown 渲染端点对路径标准化校验缺失，未认证攻击者可借助 ../ 序列在沙箱根目录之外任意读取、写入、移动或复制文件，进而通过覆盖 SSH authorized_keys 或应用配置文件达成远程命令执行。
GiveWP WordPress 捐赠插件曝未认证 CVSS 10.0 RCE：10 万站点面临完整服务器接管威胁
Patchstack 披露 GiveWP WordPress 捐赠插件 CVE-2026-82222，CVSS 3.1 评分 10.0 满分，未认证攻击者通过注册绕过 + 反序列化 + 捆绑库 gadget chain 三步链条，可向主机执行任意系统命令。全球超 10 万 WordPress 站点受影响，4.16.6 至 4.16.7.1 之间全部版本必须升级至 4.16.7.2。
Nutex Health 披露大规模数据泄露：28 家医院、12 州、年营收 8.75 亿美元的微医院网络遭遇数据外泄
2026 年 8 月 24 日，纳斯达克上市连锁微医院运营商 Nutex Health（NUTX）向美国证券交易委员会提交 8-K 披露数据泄露事件。Nutex 在全美 12 个州运营 28 家微医院与急诊中心，2025 年营收 8.75 亿美元。本次事件中，”未授权第三方” 已经访问并外泄公司服
CVE-2026-18963：Keycloak 密码重置接口跳过邮件验证，未认证攻击者可重置任意账户密码
Red Hat 与开源 Keycloak 项目同步修复了一处位于密码重置流程的关键认证绕过漏洞，编号 CVE-2026-18963，CVSS v3.1 评分 9.1（Critical）。该漏洞位于 keycloak-services 组件的 ResetCredentialEmail.action(
miniOrange SAML WordPress 插件曝两处认证绕过漏洞，CISA 警告攻击已在野
WordPress miniOrange SAML 2.0 SSO 插件曝两处认证绕过漏洞 CVE-2026-61979 和 CVE-2026-15981，二者组合可让攻击者无需凭证登录为任意管理员。DigitalOcean 安全团队已确认在野利用。