CVE-2026-104935：Ivanti VPN 零日三连击，未认证拿下 root
Ivanti 确认 Connect Secure VPN 网关存在零日漏洞 CVE-2026-104935 并已被在野利用。Volexity 披露攻击者串联三个零日，在一台完全打补丁的 22.8R2.4 设备上取得未认证 root 权限，CISA 已将漏洞列入 KEV。
远程代码执行
Veeam 备份服务器只读角色即可 RCE：CVE-2025-64393 评分 9.4
Veeam 发布 KB4934 修复 Backup & Replication 12 中的 CVE-2025-64393（CVSS 9.4）：仅需被官方文档描述为只读的 Backup Viewer 角色，低权限用户即可在备份服务器上以 SYSTEM 权限执行代码。
CVE-2026-97229：GitLab CI/CD 正则编译器整数溢出致未认证 RCE
GitLab 于 10 月 8 日发布紧急补丁 19.4.2、19.3.4、19.2.8，修复 CVE-2026-97229——CI/CD 正则编译器整数溢出，未认证即可在自建服务器执行任意代码，CVSS 满分 10.0。
IBM Verify Access 同批修七漏洞：两枚 9.8 未认证反序列化 RCE
IBM 发布安全公告修复 Security Verify Access 与 Verify Identity Access 七个漏洞：CVE-2026-78401 与 78406 为未认证反序列化 RCE，CVSS 均 9.8，另有认证绕过与参数注入，影响 10.0.9.2 与 11.0.3 及之前版本。
CISA 通告 openPDC/openHistorian 五漏洞：电网数据平台可未认证 RCE
CISA 发布 ICSA-26-281-02，通报电网监测平台 openPDC/openHistorian 五个漏洞，含 CVE-2026-100730 未认证反序列化 RCE 与 Docker 镜像硬编码管理员凭据，均为 CVSS 9.8，官方已给出修复版本。
WordPress 五款插件同批曝高危漏洞：三枚 9.8 可未认证接管站点
10 月 10 日五款 WordPress 插件同批披露高危漏洞，含三枚 CVSS 9.8：Advanced IP Blocker 认证绕过、Extensions For CF7 任意文件上传、3D Product Configurator 远程代码执行，另两枚 9.1 为提权与授权绕过。
CVE-2026-108263：讯飞 Astron Agent 代码节点未沙箱致跨租户 RCE
讯飞开源智能体工作流平台 Astron Agent 暴露 CVE-2026-108263，CVSS 9.9。默认代码节点走未沙箱的本地执行器，低权限租户可提交 Python 以 root 身份在共享容器内执行，跨租户读取数据与共享凭据，1.1.2 已修复。
CVE-2026-105134：AhsayCBS 备份服务器未认证 RCE 遭在野利用
备份管理控制台 AhsayCBS 曝两个漏洞，编号 CVE-2026-105133 与 CVE-2026-105134。攻击者可串接二者实现未认证 SYSTEM 权限远程代码执行，10 月 7 日起在野利用，最新版 10.3.4 仍受影响且暂无补丁。
CVE-2026-85097：Bricksforge 插件未认证文件上传致 RCE 在野利用
WordPress 插件 Bricksforge 被曝未认证任意文件上传漏洞，编号 CVE-2026-85097，CVSS 最高 10.0。攻击者 10 月 7 日起大规模利用，上传 GIF/PHP 多态文件即可执行任意代码，官方已在 3.1.8.10 修复。
CVE-2026-76471：思科 NX-API 未认证 RCE，同批 7 个漏洞需升级
思科 10 月 7 日发布 NX-OS 安全加固公告，修复 7 个漏洞，其中 CVE-2026-76471 为 NX-API 未认证远程代码执行，CVSS 9.8，可致交换机以 root 权限被控或崩溃重启，无缓解措施。
HPE ClearPass 曝 28 个漏洞：10 个严重级含未认证 RCE
HPE 于 10 月 6 日发布安全公告 HPESBNW05158，披露 HPE Networking ClearPass Policy Manager 存在 28 个漏洞，其中 10 个严重级，含未认证反序列化 RCE（CVE-2026-76750，CVSS 9.8）与多处认证绕过。
CVE-2026-105192：LMCache 缓存服务未认证 RCE，官方尚无补丁
JFrog 披露 LMCache 多进程缓存服务未认证远程代码执行漏洞 CVE-2026-105192，CVSS 9.8，影响 0.3.9 至 0.5.5，官方尚无修复版本，暴露端口的 LLM 推理集群风险最高。