CVE-2026-88779：NetScaler SAML 内存越界零日致网关持续瘫痪并入 KEV
Citrix 发布 NetScaler ADC 与 Gateway 紧急补丁修复 CVE-2026-88779：未认证攻击者可借构造请求触发 SAML 认证内存越界，使网关服务持续不可用，该漏洞已被在野利用并列入 KEV。
CISA
CVE-2026-65660：SharePoint 低权限账号可无交互 RCE 已入 KEV
微软本地部署版 SharePoint Server 的 CVE-2026-65660 被低估为欺骗漏洞，实为 CVSS 8.8 的认证后 RCE。微软 9 月 25 日确认在野利用，CISA 同日列入 KEV 并限 9 月 28 日前修复。
CVE-2026-88771：Citrix NetScaler 未认证 RCE 零日遭在野利用
Citrix 9 月 27 日发布 CTX697096，修复 NetScaler ADC 与 Gateway 共 8 个漏洞，其中 CVE-2026-88771 与 CVE-2026-88772 为未认证 RCE 零日并已被在野利用，CISA 同日列入 KEV。
CVE-2026-5430：WSO2 满分认证绕过漏洞遭在野利用
CISA 将 WSO2 认证绕过漏洞 CVE-2026-5430 纳入 KEV 目录。该漏洞源于 JWT 接受不受支持算法签名的令牌，CVSS 满分 10.0，未认证攻击者可接管管理员账户，联邦机构须在 9 月 27 日前修复。
CISA 新增两个在野利用 Linux 内核漏洞：CVE-2026-53266 与 CVE-2025-39964
CISA 于 9 月 18 日将 CVE-2026-53266（内核 ebtables SNAT 越界写入，CVSS 8.8）与 CVE-2025-39964（af_alg 竞态，CVSS 7.8）加入已知被利用漏洞目录，两者均为本地提权缺陷，上游修复已合并但发行版落地普遍滞后。
CVE-2026-76460：思科 ISE 满分零日认证绕过已遭在野利用，CISA 限 3 天修补
思科修复 Cisco ISE 与 ISE-PIC 中 CVSS 10.0 的零日漏洞 CVE-2026-76460，未认证攻击者可绕过 API 身份认证并获得 root 权限。PSIRT 确认已遭在野利用，CISA 列入 KEV 并限 3 天内修补。
CVE-2026-76461：思科 Secure Email Gateway 邮件解析 SQL 注入遭在野利用，可 root 执行命令
思科 9 月 14 日披露 Secure Email Gateway 邮件解析 SQL 注入漏洞 CVE-2026-76461，CVSS 9.8，未认证远程攻击者发送一封特制邮件即可取得 root 权限。CISA 同日纳入 KEV，9 月 17 日前须修复，官方无缓解措施。
CVE-2026-85706：GitLab 提交 API 路径遍历漏洞 CVSS 10.0 已遭全网探测
GitLab 修复仓库提交 API 路径遍历漏洞 CVE-2026-85706，CVSS 10.0，未认证攻击者可用单个 HTTP 请求读取服务器任意文件，已列入 CISA KEV。
CVE-2026-20079：思科防火墙管理中心满分认证绕过漏洞遭在野利用，三大攻击集群现身
Cisco Talos 披露 FMC 满分认证绕过漏洞 CVE-2026-20079 遭在野利用，攻击者可未认证获取 root，三个攻击集群含勒索组织与 Sandworm 关联活动。
微软9月补丁日修复973个漏洞创纪录：更新栈与ALPC两个提权零日遭在野利用
微软9月补丁日修复973个漏洞创下历史纪录，Windows更新栈与ALPC两个提权零日遭在野利用并列入CISA KEV目录，DNS Server 9.8分RCE漏洞需优先修复。
CVE-2026-67277：MikroTik RouterOS btest 漏洞遭在野利用，可致内核内存泄露与设备崩溃
CERT.PL 披露 MikroTik RouterOS btest 服务认证缺失漏洞 CVE-2026-67277，CVSS 8.8，未认证攻击者可读取内核内存或令设备内核崩溃，该漏洞已被在野利用并列入 KEV 目录，修复版本 6.49.21/7.23.4/7.24.2 已发布。
CISA KEV 新增 6 项漏洞：Citrix NetScaler 内存越界在 12 天内被尝试利用 36 次
2026 年 8 月 27 日，CISA 一次性将 6 项在野漏洞纳入 KEV 目录，Citrix NetScaler ADC/Gateway 的 CVE-2026-8452 内存越界漏洞在 12 天内被探测到 36 次尝试利用，攻击者已投递 x.php、z.php WebShell。CISA 要求 FCEB 机构在 8 月 29 日前修复 NetScaler 与 SQL Server，其余在 9 月 9 日前完成。