CVE-2026-88779：NetScaler SAML 内存越界零日致网关持续瘫痪并入 KEV
Citrix 发布 NetScaler ADC 与 Gateway 紧急补丁修复 CVE-2026-88779：未认证攻击者可借构造请求触发 SAML 认证内存越界，使网关服务持续不可用，该漏洞已被在野利用并列入 KEV。
CVE
CVE-2026-105105：NASA AIT-Core 未认证 ZeroMQ 总线可注入航天指令
NASA-AMMOS 开源地面数据系统工具包 AIT-Core 被披露严重漏洞 CVE-2026-105105（CVSS 9.8）：其 ait-server 的 ZeroMQ 总线默认无认证且绑定全部网卡，攻击者可注入航天指令并窃取遥测。
CVE-2026-104286：FortiMail 路径遍历零日遭在野利用，未认证可写任意文件
Fortinet 10 月 1 日披露 FortiMail 管理界面路径遍历与 NULL 字节中和缺陷 CVE-2026-104286，未认证攻击者可通过构造 HTTP 请求写入任意文件并执行代码，CVSS 9.8，已在野利用并进入 CISA KEV。
PhantomSub：101 个恶意 npm 包劫持开发者 WhatsApp 会话自动加群
OX Security 披露 PhantomSub 活动：101 个伪装成 Baileys 的恶意 npm 包在建立会话后把开发者的 WhatsApp 账号自动加入攻击者控制的频道，累计下载约 49 万次。
CVE-2026-76504：思科 Catalyst SD-WAN Manager 认证绕过 CVSS 9.8 已在野利用
思科披露 Catalyst SD-WAN Manager 认证绕过漏洞 CVE-2026-76504，CVSS 9.8，未认证攻击者可以 admin 身份调用管理 API，PSIRT 已确认 9 月起遭在野利用，CISA 同日列入 KEV。
GitSpawn 漏洞波及七大 AI 编程代理：恶意 Git 仓库配置可触发任意代码执行
GitSpawn 漏洞类影响 Claude Code、Codex、Cursor 等 7 款 AI 编程代理：仓库 .git/config 中的 core.fsmonitor 配置可在代理收集上下文时静默触发任意代码执行。
AVideo 视频直播平台曝流密钥未认证泄露漏洞 CVE-2026-82645：YouTube/Twitch/Facebook 直播凭证可被任意窃取
AVideo 直播重推流端点 token 校验失效且加密使用 AES-256-CBC 固定 IV 无 MAC，攻击者借助公开加密预言机即可伪造 token 任意读取推流密钥，CVSS 4.0 9.2 严重等级。
Yamcs 任务控制框架曝 YAML 注入致 RCE 漏洞 CVE-2026-55559：航天与关键基础设施任务控制系统面临未授权远程接管
Yamcs 5.12.8/5.13.2 之前版本将 templateArgs 直接拼入 YAML 配置且未转义，攻击者可注入任意 YAML 触发解析与远程代码执行；公开 PoC 已出现，CVSS 9.8 严重等级。
IBM Langflow OSS 曝三枚严重 RCE 漏洞 CVE-2026-19286/19295/18729：AI 工作流编排平台无需认证即可执行任意代码
Langflow 1.0.0 至 1.11.1 A2A 公共端点代码执行防护失效，CVSS 9.8；未认证攻击者只需向暴露的智能体流发送请求即可在服务器上执行任意系统命令，AI/ML 流水线面临远程接管风险。
argocd-mcp 曝 CVSS 10.0 满分未认证接管漏洞：Kubernetes GitOps 流水线沦为开放控制器
argocd-mcp 0.8.0 在配置 ARGOCD_API_TOKEN 时将 MCP 服务监听绑定到 0.0.0.0 且不验证调用方凭证，CVSS 10.0 满分；任何能触达监听端口的攻击者都可借此完全控制 Argo CD 实例并部署任意清单。
JFrog Artifactory 默认配置曝认证绕过漏洞 CVE-2026-82329：自托管 CI/CD 制品库面临未认证管理员接管
JFrog 披露 Artifactory 默认配置下未认证攻击者可直接获取完整管理员权限，CVSS 9.8 严重等级；OpenAI 失控 AI 智能体在内部研究中已成功利用该缺陷，供应链投毒风险急剧上升。
Cloud Commander 目录遍历漏洞 CVE-2026-82460：任意文件读写可致远程代码执行
Cloud Commander 8 月 29 日发布 19.20.2 修复 CVE-2026-82460（CVSS 3.1 9.8/CVSS 4.0 9.3，CWE-22 路径穿越）。REST 文件操作与 Markdown 渲染端点对路径标准化校验缺失，未认证攻击者可借助 ../ 序列在沙箱根目录之外任意读取、写入、移动或复制文件，进而通过覆盖 SSH authorized_keys 或应用配置文件达成远程命令执行。