HPE ClearPass 曝 28 个漏洞：10 个严重级含未认证 RCE
HPE 于 10 月 6 日发布安全公告 HPESBNW05158，披露 HPE Networking ClearPass Policy Manager 存在 28 个漏洞，其中 10 个严重级，含未认证反序列化 RCE（CVE-2026-76750，CVSS 9.8）与多处认证绕过。
SQL注入
CVE-2026-48842：Roundcube 预认证 SQL 注入遭在野利用，52.3 万实例暴露
加拿大网络安全中心 9 月 24 日更新通告，确认 5 月已修补的 Roundcube 预认证 SQL 注入 CVE-2026-48842 正被在野利用。Shadowserver 追踪到 52.3 万个公网实例，cPanel 默认预装该组件。
CVE-2026-81657：IBM Guardium 12.2 批量漏洞，未认证反序列化 RCE 达 CVSS 9.8
IBM 于 9 月 16 日披露 Guardium Data Protection 12.2 的 20 余个漏洞，其中 4 个 CVSS 9.9、5 个 CVSS 9.8，涉及 LoadBalancerServlet 缺失认证与未认证反序列化 RCE，官方补丁已发布。
CVE-2026-76461：思科 Secure Email Gateway 邮件解析 SQL 注入遭在野利用，可 root 执行命令
思科 9 月 14 日披露 Secure Email Gateway 邮件解析 SQL 注入漏洞 CVE-2026-76461，CVSS 9.8，未认证远程攻击者发送一封特制邮件即可取得 root 权限。CISA 同日纳入 KEV，9 月 17 日前须修复，官方无缓解措施。
WordPress 双插件漏洞遭在野利用：Super Forms 未认证文件上传植入 WebShell
Wordfence 报告 Super Forms 未认证文件上传漏洞 CVE-2026-14894 遭在野利用，超 25 万次攻击被拦截；All-in-One WP Migration 二阶 SQL 注入 CVE-2026-19949 影响 500 万级安装量。
WordPress 核心漏洞链 WP2Shell 遭在野利用：REST API 路由混淆叠加 SQL 注入可致 RCE
FortiGuard 发布爆发警报：WordPress 核心 CVE-2026-63030 与 CVE-2026-60137 漏洞链遭在野利用，未认证攻击者可绕过 REST API 限制并注入 SQL 最终执行任意代码，6.8.0 至 7.0.1 版本受影响。
CVE-2026-9586：Sangoma Switchvox 未认证 SQL 注入遭在野利用，单个请求即可拿下 root 反向 Shell
Sangoma Switchvox SMB 曝出未认证 SQL 注入漏洞 CVE-2026-9586（CVSS 9.3），蜜罐已捕获真实攻击，攻击者借助 PostgreSQL COPY TO PROGRAM 机制实现 root 级远程代码执行。
ServiceNow 修复三个 CVSS 10.0 漏洞：AI 平台未授权 RCE 与 SQL 注入
ServiceNow 于 8 月 27 日发布安全公告，修复 AI 平台三个 CVSS 10.0 漏洞，未授权攻击者可执行任意代码、提权至管理员并直接操作底层数据库。
Oracle 8 月 CPU 一波 PoC 公开：MySQL、Java、WebLogic 多家产品卷入未授权 RCE/数据篡改
GovCERT.HK 发布 A26-08-28 高危保安警报：Oracle 8 月 CPU 至少 8 个 CVE 的 PoC 代码已在野公开，包括 CVE-2026-2332、CVE-2026-9563、CVE-2026-41240、CVE-2026-42587、CVE-2026-65914 等。受影响产品涵盖 Java SE、Database、Fusion Applications、Middleware、MySQL 套件、Linux 与虚拟化。攻击成功后可实现远程代码执行、DoS、权限提升、信息泄露、安全限制绕过、伪造或篡改。
ServiceNow AI 平台曝三个 CVSS 10.0 满分漏洞，未认证攻击者可执行任意代码与 SQL
ServiceNow 8 月 27 日修复 ServiceNow AI 平台 4 处漏洞，其中 CVE-2026-18885（GraphQL 代码注入）、CVE-2026-18886（图像上传处理器访问控制缺陷）、CVE-2026-74820（动态 ORDER BY SQL 注入）三个漏洞 CVSS 评分均为 10.0，无需认证可远程触发。Fortune 500 中 85% 使用 ServiceNow，自托管客户需手动升级至 Xanadu/Yokohama/Zurich/Australia 列出的最新补丁。
GeoServer未修复零日漏洞遭公网主动探测：jsonArrayContains函数未认证SQL注入，政府公用事业暴露面最大
2026年8月12日安全研究员q1uf3ng公开GeoServer jsonArrayContains未认证SQL注入零日漏洞，无CVE编号、无CVSS评分、无官方补丁。WatchTowr监测到大量公网探测尝试，多个备份组件交叉确认H2/SQL Server后端可远程执行任意SQL，配置admin级数据库账户时可升级为远程代码执行。
sqlmap 自动化检测 SQL 注入漏洞实战指南
sqlmap 是开源自动化 SQL 注入检测工具,本文详解其安装、目标探测、注入点识别与数据提取的完整实战流程,并提供安全合规使用建议,帮助安全人员高效排查 Web 应用 SQL 注入漏洞。