CVE 监察_
本站报道过的 AI 相关漏洞，已被利用的排在最前.
| CVE 编号 | 受影响产品 | CVSS | 已被利用 | 修补 | 类型 |
|---|---|---|---|---|---|
| CVE-2026-125883 | N-central Appliance 2026.4.0.31（预发布版本）是经验证攻击所针对的版本；大多数或全部漏洞应能在早期版本上运行。 | 未有评分 | 已被利用 | N-able发布了N-central 2026.4 Hotfix 2，版本号为2026.4.1.26，作为关键安全版本。在实施修复期间，托管N-central已下线；在补丁发布或N-able确认可以安全恢复之前，本地部署应保持离线。 | 漏洞修补 |
| CVE-2026-125878 | N-central Appliance 2026.4.0.31（预发布版本）是经验证攻击所针对的版本；大多数或全部漏洞应能在早期版本上运行。 | 未有评分 | 已被利用 | N-able发布了N-central 2026.4 Hotfix 2，版本号为2026.4.1.26，作为关键安全版本。在实施修复期间，托管N-central已下线；在补丁发布或N-able确认可以安全恢复之前，本地部署应保持离线。 | 漏洞修补 |
| CVE-2026-125879 | N-central Appliance 2026.4.0.31（预发布版本）是经验证攻击所针对的版本；大多数或全部漏洞应能在早期版本上运行。 | 未有评分 | 已被利用 | N-able发布了N-central 2026.4 Hotfix 2，版本号为2026.4.1.26，作为关键安全版本。在实施修复期间，托管N-central已下线；在补丁发布或N-able确认可以安全恢复之前，本地部署应保持离线。 | 漏洞修补 |
| CVE-2026-125880 | N-central Appliance 2026.4.0.31（预发布版本）是经验证攻击所针对的版本；大多数或全部漏洞应能在早期版本上运行。 | 未有评分 | 已被利用 | N-able发布了N-central 2026.4 Hotfix 2，版本号为2026.4.1.26，作为关键安全版本。在实施修复期间，托管N-central已下线；在补丁发布或N-able确认可以安全恢复之前，本地部署应保持离线。 | 漏洞修补 |
| CVE-2026-125881 | N-central Appliance 2026.4.0.31（预发布版本）是经验证攻击所针对的版本；大多数或全部漏洞应能在早期版本上运行。 | 未有评分 | 已被利用 | N-able发布了N-central 2026.4 Hotfix 2，版本号为2026.4.1.26，作为关键安全版本。在实施修复期间，托管N-central已下线；在补丁发布或N-able确认可以安全恢复之前，本地部署应保持离线。 | 漏洞修补 |
| CVE-2026-125882 | N-central Appliance 2026.4.0.31（预发布版本）是经验证攻击所针对的版本；大多数或全部漏洞应能在早期版本上运行。 | 未有评分 | 已被利用 | N-able发布了N-central 2026.4 Hotfix 2，版本号为2026.4.1.26，作为关键安全版本。在实施修复期间，托管N-central已下线；在补丁发布或N-able确认可以安全恢复之前，本地部署应保持离线。 | 漏洞修补 |
| CVE-2026-91000 | N-central Appliance 2026.4.0.31（预发布版本）是经验证攻击所针对的版本；大多数或全部漏洞应能在早期版本上运行。 | 未有评分 | 已被利用 | N-able发布了N-central 2026.4 Hotfix 2，版本号为2026.4.1.26，作为关键安全版本。在实施修复期间，托管N-central已下线；在补丁发布或N-able确认可以安全恢复之前，本地部署应保持离线。 | 漏洞修补 |
| CVE-2026-105133 | 受CVE-2026-105133和CVE-2026-105134影响的AhsayCBS服务器，包括用于存放或管理备份的系统。 | 未有评分 | 已被利用 | Ahsay为版本10发布了热修复程序10.3.4.45，为版本7至9发布了热修复程序9.15.2.70。Huntress验证了10.3.4.45能够阻断已观察到的入口，但打补丁不会移除已经植入受入侵服务器的文件。 | 漏洞修补 |
| CVE-2026-105134 | 受CVE-2026-105133和CVE-2026-105134影响的AhsayCBS服务器，包括用于存放或管理备份的系统。 | 未有评分 | 已被利用 | Ahsay为版本10发布了热修复程序10.3.4.45，为版本7至9发布了热修复程序9.15.2.70。Huntress验证了10.3.4.45能够阻断已观察到的入口，但打补丁不会移除已经植入受入侵服务器的文件。 | 漏洞修补 |
| CVE-2026-125350 | Chrome users on Android, Linux, macOS and Windows are within the affected update scope. | 未有评分 | 已被利用 | Google为Android和Linux发布Chrome 157.0.8103.50修复版本，并为macOS和Windows发布Chrome 157.0.8103.50/.51修复版本。Google将在未来数天和数周内逐步推送更新。 | 漏洞修补 |
| CVE-2026-19868 | 启用基于SAML的SSL VPN登录时，运行SonicOS 7.3.3-7015或更早版本的Gen7 TZ、NSa、NSsp和NSv防火墙，以及运行SonicOS 8.2.2-8015或更早版本的Gen8 TZ、NSa和NSv防火墙会受到影响。 | 8.8 / 7.1 | 已被利用 | SonicOS 7.3.4-7013和8.2.3-8015版本可解决该问题。SecurityWeek表示暂无可用的变通方案。 | 漏洞修补 |
| CVE-2026-20127 | Cisco Catalyst SD-WAN控制器、Cisco Catalyst SD-WAN管理器和Cisco Catalyst SD-WAN验证器。 | 10.0 | 已被利用 | Cisco于2026年2月25日首次发布公告，并于2026年10月28日更新公告。Cisco表示，没有可解决该漏洞的缓解措施。 | 漏洞修补 |
| CVE-2025-8875 | Versa Director, N-Central, Cisco Catalyst SD-WAN, VeloCloud Orchestrator and, in one likely campaign, Quest KACE were targeted. | 10.0 | 已被利用 | Quest KACE攻击活动在Quest于2025年10月发布安全更新后有所减少。Lumen表示，Cisco Catalyst SD-WAN漏洞利用在Cisco于2026年2月披露漏洞后仍在继续。 | 漏洞修补 |
| CVE-2025-8876 | Versa Director, N-Central, Cisco Catalyst SD-WAN, VeloCloud Orchestrator and, in one likely campaign, Quest KACE were targeted. | 10.0 | 已被利用 | Quest KACE攻击活动在Quest于2025年10月发布安全更新后有所减少。Lumen表示，Cisco Catalyst SD-WAN漏洞利用在Cisco于2026年2月披露漏洞后仍在继续。 | 漏洞修补 |
| CVE-2026-20127 | Versa Director, N-Central, Cisco Catalyst SD-WAN, VeloCloud Orchestrator and, in one likely campaign, Quest KACE were targeted. | 10.0 | 已被利用 | Quest KACE攻击活动在Quest于2025年10月发布安全更新后有所减少。Lumen表示，Cisco Catalyst SD-WAN漏洞利用在Cisco于2026年2月披露漏洞后仍在继续。 | 漏洞修补 |
| CVE-2026-16812 | Versa Director, N-Central, Cisco Catalyst SD-WAN, VeloCloud Orchestrator and, in one likely campaign, Quest KACE were targeted. | 10.0 | 已被利用 | Quest KACE攻击活动在Quest于2025年10月发布安全更新后有所减少。Lumen表示，Cisco Catalyst SD-WAN漏洞利用在Cisco于2026年2月披露漏洞后仍在继续。 | 漏洞修补 |
| CVE-2026-109618 | PHP deployments running vulnerable versions, including websites built on WordPress, Drupal and Joomla. | 未有评分 | 已被利用 | Recorded Future表示PHP于10月21日发布了修复版本8.2.35、8.3.36、8.4.27和8.5.12。 | 漏洞修补 |
| CVE-2026-109619 | PHP deployments running vulnerable versions, including websites built on WordPress, Drupal and Joomla. | 未有评分 | 已被利用 | Recorded Future表示PHP于10月21日发布了修复版本8.2.35、8.3.36、8.4.27和8.5.12。 | 漏洞修补 |
| CVE-2026-109618 | 所有提供Web请求服务的PHP安装均受影响，包括使用mod_php的Apache、PHP-FPM、php-cgi、FrankenPHP和LiteSpeed。 | 10.0 / 9.2 | 已被利用 | PHP发布了修复版本8.5.12、8.4.27、8.3.36和8.2.35。 | 漏洞修补 |
| CVE-2026-109619 | 所有提供Web请求服务的PHP安装均受影响，包括使用mod_php的Apache、PHP-FPM、php-cgi、FrankenPHP和LiteSpeed。 | 10.0 / 9.2 | 已被利用 | PHP发布了修复版本8.5.12、8.4.27、8.3.36和8.2.35。 | 漏洞修补 |
| CVE-2026-109618 | PHP 8.x系列中的版本受到这2个远程代码执行漏洞影响。Wiz Research表示，过去10年发布的版本，追溯至PHP 5.4，至少受到其中1个漏洞影响。 | 10.0 / 9.2 | 已被利用 | PHP发布了PHP 8.5.12、8.4.27、8.3.36和8.2.35。Wiz Research表示，应用PHP安全更新仍是唯一完整的修复措施。 | 漏洞修补 |
| CVE-2026-109619 | PHP 8.x系列中的版本受到这2个远程代码执行漏洞影响。Wiz Research表示，过去10年发布的版本，追溯至PHP 5.4，至少受到其中1个漏洞影响。 | 10.0 / 9.2 | 已被利用 | PHP发布了PHP 8.5.12、8.4.27、8.3.36和8.2.35。Wiz Research表示，应用PHP安全更新仍是唯一完整的修复措施。 | 漏洞修补 |
| CVE-2026-106173 | 暴露于TCP端口27918上gRPC服务的FortiSIEM部署受到影响。FortiSIEM Cloud不受影响。 | 9.4 | 已被利用 | 《黑客新闻》称，Fortinet已为FortiSIEM 7.5.0发布补丁，需要升级到7.5.1或更高版本。Fortinet还建议限制对TCP端口27918的访问作为临时解决方案。 | 漏洞修补 |
| CVE-2026-110936 | 受CVE-2026-110936影响的西门子Software Center安装实例。 | 8.4 | 已被利用 | 西门子在Software Center 4.0.9.8版中修复了该漏洞。现有安装实例会在下次启动时自动更新。 | 漏洞修补 |
| CVE-2026-88771 | Citrix NetScaler ADC and Gateway deployments, including edge-facing deployments, were affected by the disclosed vulnerabilities. The reported exploited flaws include CVE-2026-88771 and CVE-2026-88772. | 9.5 / 9.3 | 未被利用 | Citrix于周日前发布了CVE-2026-88771至CVE-2026-88778的补丁。HKCERT建议用户应用供应商发布的修复程序。 | 漏洞修补 |
| CVE-2026-88772 | Citrix NetScaler ADC and Gateway deployments, including edge-facing deployments, were affected by the disclosed vulnerabilities. The reported exploited flaws include CVE-2026-88771 and CVE-2026-88772. | 9.5 / 9.3 | 未被利用 | Citrix于周日前发布了CVE-2026-88771至CVE-2026-88778的补丁。HKCERT建议用户应用供应商发布的修复程序。 | 漏洞修补 |
| CVE-2026-88778 | Citrix NetScaler ADC and Gateway deployments, including edge-facing deployments, were affected by the disclosed vulnerabilities. The reported exploited flaws include CVE-2026-88771 and CVE-2026-88772. | 9.5 / 9.3 | 未被利用 | Citrix于周日前发布了CVE-2026-88771至CVE-2026-88778的补丁。HKCERT建议用户应用供应商发布的修复程序。 | 漏洞修补 |
| CVE-2026-126325 | PTC Windchill和FlexPLM，包括PTC列出的版本以及The Hacker News报告的受影响版本。 | 10.0 / 9.3 / 9.2 | 未被利用 | PTC表示安全补丁已经提供。对于由其托管环境的客户，补丁已经应用；非PTC托管环境的管理员需要应用补丁。 | 漏洞修补 |
| CVE-2026-108186 | Zoom Workplace for Windows 7.1.0及更高版本且低于7.1.8的版本受到输入验证不当漏洞影响。低于7.1.5的版本受到来源验证漏洞影响。 | 9.8 / 9.6 / 8.1 | 未被利用 | Zoom发布了修复这两个漏洞的软件更新，并表示用户应应用最新可用更新。 | 漏洞修补 |
| CVE-2026-108187 | Zoom Workplace for Windows 7.1.0及更高版本且低于7.1.8的版本受到输入验证不当漏洞影响。低于7.1.5的版本受到来源验证漏洞影响。 | 9.8 / 9.6 / 8.1 | 未被利用 | Zoom发布了修复这两个漏洞的软件更新，并表示用户应应用最新可用更新。 | 漏洞修补 |
| CVE-2026-124194 | Windows操作系统和受支持的微软软件受到11月更新发布的影响，其中包括Microsoft Outlook。 | 未有评分 | 未被利用 | 微软发布更新，修复1093个漏洞，其中包括63个严重漏洞和535个权限提升漏洞。 | 漏洞修补 |
| CVE-2026-83844 | 公开CVE记录列出的受影响Windows Paint版本低于11.2605.91.0。 | 8.1 at publication; 7.0 after November 7 | 未被利用 | Paint 11.2609.401.0版本可通过Microsoft Store或自动更新获得，而不是通过Windows Update。 | 漏洞修补 |
| CVE-2026-91403 | 受影响产品包括Oracle GraalVM Enterprise Edition 21.3.20和21.3.20.0.2版；Oracle GraalVM for JDK 17.0.21、21.0.13、17.0.21.0.2和21.0.13.0.2版；以及Oracle Java SE8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5和27.0.1版。 | 9.8 | 未被利用 | Oracle发布了安全警报。Oracle表示，其针对CVE-2026-91403的更新不再信任与eMudhra有关的受影响中间证书颁发机构。香港电脑保安事故协调中心于2026年10月26日更新了其解决方案和相关链接。 | 漏洞修补 |
| CVE-2026-114820 | 受影响产品包括Oracle GraalVM Enterprise Edition 21.3.20和21.3.20.0.2版；Oracle GraalVM for JDK 17.0.21、21.0.13、17.0.21.0.2和21.0.13.0.2版；以及Oracle Java SE8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5和27.0.1版。 | 9.8 | 未被利用 | Oracle发布了安全警报。Oracle表示，其针对CVE-2026-91403的更新不再信任与eMudhra有关的受影响中间证书颁发机构。香港电脑保安事故协调中心于2026年10月26日更新了其解决方案和相关链接。 | 漏洞修补 |
| CVE-2026-107441 | 运行Patch 2或更早固件的Zyxel GS1900系列交换机；新固件涵盖10款GS1900型号。 | 9.8 / 8.8 | 未被利用 | Zyxel于10月23日发布2.90 Patch 3固件。运行Patch 2或更早固件的交换机需要使用各型号对应的Patch 3构建版本。 | 漏洞修补 |
| CVE-2026-111497 | GPT-6 Cyber用户，初期为使用API和Codex的获选获批Daybreak Red客户。 | 5.6 | 未被利用 | OpenAI表示，其利用相关发现来修补软件、收紧网络限制，以及向维护者和供应商报告问题。 | 漏洞修补 |
| CVE-2026-58868 | Android 14至17版本受CVE-2026-58868影响。Android 12和13未被列为受影响版本，但Google的记录没有说明其中是否存在该漏洞。 | 未有评分 | 未被利用 | 日期为2026-11-05或之后的Android安全补丁级别可修复11月公告中的所有问题。2026-11-01或之后的安全补丁级别涵盖CVE-2026-58868，具体推送取决于手机制造商和运营商的安排。 | 漏洞修补 |
| CVE-2026-111585 | Windows、Linux和macOS上的TeamViewer Full Client、Windows Portable，以及15.83之前版本的Android Remote Control应用。 | 8.8 | 未被利用 | TeamViewer于10月27日在15.83版本中发布修复，并建议更新到15.83或最新可用版本。 | 漏洞修补 |
| CVE-2026-58882 | 含有易受攻击代码的Android设备，该代码可追溯至Android 12，包括没有持续安全支持的Android 12和13手机。 | 未有评分 | 未被利用 | Blaszczyk表示，Google已在Android 14至17版本的10月安全更新中加入修复程序。 | 漏洞修补 |
| CVE-2026-98432 | Ubuntu、Red Hat Enterprise Linux和其他Linux发行版，包括运行多路径TCP监听器的Linux服务器。 | 9.8 / 8.1 / 5.9 | 未被利用 | The Hacker News表示，Linux修复已包含在5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10和7.3版本中。该媒体称，截至10月29日，Ubuntu和RHEL尚未发布修复后的内核。 | 漏洞修补 |
| CVE-2026-89078 | 从攻击者控制的字符串编译正则表达式的应用程序，包括使用受影响Ruby版本的GitLab服务器。 | 10.0 / 9.9 | 未被利用 | Ruby 4.0.9、3.4.12和3.3.13包含全部四项修复。Ruby建议升级到这些版本之一或更高版本。 | 漏洞修补 |
| CVE-2026-93577 | 从攻击者控制的字符串编译正则表达式的应用程序，包括使用受影响Ruby版本的GitLab服务器。 | 10.0 / 9.9 | 未被利用 | Ruby 4.0.9、3.4.12和3.3.13包含全部四项修复。Ruby建议升级到这些版本之一或更高版本。 | 漏洞修补 |
| CVE-2026-97229 | 从攻击者控制的字符串编译正则表达式的应用程序，包括使用受影响Ruby版本的GitLab服务器。 | 10.0 / 9.9 | 未被利用 | Ruby 4.0.9、3.4.12和3.3.13包含全部四项修复。Ruby建议升级到这些版本之一或更高版本。 | 漏洞修补 |
| CVE-2026-110264 | 从攻击者控制的字符串编译正则表达式的应用程序，包括使用受影响Ruby版本的GitLab服务器。 | 10.0 / 9.9 | 未被利用 | Ruby 4.0.9、3.4.12和3.3.13包含全部四项修复。Ruby建议升级到这些版本之一或更高版本。 | 漏洞修补 |
| CVE-2026-104351 | 适用于Windows和Linux的Adobe Campaign Classic 7.4.4 build 9402及更早版本，以及适用于Windows、macOS和Android的Adobe Connect桌面版和移动版。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4 build 9403版本中修复。其列出的Connect修复版本包括Windows桌面版2026.9.61、macOS Silicon版2026.10.66、macOS Intel版2026.10.170和Android版4.5。 | 漏洞修补 |
| CVE-2026-104353 | 适用于Windows和Linux的Adobe Campaign Classic 7.4.4 build 9402及更早版本，以及适用于Windows、macOS和Android的Adobe Connect桌面版和移动版。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4 build 9403版本中修复。其列出的Connect修复版本包括Windows桌面版2026.9.61、macOS Silicon版2026.10.66、macOS Intel版2026.10.170和Android版4.5。 | 漏洞修补 |
| CVE-2026-105780 | 适用于Windows和Linux的Adobe Campaign Classic 7.4.4 build 9402及更早版本，以及适用于Windows、macOS和Android的Adobe Connect桌面版和移动版。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4 build 9403版本中修复。其列出的Connect修复版本包括Windows桌面版2026.9.61、macOS Silicon版2026.10.66、macOS Intel版2026.10.170和Android版4.5。 | 漏洞修补 |
| CVE-2026-105489 | 适用于Windows和Linux的Adobe Campaign Classic 7.4.4 build 9402及更早版本，以及适用于Windows、macOS和Android的Adobe Connect桌面版和移动版。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4 build 9403版本中修复。其列出的Connect修复版本包括Windows桌面版2026.9.61、macOS Silicon版2026.10.66、macOS Intel版2026.10.170和Android版4.5。 | 漏洞修补 |
| CVE-2026-105781 | 适用于Windows和Linux的Adobe Campaign Classic 7.4.4 build 9402及更早版本，以及适用于Windows、macOS和Android的Adobe Connect桌面版和移动版。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4 build 9403版本中修复。其列出的Connect修复版本包括Windows桌面版2026.9.61、macOS Silicon版2026.10.66、macOS Intel版2026.10.170和Android版4.5。 | 漏洞修补 |
| CVE-2026-104350 | 适用于Windows和Linux的Adobe Campaign Classic 7.4.4 build 9402及更早版本，以及适用于Windows、macOS和Android的Adobe Connect桌面版和移动版。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4 build 9403版本中修复。其列出的Connect修复版本包括Windows桌面版2026.9.61、macOS Silicon版2026.10.66、macOS Intel版2026.10.170和Android版4.5。 | 漏洞修补 |
| CVE-2026-104354 | 适用于Windows和Linux的Adobe Campaign Classic 7.4.4 build 9402及更早版本，以及适用于Windows、macOS和Android的Adobe Connect桌面版和移动版。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4 build 9403版本中修复。其列出的Connect修复版本包括Windows桌面版2026.9.61、macOS Silicon版2026.10.66、macOS Intel版2026.10.170和Android版4.5。 | 漏洞修补 |
| CVE-2026-105779 | 适用于Windows和Linux的Adobe Campaign Classic 7.4.4 build 9402及更早版本，以及适用于Windows、macOS和Android的Adobe Connect桌面版和移动版。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4 build 9403版本中修复。其列出的Connect修复版本包括Windows桌面版2026.9.61、macOS Silicon版2026.10.66、macOS Intel版2026.10.170和Android版4.5。 | 漏洞修补 |
| CVE-2026-48360 | 适用于Windows和Linux的Adobe Campaign Classic 7.4.4 build 9402及更早版本，以及适用于Windows、macOS和Android的Adobe Connect桌面版和移动版。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4 build 9403版本中修复。其列出的Connect修复版本包括Windows桌面版2026.9.61、macOS Silicon版2026.10.66、macOS Intel版2026.10.170和Android版4.5。 | 漏洞修补 |
| CVE-2026-33096 | Chrome、Safari、Android、Windows和Linux受到Anthropic尚未发布的AI模型发现的漏洞影响。 | 9.8 | 未被利用 | Anthropic表示，它先将每个漏洞报告给相关厂商，所有漏洞均已修复。 | 漏洞修补 |
| CVE-2026-98432 | Chrome、Safari、Android、Windows和Linux受到Anthropic尚未发布的AI模型发现的漏洞影响。 | 9.8 | 未被利用 | Anthropic表示，它先将每个漏洞报告给相关厂商，所有漏洞均已修复。 | 漏洞修补 |
| CVE-2026-109618 | 处理Web请求的PHP安装，包括使用mod_php的Apache、PHP-FPM、php-cgi、FrankenPHP和LiteSpeed。 | 未有评分 | 未被利用 | CISA告知组织将PHP更新至8.5.12、8.4.27、8.3.36或8.2.35版本。无法更新，或使用不受支持的PHP 8.1或更早版本的组织，应将基于PHP的系统下线，直到能够打补丁或更新。 | 漏洞修补 |
| CVE-2026-109619 | 处理Web请求的PHP安装，包括使用mod_php的Apache、PHP-FPM、php-cgi、FrankenPHP和LiteSpeed。 | 未有评分 | 未被利用 | CISA告知组织将PHP更新至8.5.12、8.4.27、8.3.36或8.2.35版本。无法更新，或使用不受支持的PHP 8.1或更早版本的组织，应将基于PHP的系统下线，直到能够打补丁或更新。 | 漏洞修补 |
| CVE-2026-111594 | InterSystems IRIS for Health版本2026.2.0.221、2026.1.0.235和2025.3.0.226受影响。CISA确定医疗保健和公共卫生为受影响的关键基础设施领域，该产品已在全球部署。 | 未有评分 | 未被利用 | 据CISA表示，InterSystems建议将IRIS超级服务器配置为要求使用SSL/TLS。 | 漏洞修补 |
| CVE-2026-111862 | 在2026年10月15日20:02UTC至2026年10月16日07:12UTC期间下载或更新的Rank Math PRO v3.0.123安装包。Rank Math PRO用户受到影响；WordPress.org免费版本未受影响。 | 9.8 | 未被利用 | Rank Math移除了受影响文件，并发布了干净的Rank Math PRO v3.0.124。仅停用受影响插件不足以完成恢复。 | AI 供应链 |
| CVE-2026-111497 | Node.js 22.x、24.x和26.x受到影响。当应用解压攻击者控制的Brotli数据时，可触发该漏洞。 | 8.1 | 未被利用 | 修复版本为Node.js 22.23.4、24.22.1和26.12.1。正在运行的进程仍保留存在漏洞的解码器，因此更新需要重启受影响的服务，并在已修补的基础镜像上重新构建容器镜像。 | 漏洞修补 |
| CVE-2026-102073 | Siemens APOGEE和TALON产品涉及CVE-2026-102073、CVE-2026-102074、CVE-2026-102075和CVE-2026-102076，此外Desigo PXC和PXM产品涉及CVE-2026-89208。 | 未有评分 | 未被利用 | Siemens为多款受影响产品发布了新版本。CISA列出部分产品更新至V3.5.7或更高版本以及V2.8.21或更高版本的要求，而其他产品则不计划修复。 | 漏洞修补 |
| CVE-2026-102074 | Siemens APOGEE和TALON产品涉及CVE-2026-102073、CVE-2026-102074、CVE-2026-102075和CVE-2026-102076，此外Desigo PXC和PXM产品涉及CVE-2026-89208。 | 未有评分 | 未被利用 | Siemens为多款受影响产品发布了新版本。CISA列出部分产品更新至V3.5.7或更高版本以及V2.8.21或更高版本的要求，而其他产品则不计划修复。 | 漏洞修补 |
| CVE-2026-102075 | Siemens APOGEE和TALON产品涉及CVE-2026-102073、CVE-2026-102074、CVE-2026-102075和CVE-2026-102076，此外Desigo PXC和PXM产品涉及CVE-2026-89208。 | 未有评分 | 未被利用 | Siemens为多款受影响产品发布了新版本。CISA列出部分产品更新至V3.5.7或更高版本以及V2.8.21或更高版本的要求，而其他产品则不计划修复。 | 漏洞修补 |
| CVE-2026-102076 | Siemens APOGEE和TALON产品涉及CVE-2026-102073、CVE-2026-102074、CVE-2026-102075和CVE-2026-102076，此外Desigo PXC和PXM产品涉及CVE-2026-89208。 | 未有评分 | 未被利用 | Siemens为多款受影响产品发布了新版本。CISA列出部分产品更新至V3.5.7或更高版本以及V2.8.21或更高版本的要求，而其他产品则不计划修复。 | 漏洞修补 |
| CVE-2026-89208 | Siemens APOGEE和TALON产品涉及CVE-2026-102073、CVE-2026-102074、CVE-2026-102075和CVE-2026-102076，此外Desigo PXC和PXM产品涉及CVE-2026-89208。 | 未有评分 | 未被利用 | Siemens为多款受影响产品发布了新版本。CISA列出部分产品更新至V3.5.7或更高版本以及V2.8.21或更高版本的要求，而其他产品则不计划修复。 | 漏洞修补 |
| CVE-2026-44414 | 1.28.1之前的工业边缘云、工业边缘自有设备和虚拟设备，1.28.1.2之前的SIMATIC IoT2050 Advanced IED和SM IED，以及SIMATIC HMI MTP1000 Unified Comfort Panel。 | 未有评分 | 未被利用 | 西门子已为数款受影响产品发布新版本，并列出在有厂商修复时更新到V1.28.1或更高版本。西门子正准备进一步修复，并对尚无或暂不可用修复的产品建议特定缓解措施。 | 漏洞修补 |
| CVE-2026-44415 | 1.28.1之前的工业边缘云、工业边缘自有设备和虚拟设备，1.28.1.2之前的SIMATIC IoT2050 Advanced IED和SM IED，以及SIMATIC HMI MTP1000 Unified Comfort Panel。 | 未有评分 | 未被利用 | 西门子已为数款受影响产品发布新版本，并列出在有厂商修复时更新到V1.28.1或更高版本。西门子正准备进一步修复，并对尚无或暂不可用修复的产品建议特定缓解措施。 | 漏洞修补 |
| CVE-2026-109618 | 处理Web请求的PHP安装，包括PHP-FPM、Apache mod_php、php-cgi、FrankenPHP和LiteSpeed。这些漏洞影响几乎所有可追溯至PHP 5.4的PHP版本。 | 10.0 / 9.2 | 未被利用 | 修复程序包含在PHP 8.5.12、8.4.27、8.3.36和8.2.35中。PHP表示，更新是唯一安全的选择。 | 漏洞修补 |
| CVE-2026-109619 | 处理Web请求的PHP安装，包括PHP-FPM、Apache mod_php、php-cgi、FrankenPHP和LiteSpeed。这些漏洞影响几乎所有可追溯至PHP 5.4的PHP版本。 | 10.0 / 9.2 | 未被利用 | 修复程序包含在PHP 8.5.12、8.4.27、8.3.36和8.2.35中。PHP表示，更新是唯一安全的选择。 | 漏洞修补 |
| CVE-2026-109618 | 所有处理网络请求的PHP安装都受到影响，包括PHP-FPM、Apache mod_php、php-cgi、FrankenPHP和LiteSpeed部署。CyberScoop报道，超过130万个暴露于互联网的主机可能存在漏洞。 | 9.2 | 未被利用 | 已修复的PHP版本为8.5.12、8.4.27、8.3.36和8.2.35。维护人员还为PHP 7.4、8.0和8.1提供了最小源代码补丁，但CISA建议使用PHP 8.1或更早不受支持版本的组织，在能够修补或更新之前将基于PHP的系统下线。 | 漏洞修补 |
| CVE-2026-109619 | 所有处理网络请求的PHP安装都受到影响，包括PHP-FPM、Apache mod_php、php-cgi、FrankenPHP和LiteSpeed部署。CyberScoop报道，超过130万个暴露于互联网的主机可能存在漏洞。 | 9.2 | 未被利用 | 已修复的PHP版本为8.5.12、8.4.27、8.3.36和8.2.35。维护人员还为PHP 7.4、8.0和8.1提供了最小源代码补丁，但CISA建议使用PHP 8.1或更早不受支持版本的组织，在能够修补或更新之前将基于PHP的系统下线。 | 漏洞修补 |
NVD · CISA KEV · vendor advisories