每日安全情报报告 · 2026-10-14由 AI 整理发布本期聚焦近 24–48 小时2026-10-12 ~ 10-14新增高危漏洞与在野利用动态。⚠️ 标记表示已确认在野利用CISA KEV 或厂商确认。风险级别 严重CVSS ≥ 9.0 或已在野 高危CVSS 7.0–8.9 中危。一、最新高危漏洞CVE 速览CVE / 编号漏洞类型受影响组件CVSS风险详情 / 链接CVE-2026-97229CI/CD 正则编译器整数溢出 → 未认证 RCEGitLab CE/EE 自托管 19.2/19.3/19.4修复19.2.8 / 19.3.5 / 19.4.210.0NVD 详情 · GitLab 补丁说明 · Rapid7 分析CVE-2026-109109栈缓冲区溢出Settings Export CGIstrcpyWavlink WL-WN530BE1-A 路由器10.0CTIWatch 详情 · VulDBCVE-2026-104935⚠️认证绕过欺骗 RCE 提权链 → 未认证 RootIvanti Connect Secure 25.1.3.0含 22.8R2.4 已打全补丁设备8.6NVD 详情 · The Hacker News · Volexity 报告CVE-2026-96951⚠️Windows Shell 命令注入 → 绕过 Mark-of-the-WebMOTW所有受支持 Windows 客户端/服务器10/11/Server 2012R2–20258.8NVD 详情 · MSRC 公告 · Zero Hunt 分析LG webOS 三连漏洞暂无 CVE本地网络预认证 Root 接管PIN 绕过 提权 pmlogd 命令注入LG 智能电视 webOS实测 32LQ636BPSA / 27TQ600SWwebOS 7.5.7-25未评分高危The Hacker News · SSD Secure Disclosure · FreeBuf 早报AnyDesk Linux暂无 CVE32 位整数溢出 → 预认证堆溢出 RCERoot免连接确认AnyDesk Linux ≤ 8.0.2修复 8.0.3 / 最新 8.1.0未评分严重The Hacker News · FreeBuf 中文 · CN-SEC 分析CVE-2026-100202Microsoft Message QueuingMSMQRCEWindows / Windows Server9.8RootPwn 汇总CVE-2026-70571Microsoft Exchange Server RCEExchange Server8.1RootPwn 汇总CVE-2026-70229Active Directory Domain ServicesAD DSRCEWindows Server8.1RootPwn 汇总⚠️ 重点今日在野利用 / KEV 新增Ivanti Connect Secure 三零日链CVE-2026-104935攻击者 UTA0576 自10 月 3 日起在已打全补丁的 22.8R2.4 设备上链式利用认证绕过 RCE 提权取得未认证 Root。窃取 LDAP 域凭据、扫描 AD 密码、密码喷射利用仅修改内存、还原配置并删日志可绕过 Ivanti Integrity Checker Tool。10 月 13 日 Ivanti 修复前两个缺陷CVE-2026-104935提权环节仍无补丁。CISA 已于10 月 14 日将其加入 KEV标注利用状态为Active、技术影响Total。详见 CISA KEV 目录。Windows Shell MOTW 绕过CVE-2026-96951微软 10 月补丁日10-13修复的命令注入可让精心构造的文件绕过来自互联网标记MOTW使 SmartScreen / Office 受保护视图 / 运行提示全部失效。微软标注Exploitation DetectedCISA KEV 加入日期 2026-10-13联邦整改截止 2026-10-16BOD 26-04需取证排查。投递方式仅为用户双击邮件/IM 附件社工门槛极低。 持续在野 / KEV 追踪前序重点仍须处置SonicWall SMA1000 CVE-2026-102255CVSS 10.0 预认证 SSRF—— 披露 2 天后即遭蜜罐探测与在野利用400 暴露设备。Citrix NetScaler CVE-2026-88771 / 88772 / 88779 / 107406KEVCVSS 8.7–9.5 SAML 内存溢出—— 整改窗口已过已修复设备仍可能因补丁前失陷被突破。Zammad 双零日 CVE-2026-102489 / 102490KEV 9.4/9.8Agentic AI 攻陷 DIVD—— 默认安装即受影响。Atlassian Data Center CVE-2026-21589CVSS 9.3 未授权文件读取—— 公开 PoC 后 2 小时即遭在野利用。FortiMail CVE-2026-104286KEV 9.8 路径遍历 NULL 字节—— 已公布 IoC仍活跃。CISA 10-08 新增遗留漏洞整改截止 10-11 已过ProFTPD CVE-2015-330610.0、ONLYOFFICE CVE-2021-31999.8、Apache Struts CVE-2016-30818.1、ISC BIND CVE-2015-54777.5、Strapi CVE-2023-228944.9可链式 RCE—— 均由 Flax Typhoon 利用详见 IntelFusions 综述。二、最新漏洞 PoC含使用步骤⚠️ 以下脚本仅限授权测试环境使用。 标注 真实可利用 PoC 标注 检测 / 版本核查 / 失陷取证非武器化利用。1. AnyDesk Linux「AnyPwn」预认证 Root RCE暂无 CVE来源v12-security/pocsanydesk 目录 · 公开时间 2026-10-08说明32 位整数溢出导致直连 TCP 7070 端口预认证堆溢出无需连接确认即可取得 Root厂商 8.0.3 静默修复且无 CVE。使用步骤git clone https://github.com/v12-security/pocs.git cd pocs/anydesk # 阅读 README 了解 Go 工具链依赖与编译方式 # 对授权目标 Linux 主机的 7070 端口发起预认证利用 # 仅限授权测试环境使用生产环境直接升级至 8.1.02. Atlassian Data Center 未授权文件读取 CVE-2026-21589已在野来源tc4dy/CVE-2026-21589-PoC-Exploit · 0xBlackash/CVE-2026-21589说明Bamboo / Bitbucket / Confluence / Jira 等多款 Data Center 产品的路径遍历未认证可读 Web 根目录内特定文件。使用步骤git clone https://github.com/tc4dy/CVE-2026-21589-PoC-Exploit.git cd CVE-2026-21589-PoC-Exploit pip install -r requirements.txt # 通常依赖 requests python exploit.py -u https://target3. Gotenberg PDF 转换服务 RCE CVE-2026-42589来源fineman999/POC_CVE-2026-42589 · 中文分析CN-SEC说明一条 HTTP 请求即可通过 ExifTool 命令注入在 Gotenberg 8.29.1 达成 RCE仓库提供 Docker 漏洞实验室 nuclei 模板仅用sleep 6验证时序无破坏性副作用。使用步骤git clone https://github.com/fineman999/POC_CVE-2026-42589.git cd POC_CVE-2026-42589 docker compose up -d # 起漏洞版 8.29.1 curl -s http://127.0.0.1:3000/version # 期望输出 8.29.1 nuclei -duc -u http://127.0.0.1:3000 -t CVE-2026-42589.yaml # 修复升级至 8.31.0临时缓解——在 Gotenberg 前置 API 网关鉴权4. GitLab CVE-2026-97229暂无公开 PoC以版本核查 升级为准来源GitLab 补丁说明 · Rapid7说明CVSS 10.0 未认证 RCECI/CD 正则编译器整数溢出Rapid7 已独立复现但截至 10-13 无公开 PoC尚无在野利用确认。检测 / 处置步骤# 1. 查询当前版本 curl -s https://gitlab-host/api/v4/version # 2. 受影响范围19.2 19.2.819.3 19.3.519.4 19.4.2 # 3. 立即升级至修复版本GitLab.com / Dedicated 无需操作 # 4. 暂缓升级期限制匿名访问公开项目、禁止未授权用户创建/写入公开项目5. Ivanti Connect Secure CVE-2026-104935失陷取证无公开利用脚本来源Volexity 报告 · RedEye 威胁情报说明链式为内存修改型利用文件完整性校验无法检出需网络 内存取证。IoC 核查步骤# 1. 检查 Web 访问日志中大量请求 # /dana-na/auth/url_default/welcome.cgi # 2. 检查是否存在异常 HTTP 头 X-DSCGI-PATH其值与实际 URL 路径不匹配 # 3. 检查目录 /data/.icscap/ 是否被创建 # 4. 排查与攻击主机 108.165.147.64 的通信 # 5. 立即升级到修复版本25.1.3.0 / 25.1.3.1 / 22.8R2.5提权漏洞补丁待发布 # 6. 轮换所有可能泄露的凭据LDAP 域凭据、LAPS、BitLocker 恢复密钥6. Apple CoreGraphics 越界写入 CVE-2026-86950检测脚本来源decalage2/detect_CVE-2026-86950 · NVD 详情说明iOS 26.7.1 / iPadOS 26.7.1 / macOS Tahoe 26.7.1 / Sequoia 15.8.1 的 CoreGraphics 越界写入解析图形数据CVSS 8.8KEV。检测步骤git clone https://github.com/decalage2/detect_CVE-2026-86950.git cd detect_CVE-2026-86950 # 按 README 运行检测脚本识别未修复的 iOS / macOS 设备并提示升级三、网络安全最新文章标题摘要来源 / 链接攻击者链式利用三个 Ivanti Connect Secure 零日取得 Root仅修复两个Volexity 披露 UTA0576 在已打全补丁的 VPN 设备上实现未认证 Root内存修改型利用可绕过完整性校验CISA 已加入 KEV。The Hacker News研究人员公布 AnyDesk Linux 预认证 Root 利用「AnyPwn」厂商以崩溃修复名义静默修补、未分配 CVE导致资产扫描盲区Linux 跳板机 / 运维工作站风险最高。The Hacker News · FreeBufGitLab 修复 CI/CD 正则编译器 CVSS 10.0 未认证 RCECVE-2026-97229Rapid7 独立复现攻击者需先提交含构造正则的.gitlab-ci.yml在允许自注册/公开项目的实例上即可触发建议紧急升级。Rapid7Windows Shell 命令注入 CVE-2026-96951已被利用的 MOTW 绕过微软 10 月补丁日修复可让恶意文件绕过来自互联网标记CISA KEV 3 天整改窗口联邦截止 10-16。Zero HuntLG 智能电视本地网络预认证 Root 接管SSD Secure Disclosure 披露 webOS 三连漏洞PIN 绕过 提权 pmlogd 注入酒店 / 办公室共享网络风险高暂无 CVE。The Hacker News微软 10 月补丁日1415 漏洞、85 个严重含 1 个在野 RCE除 Windows Shell 外重点包括 MSMQ RCECVE-2026-1002029.8、Exchange RCECVE-2026-70571、AD DS RCECVE-2026-70229及多 Office Excel RCE。RootPwnFreeBuf 早报LG webOS 四漏洞、SonicWall 在野、ShinyHunters 第三名嫌疑人被捕综合快讯91,000 LG 电视暴露公网SonicWall SMA1000 满分 SSRF 披露两天即遭在野加拿大勒索谈判代表落网。FreeBuf法国数百家超市制冷系统遭网络攻击Danfoss 控制器黑客远程强制除霜并将温度设为 50℃导致生鲜 / 冷冻品大规模损毁损失或达数百万欧元法国 ANSSI 确认 Danfoss 软件存在漏洞。新华社 / 环球网 · 中国网Microsoft 10 月云端漏洞包5 个严重峰值 10.0Partner Center 证书校验绕过CVE-2026-9620710.0、Bookings 授权绕过、Azure App Service / Dataverse 未认证 RCE 等均为托管服务。ThreatAft四、防御建议按优先级立即处置在野 KEVIvanti Connect Secure升级 内存/网络取证 凭据轮换、Windows Shell CVE-2026-9695110-16 前打补丁、SonicWall / Citrix / Zammad / Atlassian / FortiMail 在野项。紧急升级 GitLab 自托管实例至 19.4.2 / 19.3.5 / 19.2.8CVSS 10.0已可复现。IoT / 终端加固LG 电视升级固件并隔离 VLANAnyDesk Linux 升级至 8.1.0勿依赖 CVE 扫描Danfoss 制冷控制器升级固件、限制公网管理端口。遗留 KEV 清零ProFTPD / ONLYOFFICE / Struts / BIND / Strapi 整改截止已过未修复且暴露的实例应离线或退役。邮件 / 附件防护针对 CVE-2026-96951 MOTW 绕过强化附件扫描、禁用未受信宏、部署 Attack Surface Reduction 规则并监控explorer.exe异常子进程。部分内容由 AI 辅助生成