ZONE.CI 全球网

本文档为Linux内核高危漏洞预警，编号CVE-2026-52924，属释放后使用漏洞，可致本地权限提升至root。影响LinuxKernel4.15版本，POC已公开，建议用户立即升级至官方安全版本以规避风险。

ShowDoc文档管理系统存在高危SQL注入漏洞，可能导致远程代码执行，官方已发布修复版本。

博硕BGM系统Download.ashx接口存在高危任意文件读取漏洞，属路径遍历类型，无需认证即可利用，可读取服务器敏感文件，导致数据泄露、源码泄露及服务器权限沦陷。建议企业立即自查该接口并实施访问控制、输入过滤等修复措施，以降低风险。

四叶草安全再度获评国家信息安全漏洞库CNNVD2026-2027年度一级技术支撑单位，保持最高等级认证，体现其在漏洞攻防领域的技术实力与持续贡献，未来将继续支撑CNNVD工作。

WiFi万能钥匙SRC平台因升级优化暂停接收安全漏洞，已提交漏洞仍正常审核，积分兑换不受影响。升级期间禁止对相关业务进行安全测试，但可直接获取服务器权限的RCE漏洞可通过官方邮箱联系，将参照规则奖励。建议白帽师傅关注恢复通知，合规提交漏洞。

RoundcubeWebmail存在一个高危漏洞CVE-2026-48842，正遭活跃利用，攻击者可未经身份认证注入SQL语句，Roundcube已发布补丁，建议用户更新。

本周CNVD共收录516个漏洞，其中高危253个，0day占比85%，TOTOLINK与腾达路由器存在高危漏洞。建议用户及时更新补丁，重点关注网络设备与WEB应用安全。

文档汇总了2026年9月21日至27日CNVD关注度较高的产品安全漏洞，涵盖境外厂商的GrocerySalesandInventorySystem和PharmacySalesandInventorySystem的多个SQL注入漏洞，以及境内厂商TendaAC6和TOTOLINKT6的缓冲区溢出与访问控制不当漏洞。建议相关用户关注官方公告并及时更新补丁，加强输入验证与访问控制。

WordPress核心存在严重本地文件包含漏洞CVE-2026-87902，影响7.1.2以下版本，无需认证即可利用，可实现任意文件读取及满足条件下远程代码执行，已监测到野外利用。建议立即升级至7.1.2版本，临时缓解措施包括重命名page-开头的目录、清理遗留PHP文件、配置WAF拦截路径遍历请求，并通过日志检索page\\_template参数自查。

澳洲Quest公寓酒店因第三方技术供应商漏洞发生数据泄露，超190万客户信息被窃，涉及护照、驾照、信用卡等敏感数据，含4.67万条带CVV码信用卡信息。酒店已致歉并逐一通知受影响客户，建议驾照被盗者主动联系相关部门。事件凸显第三方供应链安全风险，企业需加强供应商数据访问管控与监测。

Seacms13.6版本存在登录后文件写入缓存文件导致getshell的漏洞，通过构造特定的POST参数名和值，可以执行系统命令，实现远程代码执行。

9月28日安全速报发布高危漏洞紧急预警，CISA在48小时内将4条在野利用漏洞收入KEV目录。重点包括OraclePeopleSoft满分RCE被ShinyHunters团伙用URL编码绕过WAF大规模利用，WSO2API网关满分JWT认证绕过，WordPress两大插件批量沦陷，AdobeCommerce会话劫持，SharePoint代码注入及RoundcubeSQL注入。建议优先排查未打补丁系统，强调补丁比WAF规则更重要。

苹果发布安全补丁修复macOSCoreServices本地提权漏洞CVE-2026-43786，该漏洞允许恶意应用获取root权限，概念验证代码已公开披露，降低攻击门槛。受影响版本包括早于macOSGoldenGate27、Sequoia15.8及Tahoe26.7的所有版本。建议用户立即安装官方更新，防止被利用。

本文介绍Provena工具，一款基于PiAgent驱动的自主红队AI系统，可无人值守完成渗透测试与代码审计任务。其架构将决策与执行分离，通过证据链确保可靠性，并以Java代码审计为例展示从jar反编译到漏洞发现的完整流程。文章提供工具开源地址及历史审计成果参考，但内容偏产品推广，技术细节有限。

CNNVD通报CitrixNetScalerADC及Gateway存在输入验证错误漏洞，未认证攻击者可远程执行任意代码，影响多个版本。官方已发布修复版本，建议用户尽快确认产品版本并采取修补措施，参考官方链接获取补丁信息。

OraclePeopleSoft漏洞CVE-2026-35273遭大规模利用，攻击者与ShinyHunters关联，通过URL编码绕过WAF植入WebShell，攻击覆盖多行业。攻击链包括反序列化漏洞利用、部署JSPWebShell及后门SIDEEYE。防御建议包括安装补丁、排查日志、轮换凭证等。另ShinyHunters入侵FBI门户，窃取大量数据。

CitrixNetScaler曝出两个未修复的RCE0Day漏洞并已遭在野利用，watchTowr发现利用痕迹，预计官方下周初发布修复方案。本次警报独立于8月公告的CVE-2026-19490与CVE-2026-19489。防御方应立即清点资产、留存日志、限制管理接口访问，必要时隔离暴露设备，并关注官方补丁。

该文档介绍Claude-BugHunter技能包，用于漏洞挖掘和红队工作，包含83项技能、15个斜杠命令、24个核心漏洞类别的681个已披露报告模式，支持企业身份与基础设施攻击矩阵、BurpMCP集成，并经过授权红队活动和公共培训平台实战检验。工具仅供安全研究学习使用，使用者需承担全部法律责任。

Citrix官方紧急修复NetScalerADC与Gateway设备两个被野外利用的0dayRCE漏洞，编号CVE-2026-88771与CVE-2026-88772，CVSS评分高达9.5，无需认证即可远程执行任意代码，影响所有默认配置部署。同批修复另外6个漏洞。建议管理员立即升级至14.1-73.37及以上或13.1-64.23及以上版本，仅靠配置策略无法防护，必须打补丁。

9月29日热点安全风险聚焦五类高危漏洞，VMwarevCenter、CitrixNetScaler、MicrosoftSharePoint、OraclePeopleSoft及RoundcubeWebmail均出现无需认证即可执行任意代码或SQL注入的在野利用漏洞，部分已公开利用代码。建议立即核查版本并升级至官方修复补丁，收敛管理面暴露，禁用高风险插件，排查异常进程与Webshell，建立快速响应机制以缩短修复窗口。