ZONE.CI 全球网

该文档分析了CVE-2026-43499漏洞，这是一个存在于Linux内核rtmutex子系统的Use-After-Free漏洞，影响2.6.39至7.0.x版本。漏洞源于futex优先级继承路径的代理锁回滚逻辑缺陷，攻击者可通过构造特定场景实现本地提权。文档提供了针对Android设备的PoC实现步骤，包括生成target.h和编译preload.so。建议用户尽快更新内核补丁以修复此高危漏洞。

CVE-2026-74480是Linux内核桥接模块中严重的释放后使用漏洞，CVSS评分达9.8。攻击者可利用组播快速离开路径中的悬空指针实现本地权限提升至root。该漏洞影响自2017年以来的多版本内核分支且已有公开提权代码，建议尽快升级至已修复的内核版本，并参考公开PoC构建检测规则以排查系统暴露风险。

Keycloak26.0.0至26.7.1版本存在严重漏洞CVE-2026-18963，允许未认证攻击者绕过邮件验证环节，为任意已知用户名的账号重置密码，实现完全账号接管（ATO），CVSS评分9.1。根因是认证选择器状态未绑定执行与重置密码动作未校验令牌两处缺陷叠加。建议立即升级至26.7.2+或临时关闭忘记密码功能。

CVE-2026-63520是一个严重的SharePoint远程代码执行漏洞，PoC已公开且被在野探测。攻击者可结合身份验证绕过漏洞CVE-2026-55040实现未授权远程代码执行。漏洞源于BusinessDataConnectivity子系统的DbTypeReflector类未限制类型解析。微软已在2026年8月11日发布安全更新，管理员需立即安装补丁并监控可疑请求。

Next.js存在CVE-2026-75604严重漏洞，CVSS评分9.9，影响Windows平台特定版本，可未授权远程命令执行。根因是缓存路径穿越未处理反斜杠，攻击者可读取ServerAction加密密钥并伪造请求执行任意命令。建议升级至15.5.24或16.3.3及以上版本，或停用增量静态缓存。

TendaHG10路由器存在CVE-2026-82542严重漏洞，CVSS评分10.0，无需认证即可远程代码执行，PoC已公开且暂无官方补丁。漏洞位于BoaWebServer的formIPv6Routing函数，可导致栈缓冲区溢出并获得Root权限。建议立即限制管理接口访问、禁用远程管理并监控攻击迹象，高风险环境考虑更换设备。

泛微E-cology10平台downLoadSyslog接口存在未授权任意文件读取漏洞，影响该平台用户。文章提供了FOFA查询语句和漏洞复现方法，建议用户及时打补丁修复。文章末尾推广了作者知识星球，提供批量扫描POC工具，需注意合规使用。

本文介绍一款名为ai\\_bobao的轻量AI漏洞情报播报系统，可多源并发抓取Seebug、先知、Exploit-DB等漏洞社区RSS资讯，10分钟轮询采集，支持自助接入新增漏洞源。系统依托大模型将漏洞信息结构化整理，自动补全漏洞原理、影响范围并生成PythonPoC，英文情报自动中文化。内置双向Nuclei通道，可导出漏洞情报为Nucleiv3模板，也能增量同步官方模板库。文件式存储无需数据库，搭配Web控制台与完整API，7×24小时持续监测全网漏洞披露。文章同时包含大量内部VIP知识星球推广及付

该文档披露畅捷通T+GLSyncService.asmx接口存在任意文件读取漏洞，影响范围较广。文章提供了FOFA查询语句、漏洞复现过程及POC，并给出关注厂商主页更新的整改建议。同时推广了知识星球及批量扫描工具，内容兼具技术参考与商业推广性质。

本文分析PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619），两个PHP内核远程代码执行漏洞，CVSSv4.0均为9.2，无需凭据。漏洞源于bailout后状态损坏，涉及UAF、异常路径处理及未初始化指针。影响PHP8.1至8.5等多个版本，官方已发布修复包。利用条件分触发层与RCE层，RCE载荷对构建环境高度敏感，不存在通用PoC。建议立即升级至修复版本并关注官方安全公告。

本文披露CVE-2026-109618与CVE-2026-109619两个PHP漏洞的POC与EXP，涉及会话处理程序不匹配导致的对象注入及PHPOOM内存破坏触发RCE。影响资产约49.9万个，提供FOFA搜索语法、检测项目及两个验证脚本，强调临时修复和WAF不可靠，建议更新版本。

用友YonBIP存在SpEL表达式注入漏洞，攻击者可构造恶意表达式执行系统命令。文章提供漏洞复现数据包、FOFA查询语句及POC，并建议用户打补丁修复。同时推广作者知识星球，含批量扫描工具等商业内容。

DeepAudit是一款开源的Multi-Agent代码审计平台，通过四智能体协作模拟安全专家流程，结合RAG与AST分析及Docker沙箱PoC验证，已挖掘49个CVE。其核心优势在于沙箱实弹验证机制有效降低误报率，支持多种模型接入与本地部署。建议企业安全团队用于外包验收与自查，但需注意AGPL协议传染性及云模型代码出境风险。

PHP爆出两个代码执行漏洞CVE-2026-109618与CVE-2026-109619，影响8.2至8.5多个版本，CVSS评分9.2，攻击复杂度高但无需登录，可远程触发，官方称可发展为远程代码执行。建议立即升级至8.5.12、8.4.27、8.3.36或8.2.35修复版本，并关注官方公告与补丁细节。

PHP官方于2026年10月21日发布紧急安全更新，修复两个CVSSv4.09.2分的预认证远程代码执行漏洞（CVE-2026-109618和CVE-2026-109619），统称php2shell，影响PHP8.2至8.5及更早版本。攻击者无需认证，通过构造multipart请求即可在应用代码执行前触发漏洞，Apache+mod\\_php场景风险最高。官方已发布修复版本8.2.35/8.3.36/8.4.27/8.5.12，建议24小时内完成升级并重启所有PHPworker。无法立即升级的需按CV

本文分析php两个内存安全漏洞CVE-2026-109618与CVE-2026-109619，CVSS9.2分，影响PHP5.4起所有版本，可导致未认证RCE。漏洞源于OOM处理与残留全局状态，利用门槛高，无通杀POC，但补丁发布前已有在野攻击。建议立即升级至修复版本，并关注session.upload\\_progress相关攻击向量。

Linuxvhost子系统存在高危漏洞CVE-2026-74580，CVSS评分8.8，已有公开PoC，可致本地提权至root，特定配置下可实现虚拟机逃逸影响宿主机。漏洞源于vhost缓存IOTLB映射校验缺陷，官方已发布修复补丁，建议管理员及时更新内核并限制vhost设备访问权限。

GitLab存在CVE-2026-97229未授权远程代码执行漏洞，源于CI/CD正则表达式编译器整数溢出，影响19.2至19.4多个版本，已有公开POC。建议立即升级至修复版本，按已失陷假设轮换密钥凭据，并收敛暴露面加强监控。

本文分析Windowswhesvc服务CVE-2026-85884漏洞，该漏洞因ETW事件生产者无认证机制，低权限代码可伪造事件诱导SYSTEM权限服务加载恶意Lua模块实现提权，影响Windows11多个构建，评分7.8。2026年10月安全更新已修复，无官方替代方案。建议立即安装补丁，监控Lua模块加载与异常ETW写入，排查利用痕迹并审计诊断组件执行面。

本文预警Next.js图片优化接口存在的RCE漏洞CVE-2026-96889，根因是依赖链中librsvg的释放后使用问题，影响10.0.0至15.5.27及16.0.1至16.4.0版本，修复版本为15.5.28和16.4.1。攻击无需认证且默认配置即可触发，但获取执行权需特定环境。建议受影响用户立即升级修复版本。