ZONE.CI 全球网

RedisTLSPending-List存在Use-After-Free漏洞，影响多个版本分支，已有公开EXP利用代码，可导致服务崩溃或代码执行。利用需启用TLS且攻击者能网络访问。建议立即升级至修复版本，并收紧ACL与网络访问控制。

RedisTLSPending-List存在高危UAF漏洞（LDYVUL-2026-00177790），EXP已公开，攻击者满足前置条件（网络访问、启用TLS、执行特定命令）可远程代码执行。影响6.2.x至8.10.x多个版本。建议立即升级至修复版本。360产品已支持检测。

看雪学苑推出第12期AI驱动的Windows内核漏洞挖掘与Fuzzing实战课程，由ExploitCN授课，售价15000元共40小时。课程以AI辅助证据链与AI效果量化评估两条主线，覆盖代码审计、kAFL内核Fuzzing、崩溃研判、CVE分析与综合实战五大模块，面向具备内核基础的进阶从业者，交付提示词模板、Fuzz环境、CodeQL规则等五套可复用成果，强调防御性研究与负责任披露。整体为课程推广软文，无具体技术细节。

Next.js在Windows环境下存在高危路径遍历漏洞CVE-2026-75604（CVSS9.0），影响13.4至15.5.23及16.0至16.3.2版本。当应用同时使用PagesRouter与AppRouter且未启用CacheComponents时，攻击者可通过路径遍历获取ServerAction加密密钥，伪造请求实现未认证远程代码执行。目前POC和EXP已公开但未见在野利用，建议立即升级至15.5.24或16.3.3及以上版本。

JeecgBoot积木报表存在远程代码执行漏洞，编号QVD-2026-56805，已成功复现。该漏洞影响autoexport功能，攻击者可利用其执行任意代码。建议相关用户尽快升级至安全版本，并关注官方安全公告。参考奇安信CERT漏洞通告，本地环境已验证漏洞真实性。

长亭安全应急响应中心披露JimuReport存在未授权远程代码执行漏洞，影响JimuReport2.5.0及以下版本与JeecgBoot3.9.3及以下版本。攻击者无需认证即可利用自动导出功能注入恶意表达式执行任意系统命令，可能导致服务器控制与数据泄露。官方已发布修复版本，建议用户立即升级至JimuReport2.5.1或JeecgBoot3.9.5，并可在网关或WAF层对相关接口增加强制认证作为临时缓解措施。

奇安信CERT通告JeecgBoot积木报表autoexport接口存在未授权远程代码执行漏洞QVD-2026-56805，CVSS评分9.8高危，影响万级资产。漏洞源于参数值以等号开头时被表达式引擎按Excel公式解析，底层具备Groovy脚本能力且未过滤，攻击者可远程执行任意命令。建议升级JimuReport至2.5.1，并配置防护规则拦截恶意请求及收敛匿名放行。

本文披露新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞，攻击者可获取服务器权限。文章提供FOFA搜索语句、具体上传payload及批量检测POC代码，并附免责声明强调需授权测试。内容具可操作性，但含公众号推广信息。

PostgreSQL核心服务器组件存在高危堆缓冲区溢出漏洞CVE-2026-14669，CVSS评分8.8，低权限认证用户可利用超长时区缩写通过to\\_char函数触发堆溢出实现远程代码执行。360漏洞研究院已成功复现并公开利用代码。受影响版本涵盖PostgreSQL14至18多个系列，建议用户立即升级至修复版本18.5、17.11、16.15、15.19、14.24及以上，并关注360产品检测规则更新。

JeecgBoot内置JimuReport组件auto/export接口存在未授权远程代码执行漏洞，参数值以=开头时被内部表达式引擎按Excel公式解析，该引擎具备Groovy脚本能力且无过滤，可执行任意命令。文章提供了资产收集方法及POST请求复现POC，建议相关系统尽快排查修复。

畅捷通T+POSSyncService接口存在未授权SQL注入漏洞，攻击者可未授权读取数据库敏感信息，部分接口可实现远程代码执行，风险较高。影响T+13.0及专属云2026特定版本，官方已发布补丁，建议受影响用户尽快修复，也可通过防护设备拦截相关路径请求临时缓解。

本文分析ARTEX项目v0.3.14及以下版本存在的严重漏洞，攻击者无需凭据即可通过打满数据库连接池触发认证绕过，覆盖管理员密码并签发JWT，进而通过MCPstdio配置执行系统命令，实现从公网到RCE的完整攻击链。根因是代码错误处理不当，将数据库查询失败误判为未初始化。建议立即升级至v0.3.15，并排查MCP列表与审计日志。

项目成功从比特币0.1.0源码逐字节复现原始可执行文件及压缩包，还原了中本聪2009年的构建环境、编译器版本及WinRAR打包细节，验证了源码与二进制的一致性，为软件供应链验证与数字取证提供了关键技术参考，但需注意该版本存在潜在漏洞且不适用于生产环境。

本文披露了2026年10月微软补丁修复的WindowsShell0day命令注入漏洞CVE-2026-96951，攻击者可利用特制XML文件绕过MOTW机制执行任意命令，该漏洞已在野被利用。文章提供了技术原理、复现步骤及处置建议，强调立即更新系统至10月版本，并加强安全意识培训以防钓鱼攻击。

本文分析CVE-2026-99999漏洞，该漏洞影响Linux内核IPv4校验和处理，源于skb_checksum_help()对checksum\\_start验证不足，可致网络头部被破坏。攻击类型为本地，CVSS9.3严重。受影响版本广泛，多个稳定分支已修复。建议优先安装发行版安全更新，并验证运行内核版本。

PHPCore存在两个未授权远程代码执行漏洞CVE-2026-109618/109619，CVSS评分9.2，影响PHP5至8.5版本。漏洞源于session.upload_progress机制释放后使用，攻击者可远程执行任意命令。建议升级至官方修复版本，临时可禁用session.upload_progress.enabled缓解风险。

本文分析PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619），两个PHP内核远程代码执行漏洞，CVSSv4.0均为9.2，无需凭据。漏洞源于bailout后状态损坏，涉及UAF、异常路径处理及未初始化指针。影响PHP8.1至8.5等多个版本，官方已发布修复包。利用条件分触发层与RCE层，RCE载荷对构建环境高度敏感，不存在通用PoC。建议立即升级至修复版本并关注官方安全公告。

奇安信CERT通告PHP存在两个高危远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，影响千万级网站，无需认证即可利用，PoC已公开。漏洞源于请求生命周期状态管理缺陷，可致UAF、内存泄露及远程代码执行。建议立即升级至PHP8.2.35、8.3.36、8.4.27或8.5.12及以上版本，并重启服务或重建容器镜像。

本文披露CVE-2026-109618与CVE-2026-109619两个PHP漏洞的POC与EXP，涉及会话处理程序不匹配导致的对象注入及PHPOOM内存破坏触发RCE。影响资产约49.9万个，提供FOFA搜索语法、检测项目及两个验证脚本，强调临时修复和WAF不可靠，建议更新版本。

PHP官方发布8.5.12等版本修复两处核心层远程代码执行漏洞CVE-2026-109618/109619，影响广泛，无需认证即可远程利用。微步已复现稳定崩溃，RCE利用链分析中。处置优先级高风险，建议立即升级，并提供了临时缓解措施。