【漏洞通告】AnyDesk Linux 预认证堆溢出漏洞和GitLab 远程代码执行漏洞

一、AnyDesk Linux 预认证堆溢出漏洞(CVE-2026-10 9390)1.漏洞描述AnyDesk 是一款流行的商业远程桌面软件，支持 Windows、Lin ux、macOS 、iOS 、Android  等主流平台，常用于企业远程运维、IT技术支持和远程办公场景。客户端之间可通过官方中继服务器转发或点对点直连两种方式建立远程会话。2026 年 10 月 13 日监测到一则 AnyDesk 组件存在内存破坏漏洞的信息，漏洞编号：CVE-2026- 109390 ，漏洞威胁等级：高危。AnyDesk  Linux ...

【漏洞通告】WordPress目录主题远程代码执行漏洞和Microsoft SharePoint 远程代码执行漏洞

一、WordPress目录主题远程代码执行漏洞1.漏洞描述WordPress 是使用PHP 语言开发的博客平台，用户可以在支持 P HP 和 MySQL 数据库的服务器上架设属于自己的网站。也可以把 Wo rdPress 当作一个内容管理系统（CMS）来使用。2026 年 9 月 21日，深瞳漏洞实验室监测到一则 WordPress 组件存在代码执行漏洞的信息，漏洞威胁等级：高危。WordPress 核心主题预览功能存在远程代码执行漏洞，攻击者可构造恶意链接，诱骗已登录管理员点击，...

【漏洞通告】Windows Defender ShieldCrash权限提升漏洞和GitLab路径遍历漏洞

一、Windows Defender ShieldCrash 权限提升漏洞(QVD-2026-64649) 1.漏洞描述该漏洞是对微软 ShieldBreak（CVE-2026-69414）补丁的彻底绕过，证明原补丁存在严重缺陷。微软的补丁仅修复了文件系统层面的符号链接攻击，但攻击者使用了更底层的对象管理器符号链接、Cloud Filter API 内容动态切换和 CLFS命名空间等多项技术，完全规避了补丁的防护逻辑。攻击者通过构造恶意云同步环境和双重符号链接陷阱，触发 Windows Defender 扫描后利用 ...

​【漏洞通告】Nacos权限绕过漏洞和WordPress Core XSS2Shell 预认证 XSS 远程代码执行漏洞

一、Nacos权限绕过漏洞 1.漏洞描述Nacos是阿里巴巴开源的动态服务发现、配置管理和服务管理平台，是微服务架构体系中的核心基础设施组件之一，通常在企业内网部署，承担服务注册中心和配置中心双重角色。近日，Nacos官方发布安全更新，修复了Nacos权限绕过漏洞。该漏洞源于Nacos 3.0.0至3.2.3版本的UserControllerV3.createUser()方法的@Secured注解缺少apiType参数，导致鉴权作用域错配，攻击者可在未授权状态下利用此漏洞自建管理员账户，...

【漏洞通告】MariaDB 认证远程代码执行漏洞和WordPress Core XSS2Shell 预认证 XSS 远程代码执行漏洞

一、MariaDB 认证远程代码执行漏洞(QVD-2026-48306) 1.漏洞描述MariaDB 是一款高性能开源关系型数据库管理系统，是 MySQL 的分支，广泛应用于 Web 应用、云原生、大数据与分析场景。其社区版及官方 Docker 镜像被大量生产与测试环境采用；GRANT PROXY、存储过程/函数、LOAD DATA INFILE 等特性均默认开启，无需额外配置。该漏洞漏洞源于 F-09（GRANT PROXY 权限提升） 与 F-05（SYS_REFCURSOR 释放后使用）的组合利用：攻击者以任意低权限账号（...

【漏洞通告】Linux Kernel GhostLock 权限提升漏洞和用友 U8Cloud XChangeServlet SQL注入漏洞

一、Linux  Kernel  GhostLock  权限提升漏洞(CVE-20 26-43499)1.漏洞分析a)组件介绍‌Linux 内核（Linux  Kernel）是一个开源的操作系统内核，它是 L inux 操作系统的核心组件，负责管理计算机的硬件资源，并提供了许多系统服务，如进程管理、内存管理、文件系统管理和设备驱动程序等。b)漏洞描述2026 年 7 月 9  日，深瞳漏洞实验室监测到一则 Linux  Kernel 组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-43499，漏洞威胁等级：...

【漏洞通告】Splunk Enterprise预认证远程代码执行漏洞和Linux Kernel net/sched act_pedit权限提升漏洞

一、Splunk  Enterprise  预认证远程代码执行漏洞(CV E-2026-20253 )1.漏洞分析a)组件介绍Splunk  Enterprise  是一款面向机器数据采集、索引、检索与分析的平台，主要用于集中管理日志、事件、指标等运行数据，支持安全监测、运维分析、业务可视化和故障排查等场景，帮助用户从大规模异构数据中提取可检索、可分析的安全与运营信息‌。b)漏洞描述2026 年6月16日，深瞳漏洞实验室监测到一则 Splunk  Enterpri se 组件存在代码执行漏洞的信息，...

【漏洞通告】NGINX ngx_http_rewrite_module 堆缓冲区溢出漏洞和Linux Kernel CIFSwitch 权限提升漏洞

一、NGINX  ngx_http_rewrite_module  堆缓冲区溢出漏洞(CVE-2026-9256 )1.漏洞分析a)组件介绍NGINX〔engine  x〕是一个 HTTP 和反向代理服务器、邮件代理服务器和通用 TCP/UDP 代理服务器，最初由 Igor  Sysoev 编写‌。b)漏洞描述2026 年 5 月 26  日，深瞳漏洞实验室监测到一则 NGINX 组件存在缓冲区溢出漏洞的信息，漏洞编号：CVE-2026-9256 ，漏洞威胁等级：高危。NGINX  Plus  和 NGINX  Open  Source   的 ngx_http_rewrite_...

【漏洞通告】Apache ActiveMQ远程代码执行漏洞和LiteLLM SQL注入漏洞

一、Apache ActiveMQ  远程代码执行漏洞(CVE-2026- 40466)1.漏洞分析a)组件介绍Apache ActiveMQ  是最流行的开源、多协议、基于 Java   的消息代理。它支持行业标准协议，因此用户可以从多种语言和平台的客户端选择中受益。从使用 JavaScript、C、C++、Python、.Net  等编写的客户端进行连接‌。b)漏洞描述2026 年 4 月 24  日，深瞳漏洞实验室监测到一则 Apache-Active MQ 组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-40466，...

【漏洞通告】Linux 内核 Copy Fail 本地提权漏洞（CVE-2026-31431）

一、漏洞描述近期，Theori / Xint Code 公开披露 Linux 内核漏洞 Copy Fail（CVE-2026-31431）。该漏洞存在于 Linux 内核加密子系统相关逻辑中，攻击者在获得本地普通用户权限后，可通过 AF_ALG、splice() 与 authencesn 相关逻辑组合，触发对 page cache 的受控写入，从而实现本地提权。研究方称，公开 PoC 可在多个主流 Linux 发行版上将普通用户提升为 root。该漏洞的危险点不在于远程直接入侵，而在于它会把“已经获得的低权限执行点”...