KnowSafe 安全预警
KnowSafe 安全预警：Node.js Brotli 解码器远程代码执行漏洞（CVE-2026-111497）
Node.js 是一款广泛使用的开源服务器端 JavaScript 运行时，大量网站与后端服务基于其构建，其内置 zlib 模块静态集成了 Brotli 压缩算法的 C 语言解码器。2026年10月21日，Node.js 官方发布安全更新，…
KnowSafe 安全预警：PHP session.upload_progress 远程代码执行漏洞（CVE-2026-109618）
PHP是一款广泛使用的开源服务器端脚本语言，大量网站与应用基于其构建。2026年10月21日，PHP官方发布安全更新，披露其内存耗尽(OOM)错误处理机制中存在堆内存释放后重用漏洞。当请求启动阶段解析 multipart 文件上传等输入的过…
KnowSafe 安全预警：PHP 全局状态残留远程代码执行漏洞（CVE-2026-109619）
PHP是一款广泛使用的开源服务器端脚本语言，大量网站与应用基于其构建。2026年10月21日，PHP官方发布安全更新，披露其跨请求全局状态管理机制中存在堆内存释放后重用漏洞。PHP worker 进程持有的错误、会话、对象及扩展等全局状态指…
KnowSafe 安全预警：Linux内核 TCP IP选项远程代码执行漏洞（CVE-2026-98432）
Linux kernel 是开源操作系统内核。2026年10月披露其 IPv4 TCP 握手处理存在释放后使用漏洞。远程攻击者无需权限即可向目标开放的 TCP 端口发送携带 IP 选项的 SYN 并重传，与请求套接字向子套接字移交 IP 选…
KnowSafe 安全预警：Ivanti Connect Secure 请求头权限绕过漏洞（CVE-2026-104935）
Ivanti Connect Secure（ICS，原 Pulse Secure Pulse Connect Secure）是一款企业级 SSL VPN 远程接入网关，为企业远程用户提供对公司内网与云资源的安全访问。2026年10月13日披…
KnowSafe 安全预警：GitLab CI配置正则编译远程代码执行漏洞（CVE-2026-97229）
GitLab 是开源 DevOps 平台，提供 Community Edition 与 Enterprise Edition，用于代码仓库托管、合并请求协作与 CI/CD 流水线。受影响版本中，GitLab 校验 CI/CD 配置内的正则表…
KnowSafe 安全预警：Atlassian 资源下载路径遍历漏洞（CVE-2026-21589）
Atlassian Jira、Confluence、Bitbucket、Bamboo、Crowd、Crucible 和 Fisheye 是用于问题跟踪、知识协作、代码托管、持续集成、身份管理和代码评审的自托管企业软件。2026年10月披露路…
KnowSafe 安全预警：Citrix NetScaler ADC/Gateway 登录接口命令注入漏洞（CVE-2026-88771）
Citrix NetScaler ADC（原 Citrix ADC）与 Citrix NetScaler Gateway（原 Citrix Gateway）是 Cloud Software Group 提供的应用交付控制器与远程接入网关产品…
KnowSafe 安全预警：WordPress 页面模板解析路径遍历漏洞（CVE-2026-87902）
WordPress 是一款开源内容管理系统。2026年9月22日披露路径遍历漏洞。远程攻击者无需登录，即可在页面模板解析过程中使服务端包含当前主题目录以外、Web 账户可读的本地 PHP 文件。如果当前主题存在名称以 page- 开头的顶层…
KnowSafe 安全预警：Adobe Commerce 与 Magento 邮件模板远程代码执行漏洞 (CVE-2026-75650)
Adobe Commerce 与 Magento Open Source 是 Adobe 公司基于 PHP 构建的电子商务平台。2026年9月5日披露远程代码执行漏洞(命名 StyleSmuggler),自9月4日起已确认在野利用,Adob…