「关键漏洞目录」新增「GitLab CE/EE整数溢出漏洞(CVE-2026-97229)」等5个漏洞

摄星科技
摄星科技

关键漏洞目录

2026年10月15日 13:12
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

摄星科技

关键漏洞目录

新增 5 个漏洞  ·  2026-10-15

01

GitLab CE/EE整数溢出漏洞(CVE-2026-97229)

CVE-2026-97229超危

公开日期：2026-10-13 09:05:46

CVSS 3.1：10.0

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

远程无需认证公开PoCCWE Top 25 (2023)CWE Top 25 (2024)

漏洞描述

GitLab CE/EE 19.2到19.2.8版本、19.3到19.3.5版本以及19.4到19.4.2版本在处理 CI/CD 配置中的正则表达式时验证不足。未经身份验证的攻击者构造的恶意正则表达式进入GitLab的正则表达式编译器后触发整数溢出，从统计上足以使解析代码解引用空指针或写出内存边界，最终可在GitLab服务器上执行任意代码。

修复建议

升级到GitLab CE/EE 19.2.8，19.3.5，19.4.2或更高版本。 参考链接：
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/

02

Cisco Secure Email Gateway任意文件写入漏洞

CVE-2026-76519超危

公开日期：2026-10-15 00:07:51

CVSS 3.1：9.8

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

远程无需认证公开PoCCISA KEV关键漏洞

漏洞描述

Cisco Secure Email Gateway的高级恶意软件防护 (AMP) 功能中相对路径遍历漏洞，可能允许未经身份验证的远程攻击者在底层操作系统上写入任意文件。漏洞是由于在启用文件信誉服务时，对电子邮件附件处理不当导致的。攻击者可以通过向受影响的设备发送包含精心制作附件的电子邮件来利用此漏洞。成功利用该漏洞可能允许攻击者在底层操作系统上以root权限写入任意文件并执行命令。

修复建议

Cisco已发布针对此漏洞修复程序，参考链接：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp

03

Palo Alto Networks PAN-OS Management Interface代码注入漏洞

CVE-2026-0322高危

公开日期：2026-10-15 01:26:52

CVSS 4.0：8.6

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/AU:N/R:U/V:D/RE:M/U:Red

远程公开PoCCISA KEV关键漏洞CWE Top 25 (2023)CWE Top 25 (2024)

漏洞描述

Palo Alto Networks PAN-OS软件管理界面存在代码注入漏洞，允许具有网络访问权限的已认证攻击者在防火墙上以root权限执行任意代码。此漏洞影响PA系列和VM系列防火墙以及Panorama(虚拟和M 系列)上的PAN-OS软件。Cloud NGFW和 Prisma® Access不受此漏洞影响。

修复建议

Palo Alto Networks已发布针对此漏洞的修复程序，参考链接：
https://security.paloaltonetworks.com/CVE-2026-0322

04

Ahsay AhsayCBS API ApiStructsAction.java checkSysPwd安全绕过漏洞

CVE-2026-105133高危

公开日期：2026-10-04 13:15:14

CVSS 4.0：5.5

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P

远程无需认证公开PoCCISA KEV关键漏洞漏洞攻击链CWE Top 25 (2023)CWE Top 25 (2024)

漏洞描述

Ahsay AhsayCBS v9.15.2.59和v10.3.4.0及以前版本的组件API文件com/ahsay/obs/api/ApiStructsAction.java的checkSysPwd函数存在漏洞。对参数random进行操作可绕过认证机制。此漏洞与CVE-2026-105134形成漏洞攻击链。

修复建议

请安装AhsayCBS v10.3.4.45 hotfix、AhsayCBS v9.15.2.70 hotfix补丁或升级到更高版本，参考链接：
https://www.ahsay.com/en/company/announcements/patch-cve-105133-105134-update

05

Ahsay AhsayCBS Replication Receiver UpdateReceivers.do操作系统命令注入漏洞

CVE-2026-105134超危

公开日期：2026-10-04 13:30:12

CVSS 4.0：9.3

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P

远程无需认证公开PoCCISA KEV关键漏洞漏洞攻击链CWE Top 25 (2023)CWE Top 25 (2024)

漏洞描述

Ahsay AhsayCBS v9.15.2.59和v10.3.4.0及以前版本的组件Replication Receiver的文件/rps/api/json/UpdateReceivers.do存在漏洞。对参数random的操作可能导致操作系统命令注入。此漏洞与CVE-2026-105133形成漏洞攻击链。

修复建议

请安装AhsayCBS v10.3.4.45 hotfix、AhsayCBS v9.15.2.70 hotfix补丁或升级到更高版本，参考链接：
https://www.ahsay.com/en/company/announcements/patch-cve-105133-105134-update

服务和支持

“关键漏洞目录”由摄星科技维护，可通过 https://www.vulinsight.com.cn/keyFlawCatalog 查看详细内容。并可下载 CSV、JSON 格式全量漏洞数据。

企业用户可通过玄猫定制化情报 SaaS 平台（xm.vulinsight.com.cn）、摄星漏洞管控平台获取服务和支持。