标签
#remote code execution
Magento 和 Adobe Commerce PolyShell RCE 已遭在野利用（CVE-2026-48356）
PolyShell（CVE-2026-48356）是 Magento REST API 中无需身份验证的文件上传漏洞，自 2026 年 3 月起遭到大规模利用；Adobe 的 2026 年 7 月补丁版本已修复。
2026年10月28日
横跨 12 年版本的 GitLab 未授权 RCE（CVE-2026-110264）
评分为 10.0 的正则表达式编译器整数溢出 CVE-2026-110264，使自 7.0 起所有自行管理的 GitLab 面临未经身份验证的 RCE；2026 年 10 月 21 日已修复。
2026年10月25日
Node2Shell：Node.js、Bun 和 Python 中的 Brotli RCE（CVE-2026-111497）
CVE-2026-111497（CVSS v4.0 9.2）：Node.js、Bun、.NET、Python、Envoy 和 Istio 中的 Brotli 解码器溢出漏洞，现已纳入 CISA ...
2026年10月25日
Plex2Shell：已遭在野利用的 Plex RCE（CVE-2026-96656）
Plex Media Server 1.43.3.10861 之前版本中的四个漏洞可串联利用，让未经身份验证的攻击者以 Plex 用户身份执行代码；自 2026 年 10 月 17 日起已出现在野利用。
2026年10月25日