Microsoft Defender RoguePlanet 本地权限提升漏洞(QVD-2026-33033)

Microsoft Defender 是微软为 Windows 操作系统内置的原生反恶意软件防护组件，也是 Windows 平台主流的终端安全防护工具。该软件集成病毒查杀、恶意程序拦截、系统行为监控、文件防护等多项核心能力，广泛部署于个人电脑、企业办公终端以及各类 Windows 服务器中。它会以系统最高权限 SYSTEM 后台运行，实时监测系统文件、进程与网络行为，抵御病毒、木马、勒索软件等各类网络威胁。作为 Windows 默认安全组件，其运行权限覆盖系统核心目录与关键文件，是 Windows 生态安全体系的重要组成部分，全球装机量规模庞大。 该漏洞源于 Defender 内部处理逻辑中的竞争条件缺陷，Defender 的文件修复引擎在执行特权文件操作时未能充分锁定文件路径验证。攻击者可通过构造 NTFS 目录连接点（junction point）重定向 Defender 的 SYSTEM 级文件写入操作至受控目录，从而劫持特权进程执行流。标准权限的本地用户可利用该漏洞，通过挂载 ISO 镜像并触发竞争条件，使 Defender 以 SYSTEM 权限执行攻击者控制的代码，最终获取...

SolarWinds Serv-U 拒绝服务漏洞(CVE-2026-28318)

SolarWinds Serv\-U 是一款企业级文件传输服务器软件，支持 FTP、FTPS、SFTP 及 HTTP/S 等多种协议，广泛用于企业环境的文件共享、传输管理和安全数据交换。该软件提供集中化的用户管理、访问控制及传输日志记录功能，适用于需要安全文件传输的组织和数据中心。在受影响版本中，由于对 HTTP POST 请求的内容编码处理存在缺陷，攻击者可利用特定的 Content\-Encoding 请求头触发服务端资源异常消耗。未经身份验证的远程攻击者通过发送特制的 POST 请求，可导致 Serv\-U 服务进程崩溃，造成文件传输服务完全中断，严重影响业务可用性。

LiteLLM 命令注入漏洞 (CVE-2026-42271)

LiteLLM 是一个代理服务器（AI 网关），用于以 OpenAI（或原生）格式调用 LLM API。从版本 1.74.2 到 1.83.7 之前，两个用于预览 MCP 服务器后再保存的端点 —— POST /mcp\-rest/test/connection 和 POST /mcp\-rest/test/tools/list —— 在请求体中接受完整的服务器配置，包括 stdio 传输使用的命令、参数和 env 字段。当使用 stdio 配置调用时，端点会尝试连接，从而在代理主机上以代理进程的权限启动提供的命令作为子进程。这些端点仅通过有效的代理 API 密钥进行限制，没有角色检查。因此，任何经过身份验证的用户 —— 包括持有低权限内部用户密钥的用户 —— 都可以在主机上运行任意命令。此问题已在版本 1.83.7 中修复。

Cisco IKEv1证书验证逻辑漏洞 (CVE-2026-50751)

在已弃用的 IKEv1 密钥交换中，远程访问和移动访问证书验证存在逻辑流程弱点，允许未经身份验证的远程攻击者绕过用户身份验证，并在没有有效用户密码的情况下建立远程访问 VPN 连接。

LMDeploy 服务器端请求伪造漏洞(CVE-2026-33626)

LMDeploy是一个开源的模型部署工具包，专门用于大型语言模型的压缩、部署和服务化，支持多种推理引擎和高效的模型服务能力。该工具广泛应用于生产环境中的AI模型部署场景，特别针对视觉语言模型提供专门的支持模块。在其视觉语言处理功能中，由于图像加载机制未对输入URL进行严格的地址验证和过滤，导致攻击者可利用此缺陷发起服务器端请求伪造攻击。该漏洞允许攻击者通过构造恶意请求，使服务器向任意目标地址发起连接，包括内部网络和元数据服务。