一、Microsoft SharePoint 远程代码执行风险

SharePoint是一个企业协作与内容管理平台，常用于构建共享、文档管理、流程审批、门户网站、知识库。

风险详情：2026 年 9 月 23 日，监测到 Microsoft SharePoint远程代码执行漏洞（CVE-2026-65660），该漏洞影响范围如下：

Microsoft SharePoint Server Subscription Edition < 16.0.19 725.20522

Microsoft SharePoint Server  2019 < 16.0.10417.20198

Microsoft SharePoint Enterprise Server 2016 < 16.0.5565.1001

该漏洞危害突出，攻击者可构造特制注册信息，借助 Share Point 页面工具面板属性校验缺失的缺陷，绕过安全类型验证，依托页面模板解析机制触发恶意代码执行；若目标服务器开启匿名访问，还可叠加工具面板身份验证绕过漏洞，实现无需账号登录的远程代码执行，攻击者能够在服务器内存植入后门，持久控制服务器，破坏服务器权限体系，窃取、篡改业务数据，对业务系统稳定运行与信息安全构成严重威胁。

建议措施：联系信息中心获取版本更新（补丁）链接。

二、Citrix NetScaler 命令注入风险

Citrix NetScaler ADC 与 Citrix NetScaler Gateway 是面向企业网络的应用交付控制器和远程接入网关，主要用于负载均衡、SSL 卸载、身份认证和VPN远程访问，广泛部署于大型政企网络边缘，作为内部应用与远程办公的入 口。

风险详情：2026 年 9 月 29 日，监测到 Citrix NetScaler 命令注入漏洞（CVE-2026-88771），该漏洞影响范围如下：

Citrix NetScaler ADC/Citrix NetScaler Gateway 14.1  < 14.1-73.37

Citrix NetScaler ADC/Citrix NetScaler Gateway 13.1  < 13.1-64.23

Citrix NetScaler ADC 14.1-FIPS  < 14.1-73.37  FIPS

Citrix NetScaler ADC 13.1-FIPS/13.1-NDcPP < 13.1-37.279

该漏洞允许攻击者在无需任何身份认证的情况下，通过网络请求直接触发，进而可能在目标设备上执行任意命令。一旦被成功利用，攻击者将能够完全控制受影响的设备，窃取敏感数据、篡改或删除关键文件、中断业务服务，并以此为跳板向内网其他系统横向渗透，甚至植入持久化后门，对设备安全、数据机密性及整体业务连续性造成严重危害。

建议措施：联系信息中心获取版本更新（补丁）链接。

三、GitLab 路径遍历风险

GitLab 是开源的 DevOps 平台，提供代码托管、持续集成与交付、缺陷跟踪等能力，广泛应用于企业自建代码仓库与软件交付流水线。

风险详情：近日，监测到 GitLab 路径遍历漏洞（CVE-2026-67281），该漏洞影响范围如下： 

GitLab  CE/EE 18.7 - 19.1.7 GitLab  CE/EE 19.2.0 - 19.2.5

GitLab  CE/EE 19.3.0 - 19.3.1

攻击者无需登录即可读取 GitLab 服务器上的任意文件，造成源代码、配置文件、密钥凭证等敏感信息泄露。若进一步获取密钥类配置，可能用于伪造会话或接管账户。

建议措施：联系信息中心获取版本更新（补丁）链接。