一、Windows Shell 安全功能绕过风险
Windows Shell 是 Windows 操作系统的重要组成部分，主要负责提供用户与操作系统交互的图形界面及文件操作功能。
风险详情：2026 年 10 月 20 日，监测到 Windows Shell 安全功能绕过漏洞（CVE-2026-96951），该漏洞影响范围如下：
Windows 11 Version 26H2（x64/ARM64） < 10.0.26300.9711
Windows 11 Version 26H 1（x64/ARM64） < 10.0.28000.3231
Windows 11 Version 25H2（x64/ARM64） < 10.0.26200.9711
Windows 11 Version 24H2（x64/ARM64） < 10.0.26100.9711
Windows 11 Version 23H2（x64/ARM64） < 10.0.22631.7652
Windows 10 Version 22H2（x86/x64/ARM64） < 10.0.190 45.7807
Windows 10 Version 21H2（x86/x64/ARM64） < 10.0.190 44.7807
Windows 10 Version 1809（x86/x64） < 10.0.17763.9376
Windows 10 Version 1607（x86/x64） < 10.0.14393.9612 Windows Server 2025 < 10.0.26100.33650
Windows Server 2022 < 10.0.20348.5761
Windows Server 2019 < 10.0.17763.9376
Windows Server 2016 < 10.0.14393.9612
Windows Server 2012 R2 < 6.3.9600.23470
该漏洞可绕过 Windows 的网络标记（Mark ofthe Web ，MOTW）安全防护机制，使系统无法正常向用户发出潜在不安全下载文件的警告。攻击者可通过电子邮件或即时通信工具向目标用户发送特制恶意文件或链接，诱导用户点击链接或打开附件，从而触发漏洞。成功利用可能削弱系统对恶意文件的安全防护能力，增加终端遭受恶意攻击的风险。
建议措施：联系信息中心获取版本更新（补丁）链接。
二、MariaDB 表名编码绕过风险
MariaDB 是一款开源关系型数据库管理系统，用于企业业务系统、Web 应用、数据管理平台等场景。
风险详情：近日，监测到MariaDB 表名编码绕过漏洞（CVE-2026-92262），该漏洞影响范围如下：
10.6.1 <= MariaDB <= 10.6.27
10.11.1 <= MariaDB <= 10.11.18
11.4.1 <= MariaDB <= 11.4.12
11.8.1 <= MariaDB <= 11.8.8
12.3.1 <= MariaDB <= 12.3.2 MariaDB = 13.0.1
漏洞源于数据库为兼容 MySQL 5.0 旧版表名而保留的 mys ql50 前缀机制，该机制允许绕过表名在文件系统中的编码处理，并可能引发表缓存键冲突，导致不同表名错误地关联至同一表对象。具有数据库表创建及数据操作权限的低权限攻击者，可通过构造特定 SQL 语句触发漏洞，造成数据混淆、数据损坏或敏感信息泄露，严重情况下还可能导致数据库服务崩溃或远程代码执行。
建议措施：联系信息中心获取版本更新（补丁）链接。
三、GitLab正则表达式验证不足导致未授权远程代码执行风险
GitLab 是一款基于 Git 的代码托管与 DevSecOps 平台，常用于企业研发团队的软件开发协作与持续交付管理。
风险详情：2026 年 10 月 13 日，监测到 GitLab 正则表达式验证不足导致未授权远程代码执行漏洞（CVE-2026-97229），该漏洞影响范围如下：
19.2.0 <= GitLab CE/EE < 19.2.8
19.3.0 <= GitLab CE/EE < 19.3.5
19.4.0 <= GitLab CE/EE < 19.4.2
该漏洞源于 CI/CD 配置中的正则表达式验证不充分，导致系统在特定条件下可能处理恶意构造的正则表达式。未经身份认证的远程攻击者可通过在 CI/CD 配置中使用特制正则表达式触发该漏洞，进而在 GitLab 服务器上执行任意代码。
建议措施：联系信息中心获取版本更新（补丁）链接。
