11-11 最低权限账号就能读走管理员密码哈希：GLPI CVE-2026-47678，已认证 SQL 注入

11-10 不用登录就能当管理员：Craft CMS CVE-2026-123488，未授权 SQL 注入

11-10 离大谱了，官方邮件都会写错自家域名：InstaBox 的 .dev 教训

11-09 分区名里一个连字符，就能越权读表：MariaDB CVE-2026-102523，8.0 分授权绕过

11-08 还没登录就能拿下数据库进程：Babelfish CVE-2026-119923，9.8 分 TDS 预登录堆溢出

11-08 补丁的补丁没补全：pgAdmin CVE-2026-116241，9.9 分命令注入

11-07 无需登录、以 APPS 身份执行 SQL：Oracle EBS CVE-2026-101767 9.8 分在野利用

11-07 补丁打了却没修上：GitLab CVE-2026-97229，10.0 分未授权 RCE

11-07 WordPress 升级的那几分钟最危险：CVE-2026-119977，CISA 确认在野利用

11-01 PostgreSQL 14 退役倒计时：11 月 12 日之后，安全修复正式停更