CVE-2024-21378：Microsoft Outlook 远程代码执行漏洞

在开放用户注册的默认配置下，外部未授权攻击者仅需注册普通账号即可直接获取 Gitea 服务宿主机的任意命令执行权限，对自建代码托管与 DevOps 基础设施威胁极大。

该漏洞影响 4.7.0 至 7.1.0 之间的所有 WordPress 版本，无需身份凭证且仅需管理员浏览即可实现全自动 RCE。各组织应尽快升级到 7.1.1 或官方回迁修复补丁，并在网关和主机侧监控异常评论提交及非常规插件上传行为。

cPanel 广泛部署于各类共享主机和云计算平台中，该漏洞使得仅具有邮件管理权限的租户可突破隔离并在服务器上获取 root 最高权限。运维与安全团队应尽快将 cPanel 升级至 11.110.0.143、11.134.0.55、11.136.0.39、11.138.0.4 或更新的修复版本。

首次以全链路可审计的交互轨迹和评分证据，证实了大语言模型能够在 ASLR 与动态内存随机化防护下自主完成高复杂度的浏览器引擎端到端漏洞利用。

CVE-2026-28326 是 SolarWinds ARM 中的未认证远程代码执行漏洞，TCP 55555 端口上的硬编码共享密钥可直接导致 SYSTEM 级代码执行，请尽快修补。

虽然升级为完整 RCE 依赖 PEAR 等环境条件，但未授权本地文件包含原语存在于 WordPress Core 核心代码中，波及 4.7.0 至 7.1.1 的所有历史版本，属于高风险核心级漏洞。