一、pgAdmin 4 Webserver 身份认证绕过风险

pgAdmin 4是一款用于数据库管理的Web应用，主要用于在浏览器中连接和管理数据库。

风险详情：2026 年 9 月 20 日，监测到 pgAdmin 4 Webserver身份认证绕过漏洞（CVE-2026-86863），该漏洞影响范围如下：

6.2 <= pgAdmin 4 < 9.18

仅在AUTHENTICATION_SOURCES 中启用了 webserver认证方式的部署环境受该漏洞影响。

gAdmin 4存在一处登录确认缺陷。当系统无法通过自身运行环境确认访问者身份时，会直接信任访问请求中由访问者提供的信息，而该信息并未经过可信确认，访问者可以自行伪造。若pgAdmin启用了由网站服务代为确认登录者身份的功能，则任何能够访问pgAdmin 页面的人，都可以伪造身份信息，在无需提供密码或其他证明的情况下冒充指定用户，包括现有管理员账户。冒充成功后，攻击者将获得较高权限，可查看和修改系统数据，并使用管理功能，进而造成严重的安全风险。

建议措施：联系信息中心获取版本更新（补丁）链接。

二、Oracle WebLogic Server 未授权远程接管风险

Oracle WebLogic Server 是 Oracle 推出的企业级应用服务器，主要用于开发、部署和运行基于 Java EE 或 Jakarta EE 的企业应用。

风险详情：2026 年 9 月 20 日，监测到Oracle WebLogic Server未授权远程接管漏洞（CVE-2026-70756），该漏洞影响范围如下：

Oracle WebLogic Server  =   12.2.1.4.0Oracle WebLogic Server  =   14.1.1.0.0

Oracle WebLogic Server  =   14.1.2.0.0

Oracle WebLogic Server  =   15.1.1.0.0

攻击者无需事先登录或提供账号密码，只要能通过网络连接到服务，就可以利用该软件中的安全缺陷发起攻击。攻击一旦成功，攻击者可能完全控制这台服务器，并接管其中的数据和管理功能。

建议措施：联系信息中心获取版本更新（补丁）链接。

三、MikroTik RouterOS WebFig 任意文件读取风险

WebFig 是 MikroTik RouterOS 内置的、基于 Web 的图形化管理界面，可通过浏览器对运行 RouterOS 的设备进行管理。

风险详情：2026 年 9 月 5  日，监测到 MikroTik RouterOS WebFig 任意文件读取漏洞（CVE-2026-67281），该漏洞影响范围如下：

RouterOS  < 7.24.2

RouterOS  < 7.23.4

该漏洞出现在 WebFig 的文件访问过程中，原因是权限判断和文件路径检查不够完善。攻击者无需登录，只要能够远程访问设备并满足特定条件，就可能绕过 WebFig 原有的文件访问限制，读取本应只有管理员才能查看的文件。这些文件中可能包含系统配置和账号凭据等信息，进而造成敏感数据泄露。

建议措施：联系信息中心获取版本更新（补丁）链接。