WordPress 7.1.3 在 10 月 6 日一次修七条，两条不需要任何账号；Ninja Forms 与 WPC Product Bundles 的存储型 XSS 已被在野利用，载荷跑完能留下四道后门；Atlassian 八个自托管产品共用同一条 9.3 分的洞；Node.js 26 本月 2
2026-10-07
Docker Engine 29.8.2 一版修掉 14 条，其中一条能让拉镜像绕开证书校验；Python 3.10 在 10 月 1 日停止接收安全更新；一个 WordPress 表单插件一次补丁修了三个洞，两个不需要登录；Next.js 16.3.8 修掉图片优化里的 SSRF。
2026-10-04
containerd 1.7 于 9 月 30 日停止维护；Docker Desktop 4.93.0 修了 27 条；Next.js 今天要发九洞版本；一个 WordPress 表单插件的富文本字段可被未登录者塞脚本。
2026-09-30