11-14 一个 any 类型参数就能以数据库用户身份执行任意代码：PostgreSQL CVE-2026-18447，8.8 分

11-13 四条 SQL 就能打崩数据库进程：PostgreSQL CVE-2026-6460，22 年类型混淆，8.8 分

11-08 还没登录就能拿下数据库进程：Babelfish CVE-2026-119923，9.8 分 TDS 预登录堆溢出

11-08 补丁的补丁没补全：pgAdmin CVE-2026-116241，9.9 分命令注入

11-07 无需登录、以 APPS 身份执行 SQL：Oracle EBS CVE-2026-101767 9.8 分在野利用

11-07 补丁打了却没修上：GitLab CVE-2026-97229，10.0 分未授权 RCE

11-07 WordPress 升级的那几分钟最危险：CVE-2026-119977，CISA 确认在野利用

10-04 跑 Redis 的今晚别睡：RediShell CVE-2025-49844，CVSS 10.0，一段 Lua 打穿宿主机