安全情报屋

🛡️ 每日安全情报

🛡️ AI 安全情报日报 · 2026-08-19

_2026-08-19 · 共筛出 66 条 ≥4★_

1. 16 Typosquatted RubyGems Packages Steal Browser Credentials and Crypto Wallets ⚔️ 🚨 ★★★★★

📋 16 个仿冒 RubyGems 包窃取用户浏览器凭据和加密钱包，构成供应链攻击。

2. CISA: Windows Task Host flaw now exploited by ransomware gangs 🔓 ⚔️ 🚨 ★★★★★

📋 Windows Task Host 漏洞被勒索软件团伙积极利用，CISA 发布警告。

3. CISA：Ray 严重漏洞可触发基于浏览器的 RCE 攻击 🔓 ★★★★★

📋 CISA 警告 Ray 严重漏洞可触发基于浏览器的远程代码执行。

4. CVE-2025-62593：Ray 远程代码执行漏洞正在野外被利用，PoC 已公开 🔓 ⚔️ 🚨 ★★★★★

📋 Ray框架RCE漏洞正被野外利用，PoC已公开。

5. CVE-2026-15748 exploit 🔓 ⚔️ ★★★★★

📋 CVE-2026-15748漏洞利用公开，CVSS 9.8，构成严重安全威胁。

6. CVE-2026-19188：海为（Haiwell）HMI 网关存在漏洞，攻击者可利用该漏洞以 root 权限执行任意操作系统命令（CVSS 评分 10.0） 🔓 ⚔️ ★★★★★

📋 海为HMI网关存在CVSS 10.0命令注入，可root执行任意命令。

7. CVE-2026-19478（CVSS 9.4）：GitLab GraphQL 代码注入漏洞已修复 🔓 🛡️ ★★★★★

📋 GitLab修复GraphQL代码注入漏洞，CVSS 9.4。

8. CVE-2026-52824：Kimai 中默认 Docker 密钥可导致超级管理员账户被完全接管 🔓 ⚔️ ★★★★★

📋 Kimai Docker镜像默认密钥漏洞CVE-2026-52824可致超级管理员账户被接管。

9. CVE-2026-54523（CVSS 9.6）：公开概念验证利用代码可导致 Kyverno 权限提升，攻击者可在任意命名空间中获取管理员权限 🔓 ⚔️ ★★★★★

📋 Kyverno严重权限提升漏洞PoC公开，CVSS 9.6。

10. Exploit for CVE-2026-14669 🔓 ⚔️ ★★★★★

📋 CVE-2026-14669 漏洞 PoC 公开，CVSS 8.8 高危，需紧急采取缓解措施。

11. Exploit for CVE-2026-15748 🔓 ⚔️ ★★★★★

📋 高危漏洞CVE-2026-15748 PoC公开，CVSS 9.8。

12. Exploit for CVE-2026-64638 🔓 ⚔️ ★★★★★

📋 CVE-2026-64638漏洞PoC公开，CVSS 8.9，存在高严重度利用风险。

13. Exploit for Code Injection in Anyscale Ray 🔓 ⚔️ ★★★★★

📋 Anyscale Ray代码注入漏洞PoC公开，CVSS 9.4，可远程执行代码。

14. Exploit for Improper Input Validation in Gitpython_Project Gitpython 🔓 ⚔️ ★★★★★

📋 GitPython 输入验证漏洞 CVE-2022-24439 PoC 公开，CVSS 9.8，应尽快升级。

15. Exploit for Missing Authorization in Portainer 🔓 ⚔️ ★★★★★

📋 Portainer缺失授权漏洞PoC公开，CVSS 9.4，存在未授权访问风险。

---

其他 51 条：

🚨 漏洞预警

🔴 CRITICAL · 211 条

1. GitLab CE/EE GraphQL 指令未授权篡改数据 CVE-2026-19478 🔥 🆙 `CVSS 9.4`

🎯 受影响：GitLab CE/EE（自托管代码管理平台），版本18.2至18.11.11、19.0至19.0.8、19.1至19.1.6、19.2至19.2.4受影响。

📋 简介：未认证远程攻击者可通过特制GraphQL指令直接修改或删除公开项目及用户数据，无需任何权限。已有公开PoC及热度信号，CVSS 9.4表明严重性极高。

🛠 处置：立即升级至18.11.11、19.0.8、19.1.6或19.2.4及以上版本。

🔗 参考：

2. Ray AI引擎远程代码执行 CVE-2025-62593 🔥 ⚡近期活跃 `CVSS 9.4`

🎯 受影响：Ray AI计算引擎（分布式AI训练与推理框架），版本2.52.0之前受影响。

📋 简介：攻击者利用浏览器User-Agent可修改特性配合DNS重绑定，诱使开发者访问恶意网站或广告，即可在Ray开发环境中远程执行任意代码。PoC已公开，热度较高。

🛠 处置：立即升级至2.52.0或更高版本。

🔗 参考：

3. Regular Labs Sourcerer 未认证远程代码执行 CVE-2026-74253 🔥 🆙 `CVSS 10`

🎯 受影响：Joomla扩展Sourcerer（用于嵌入PHP代码），版本14.0.0之前受影响。

📋 简介：未经认证的攻击者可通过特制反射输入触发{source}块处理，在Joomla服务器上执行任意代码。CVSS 10分，已有公开利用代码。

🛠 处置：立即升级至14.0.0或更高版本。

🔗 参考：

4. macOS 屏幕共享认证绕过 CVE-2026-65400 🔥 ⚡近期活跃 `CVSS 9.8`

🎯 受影响：macOS Sequoia 15.7.9、Sonoma 14.8.9、Tahoe 26.6.1之前版本的屏幕共享功能。

📋 简介：局域网攻击者无需有效凭据即可通过屏幕共享服务认证，完全控制Mac桌面。已有公开利用及热度报告，CVSS 9.8。

🛠 处置：立即升级至macOS Sequoia 15.7.9、Sonoma 14.8.9或Tahoe 26.6.1及以上版本。

🔗 参考：

5. PostgreSQL to_char 堆缓冲区溢出远程代码执行 CVE-2026-14669 🔥 🆙 ⚡近期活跃 `CVSS 8.8`

🎯 受影响：PostgreSQL数据库，版本18.5之前、17.11之前、16.15之前、15.19之前、14.24之前受影响。

📋 简介：攻击者通过选择特定时区并传入超长POSIX时区缩写，触发to_char(timestamptz)堆缓冲区溢出，以数据库运行用户身份执行任意代码。已有公开PoC并多次被安全社区复现。

🛠 处置：立即升级至PostgreSQL 18.5、17.11、16.15、15.19或14.24及以上版本。

🔗 参考：

6. NVIDIA Triton Inference Server 路径遍历拒绝服务 CVE-2026-47627 `CVSS 9.8`

🎯 受影响：NVIDIA Triton Inference Server（AI模型推理服务），Linux版本受影响。

📋 简介：攻击者通过路径遍历可能读取或篡改受限文件，导致服务拒绝。暂无公开PoC，但CVSS 9.8表明潜在危害大。

🛠 处置：关注厂商公告并及时打补丁，同时限制管理面公网暴露并配置访问控制。

🔗 参考：

7. ERPNext 服务端模板注入远程代码执行 CVE-2026-65974 🔥 🆙 `CVSS 9.9`

🎯 受影响：ERPNext 企业资源规划工具，版本低于 15.111.0 和 16.22.0，典型部署于企业管理环境

📋 简介：有限认证用户可利用 frappe.render_template 未限制全局变量的漏洞进行服务端模板注入，实现远程代码执行。攻击者能完全控制服务器，已有公开 PoC 利用，危害极高。

🛠 处置：立即升级至 15.111.0 或 16.22.0 及以上版本

🔗 参考：

8. GitLab CE/EE GraphQL 突变执行漏洞 CVE-2026-19650 🔥 `CVSS 7.1`

🎯 受影响：GitLab 社区版/企业版，影响版本 18.2 至 18.11.11 之前、19.0 至 19.0.8 之前、19.1 至 19.1.6 之前、19.2 至 19.2.4 之前，常用于自托管或 SaaS 代码托管场景

📋 简介：未认证攻击者可通过发送精心构造的 GET 请求，绕过 GraphQL 的请求验证，执行本应禁止的突变操作。实际影响包括未授权修改数据、创建用户等，已有利用代码，危害较大。

🛠 处置：立即升级至 18.11.11 / 19.0.8 / 19.1.6 / 19.2.4 或更高版本

🔗 参考：

9. ePA 3.x Integration VAU 握手证书验证绕过 CVE-2026-52723 `CVSS 9.1`

🎯 受影响：ePA 3.x Integration 电子病历系统集成组件，版本低于 1.3.0，部署于德国医疗系统后端，负责 DiGA 与 ePA 之间的认证

📋 简介：网络中间人攻击者可在 DiGA 后端与 ePA 系统之间拦截 VAU 握手，因证书验证未锚定到可信根，攻击者可提供自签名证书并控制会话密钥，从而冒充 VAU 服务器。实际影响为窃取或篡改电子病历数据，无公开 PoC 但危害极高。

🛠 处置：立即升级至 1.3.0 或更高版本

🔗 参考：

10. Blueprint Studio 管理员权限绕过 CVE-2026-53453 `CVSS 8.7`

🎯 受影响：Blueprint Studio 2.5.2 之前版本，Home Assistant 的 VS Code 风格配置文件编辑器，通常部署于家庭自动化系统

📋 简介：后端 API 未对管理员接口强制权限检查，任何已认证的 Home Assistant 用户均可调用本应仅限管理员的 API，包括上传、终端 WebSocket、服务调用等。攻击者可借此修改配置、执行任意 Home Assistant 服务、访问敏感文件，实际影响为完全控制 Home Assistant 实例。

🛠 处置：立即升级至 2.5.2 或更高版本

🔗 参考：

11. NGINX map 指令堆缓冲区溢出远程代码执行 CVE-2026-42533 ⚡近期活跃 `CVSS 9.2`

🎯 受影响：NGINX Plus 和 NGINX Open Source，当 map 指令使用正则匹配且字符串表达式引用捕获变量时受影响，版本范围需参考厂商公告，广泛用于 Web 代理和反向代理场景

📋 简介：未认证攻击者发送特制 HTTP 请求，触发 map 指令处理中的堆缓冲区溢出，导致 NGINX 工作进程崩溃。若系统未开启 ASLR 或攻击者可绕过 ASLR，则可能远程执行代码。该漏洞已在安全社区引起广泛关注（热度高），利用条件虽苛刻但危害严重。

🛠 处置：关注厂商安全公告并更新至修复版本；临时缓解措施：避免在 map 指令中同时使用正则匹配和字符串表达式引用捕获变量，或在 WAF 中过滤可疑请求

🔗 参考：

12. Blueprint Studio Git 凭证助手命令注入 CVE-2026-53455 `CVSS 8.6`

🎯 受影响：Blueprint Studio 2.5.2 之前版本，Home Assistant 配置文件编辑器，使用 Git 集成时受影响

📋 简介：攻击者若能设置 Git 凭据，可在用户名或令牌中注入换行符或 shell 语法，生成的凭证助手脚本被 Git 执行时，注入命令以 Home Assistant 权限运行。实际影响包括读取/修改配置文件，甚至完全控制系统。

🛠 处置：立即升级至 2.5.2 或更高版本

🔗 参考：

13. Wazuh 路径遍历拒绝服务 CVE-2026-74038 `CVSS 7.1`

🎯 受影响：Wazuh 4.0.0 至 4.14.6 之前版本，安全监控与SIEM平台，常部署于企业服务器集群

📋 简介：未认证攻击者可通过注册代理时传入类似".."的点序列名称，利用OS_IsValidName()验证不足和delete_diff()中不安全路径拼接，触发路径遍历删除父队列目录，导致所有Wazuh服务停止，需手动恢复。目前无公开PoC。

🛠 处置：立即升级至 Wazuh 4.14.6 或更高版本

🔗 参考：

14. Wavlink 路由器 Export Pingortrace CGI 栈缓冲区溢出 CVE-2026-74843 🔥 🆙 `CVSS 10`

🎯 受影响：Wavlink WN531P3 和 WN535M1 路由器固件版本 V250922，家用或小型办公网络设备

📋 简介：攻击者可通过操纵HTTP_COOKIE参数，在/etc/lighttpd/www/cgi-bin/export_pingortrace.cgi中触发strcpy栈缓冲区溢出，实现远程代码执行。该漏洞已有公开PoC，CVSS 10分，风险极高。

🛠 处置：立即升级固件至厂商最新版本；如无更新，则限制管理面公网暴露并在WAF上拦截相关CGI路径

🔗 参考：

15. RAGFlow 代理工作流 SSRF 漏洞 CVE-2026-75898 `CVSS 8.5`

🎯 受影响：RAGFlow 0.26.3 之前版本，基于知识库的AI检索增强生成系统，部署于企业内部或云环境

📋 简介：拥有创建或触发代理权限的用户可利用agent/workflow中的Invoke组件，构造恶意URL使服务器发起请求到回环地址、链路本地或RFC 1918内网地址，包括云实例元数据端点及同网段服务，响应内容将返回给攻击者。目前无公开PoC。

🛠 处置：立即升级至 RAGFlow 0.26.3 或更高版本

🔗 参考：

16. ArcadeDB MongoDB 插件未认证访问 CVE-2026-75852 `CVSS 9.8`

🎯 受影响：ArcadeDB 26.8.1 之前版本，多模型图数据库，常部署于开发测试或生产环境

📋 简介：MongoDB wire-protocol 插件未强制SASL认证，未认证攻击者可通过连接27017端口直接执行insert、find、update、delete、create等命令，完全控制数据库。

🛠 处置：立即升级至 ArcadeDB 26.8.1 或更高版本

🔗 参考：

17. ArcadeDB Redis 插件未认证访问 CVE-2026-75854 `CVSS 9.8`

🎯 受影响：ArcadeDB 26.8.1 之前版本，多模型图数据库，常部署于开发测试或生产环境

📋 简介：Redis wire-protocol 插件缺失认证机制，未认证攻击者可通过连接Redis端口执行任意读写删除命令，完全绕过所有安全控制。

🛠 处置：立即升级至 ArcadeDB 26.8.1 或更高版本

🔗 参考：

18. Red Hat ACM Submariner 操作符镜像路径未验证 CVE-2026-66783 `CVSS 8.2`

🎯 受影响：Red Hat Advanced Cluster Management for Kubernetes 中的 submariner-operator 组件，用于多集群网络管理

📋 简介：集群管理员或拥有修改Submariner自定义资源权限的用户可指定未验证的镜像路径，通过部署恶意镜像导致任意代码执行，并提升至集群控制平面节点权限。

🛠 处置：关注Red Hat厂商公告并及时打补丁

🔗 参考：

19. Froxlor API 双因素认证绕过 CVE-2026-52793 `CVSS 8.1`

🎯 受影响：Froxlor 开源服务器管理软件，版本 < 2.3.7，典型部署于服务器管理面板

📋 简介：攻击者获取 API 密钥和密钥后，可绕过双因素认证直接调用 API 函数，无需提供 TOTP 码。这可能导致客户数据、域名、邮件和 FTP 账户、数据库、DNS 记录及证书的泄露或篡改。

🛠 处置：立即升级至 Froxlor 2.3.7 或更高版本

🔗 参考：

20. Keycloak 密码重置绕过 CVE-2026-18963 `CVSS 9.1`

🎯 受影响：Red Hat Build of Keycloak 的 keycloak-services 组件，核心身份和访问管理引擎

📋 简介：未认证攻击者可强制重置任意用户密码，无需点击邮件验证链接。利用此漏洞可完全控制目标用户账户，直接设置新凭证。

🛠 处置：关注 Red Hat 安全公告并及时打补丁，升级至修复版本

🔗 参考：

21. WP Compress 未认证远程代码执行 CVE-2026-73343 `CVSS 10`

🎯 受影响：WordPress 插件 WP Compress，版本 < 7.20.01，用于图片压缩

📋 简介：未认证攻击者可远程执行任意代码，完全控制受影响的 WordPress 网站。CVSS 10 分，风险极高。

🛠 处置：立即升级至 WP Compress 7.20.01 或更高版本

🔗 参考：

22. Dell PowerStore SDNAS SMB 越界写入远程代码执行 CVE-2026-67271 `CVSS 9.8`

🎯 受影响：Dell PowerStore SDNAS 存储系统，SMB/CIFS 协议实现

📋 简介：未认证远程攻击者可通过发送特制 SMB 数据包触发越界写入，导致服务崩溃（若自动重启则持续拒绝服务）或实现远程代码执行。

🛠 处置：关注 Dell 安全公告并升级至修复版本，同时限制 SMB 端口暴露于可信网络

🔗 参考：

23. TRENDnet TEW-WLC100 HTTP 头栈缓冲区溢出远程代码执行 CVE-2026-75784 `CVSS 10`

🎯 受影响：TRENDnet TEW-WLC100 无线控制器，版本 1v2.07b01，/usr/nginx/sbin/nginx 组件 HTTP 头处理

📋 简介：远程攻击者通过构造恶意 Server 参数触发栈缓冲区溢出，可导致远程代码执行。PoC 已公开，攻击风险极高。

🛠 处置：立即升级至修复版本（暂无），或在 WAF 上拦截对相关设备的 HTTP 请求，并限制管理面公网暴露

🔗 参考：

24. ArcadeDB gRPC 认证绕过脚本执行 CVE-2026-75843 `CVSS 9.9`

🎯 受影响：ArcadeDB 图数据库，版本 < 26.8.1，gRPC 事务执行器线程

📋 简介：已认证的只读用户可通过 executeCommand 绕过脚本授权检查，执行未授权 JavaScript 命令，从而创建服务器管理员账户，完全控制数据库。

🛠 处置：立即升级至 ArcadeDB 26.8.1 或更高版本

🔗 参考：

25. TRENDnet TV-IP751WIC 栈缓冲区溢出 CVE-2026-75877 `CVSS 9.9`

🎯 受影响：TRENDnet TV-IP751WIC无线网络摄像机，固件版本11.03.03，典型部署于家庭或小型办公监控场景。

📋 简介：攻击者可通过远程发送特制请求，触发alphapd组件中的栈缓冲区溢出漏洞，导致拒绝服务或任意代码执行。PoC已公开，可能被利用进行远程控制或植入后门。

🛠 处置：立即升级至厂商最新固件版本；如无更新，限制设备管理端口仅对可信IP开放。

🔗 参考：

26. AAP Controller Vault凭据插件服务账户令牌泄露 CVE-2026-12564 `CVSS 9.6`

🎯 受影响：Ansible Automation Platform (AAP) Controller中HashiCorp Vault凭据插件，受影响版本未知，典型部署于自动化运维环境，用于管理HashiCorp Vault密钥。

📋 简介：具有凭据创建权限的认证攻击者可通过测试HashiCorp Vault密钥查找凭据，触发插件将Kubernetes服务账户令牌发送至攻击者指定URL，从而获取Kubernetes API访问权，控制命名空间并读取数据库凭证和Django SECRET_KEY。

🛠 处置：立即升级至修复版本（若未发布，先禁用HashiCorp Vault凭据插件，或限制凭据创建权限）。

🔗 参考：

27. authentik SAML XML注释注入账户接管 CVE-2026-57580 `CVSS 9.4`

🎯 受影响：authentik开源身份提供商，版本低于2026.2.6和2026.5.5，典型部署于单点登录场景，支持SAML身份源。

📋 简介：攻击者在源身份提供商上设置包含XML注释的NameID，使得authentik解析时截断为受害者用户名或邮箱，从而将攻击者外部身份绑定到受害者现有账户，实现完全接管，无需受害者密码或身份提供商私钥。该恶意链接持久存在，可长期控制。

🛠 处置：立即升级至authentik 2026.2.6或2026.5.5及以上版本。

🔗 参考：

28. FundEngine PHP对象注入 CVE-2026-32470 `CVSS 9.8`

🎯 受影响：FundEngine 捐赠管理插件，版本1.7.9及以下，典型部署于WordPress网站，用于管理捐款。

📋 简介：未经身份验证的攻击者可通过发送恶意序列化数据触发PHP对象注入，可能导致远程代码执行，完全控制服务器。该漏洞无需认证，攻击面广。

🛠 处置：立即升级至FundEngine 1.7.9以上版本，或禁用该插件直至修复。

🔗 参考：

29. RegistrationMagic PHP对象注入 CVE-2026-73341 `CVSS 9.8`

🎯 受影响：RegistrationMagic用户注册管理插件，版本6.0.9.7及以下，典型部署于WordPress网站，用于用户注册表单。

📋 简介：未经身份验证的攻击者可通过发送恶意序列化数据触发PHP对象注入，可能导致远程代码执行，完全控制服务器。该漏洞无需认证，危害严重。

🛠 处置：立即升级至RegistrationMagic 6.0.9.7以上版本，或禁用该插件。

🔗 参考：

30. Easy Google Maps PHP对象注入 CVE-2026-73366 `CVSS 9.8`

🎯 受影响：Easy Google Maps 地图插件，版本1.13.0及以下，典型部署于WordPress网站，用于嵌入Google地图。

📋 简介：未经身份验证的攻击者可通过发送恶意序列化数据触发PHP对象注入，可能导致远程代码执行，完全控制服务器。该漏洞无需认证，需立即处置。

🛠 处置：立即升级至Easy Google Maps 1.13.0以上版本，或禁用该插件。

🔗 参考：

31. Ultimate Maps by Supsystic 未认证 PHP 对象注入 CVE-2026-73376 `CVSS 9.8`

🎯 受影响：Ultimate Maps by Supsystic 插件，版本低于 1.5.0，常用于在 WordPress 网站中嵌入地图功能。

📋 简介：未认证的攻击者可通过发送特制请求触发 PHP 对象注入，成功利用可能导致任意代码执行或服务器完全控制。目前无公开 PoC，但 CVSS 9.8 表明风险极高。

🛠 处置：立即升级至 1.5.0 或更高版本。

🔗 参考：

32. Popup by Supsystic 未认证 PHP 对象注入 CVE-2026-73380 `CVSS 9.8`

🎯 受影响：Popup by Supsystic 插件，版本 ≤1.13.0，用于在 WordPress 站点中创建和管理弹窗。

📋 简介：未认证攻击者可通过特制请求触发 PHP 对象注入，可能导致远程代码执行。该漏洞 CVSS 9.8，攻击无需任何权限，危害严重。

🛠 处置：立即升级至 1.13.0 以上版本（官方已修复）。

🔗 参考：

33. Youzify 未认证反序列化漏洞 CVE-2026-73397 `CVSS 9.8`

🎯 受影响：Youzify 社交网络插件，版本 ≤1.3.7，用于构建 WordPress 社区站点。

📋 简介：未认证攻击者可通过发送恶意序列化数据触发反序列化，导致任意代码执行。CVSS 9.8，无需用户交互即可远程利用。

🛠 处置：立即升级至 1.3.7 以上版本。

🔗 参考：

34. Masteriyo LMS 未认证任意文件上传 CVE-2026-73996 `CVSS 9.8`

🎯 受影响：Masteriyo - LMS 学习管理系统插件，版本 ≤2.3.2，用于 WordPress 搭建在线课程平台。

📋 简介：未认证攻击者可直接上传任意文件（如 WebShell），导致服务器被远程控制。CVSS 9.8，风险极高。

🛠 处置：立即升级至 2.3.2 以上版本。

🔗 参考：

35. Bastillion 认证绕过漏洞 CVE-2026-75627 `CVSS 9.8`

🎯 受影响：Bastillion 是一款开源的 SSH 密钥管理及堡垒机系统，用于集中管理服务器 SSH 访问。

📋 简介：攻击者通过在请求路径中添加任意前缀，即可绕过认证过滤器，访问管理员控制器，进而创建管理账户、读取用户列表、注册受管系统，完全控制 SSH 管理权限。CVSS 9.8，影响严重。

🛠 处置：立即升级至官方修复版本（尚未发布时，建议限制管理界面的公网访问，并使用 WAF 拦截异常路径前缀请求）。

🔗 参考：

36. Cwicly Contributor 权限远程代码执行 CVE-2026-32444 `CVSS 9.9`

🎯 受影响：Cwicly 页面构建器插件，版本 ≤1.4.4，用于 WordPress 可视化编辑。

📋 简介：具有 Contributor 权限的用户即可利用此漏洞执行任意代码，从而提升权限至管理员，甚至完全控制站点。CVSS 9.9，攻击门槛低。

🛠 处置：立即升级至 1.4.4 以上版本。

🔗 参考：

37. MyBB 安装模块远程代码执行 CVE-2026-45117 `CVSS 9.8`

🎯 受影响：MyBB 开源论坛软件，版本 1.8.13 至 1.8.40，通常部署在 Web 服务器上提供论坛服务。

📋 简介：攻击者利用安装界面（install/index.php）对用户提交的数据库配置值转义不足（addcslashes() 未转义反斜杠），注入恶意 PHP 代码，实现远程代码执行。可导致服务器被完全控制，即使安装界面后续关闭，已写入配置文件的恶意代码仍可持久化运行。

🛠 处置：立即升级至 MyBB 1.8.40 或更高版本。

🔗 参考：

38. Seroval fromJSON 反序列化远程代码执行 CVE-2026-59940 `CVSS 9.8`

🎯 受影响：Seroval JavaScript 值序列化库，版本 1.5.3 之前，常被用于 Node.js 服务端进行复杂结构序列化/反序列化。

📋 简介：攻击者通过构造包含恶意 Promise 控制节点的 JSON 数据，调用 seroval.fromJSON() 时，因未验证内部 Promise resolver 记录，可触发反序列化副作用。若下游框架注册了可调用包装器，可能导致任意服务器端函数调用乃至远程代码执行。

🛠 处置：立即升级至 Seroval 1.5.3 或更高版本。

🔗 参考：

39. Sticky Chat Widget SQL注入 CVE-2026-73187 `CVSS 9.3`

🎯 受影响：Sticky Chat Widget WordPress 插件，版本 1.4.2 及以下，用于在网站上添加浮动聊天功能。

📋 简介：未认证攻击者可通过构造特定参数直接注入 SQL 语句，无需登录即可操作数据库。可窃取用户数据、管理员凭据等敏感信息，甚至进一步控制网站。

🛠 处置：立即升级至最新版本（若已修复）或禁用该插件；若无法升级，在 WAF 上添加 SQL 注入防护规则。

🔗 参考：

40. Modern Events Calendar SQL注入 CVE-2026-73339 `CVSS 9.3`

🎯 受影响：Modern Events Calendar WordPress 插件，版本 7.35.0 之前，用于创建和管理事件日历。

📋 简介：未认证攻击者通过相关参数注入 SQL 语句，无需登录即可读取或篡改数据库内容。可导致敏感信息泄露、管理员权限被窃取等严重后果。

🛠 处置：立即升级至 Modern Events Calendar 7.35.0 或更高版本。

🔗 参考：

41. Affiliates Manager SQL注入 CVE-2026-73355 `CVSS 9.3`

🎯 受影响：Affiliates Manager WordPress 插件，版本 2.9.53 及以下，用于管理联盟营销推广。

📋 简介：未认证攻击者利用特定参数注入 SQL 语句，无需登录即可执行任意数据库操作。可窃取联盟数据、用户信息，甚至获取网站管理权限。

🛠 处置：立即升级至最新版本（若已修复）或禁用该插件；若无法升级，在 WAF 上添加 SQL 注入防护规则。

🔗 参考：

42. JetAppointment SQL注入 CVE-2026-73365 `CVSS 9.3`

🎯 受影响：JetAppointment WordPress 插件，版本 2.5.2 及以下，用于管理在线预约系统。

📋 简介：未认证攻击者可通过构造恶意参数注入 SQL 语句，无需登录即可操作数据库。可导致预约数据泄露、用户账号被盗，甚至完全控制网站。

🛠 处置：立即升级至最新版本（若已修复）或禁用该插件；若无法升级，在 WAF 上添加 SQL 注入防护规则。

🔗 参考：

43. Super Store Finder 未认证SQL注入 CVE-2026-73392 `CVSS 9.3`

🎯 受影响：Super Store Finder（商店定位器插件，常用于WordPress等网站）版本 7.8 及更早版本受影响。

📋 简介：攻击者无需认证即可通过构造恶意SQL语句注入，可能导致数据库信息泄露、数据篡改甚至服务器被控制。目前无公开PoC，但CVSS评分高达9.3，风险极高。

🛠 处置：立即升级至7.8以上版本，或关注厂商发布的安全更新并尽快打补丁。

🔗 参考：

44. Readabler 未认证SQL注入 CVE-2026-74015 `CVSS 9.3`

🎯 受影响：Readabler（阅读器插件，用于网站内容可读性优化）版本 2.0.18 之前的版本受影响。

📋 简介：未认证攻击者可通过SQL注入漏洞获取数据库敏感信息，可能导致用户数据泄露或网站控制权丢失。CVSS 9.3，当前无已知PoC，但需优先处置。

🛠 处置：立即升级至2.0.18或更高版本。

🔗 参考：

45. FUXA 授权绕过漏洞 CVE-2026-67443 `CVSS 9.2`

🎯 受影响：FUXA（基于Web的SCADA/HMI/Dashboard可视化软件）版本 1.3.2 及更早版本受影响，常见于工业控制系统监控场景。

📋 简介：远程未认证攻击者可通过获取心跳接口的访客令牌，绕过授权访问Node-RED编辑器，进而部署函数节点或执行脚本，最终控制FUXA项目数据、配置甚至操作系统命令。CVSS 9.2，虽无公开利用代码，但攻击路径清晰，危害极大。

🛠 处置：立即升级至官方最新版本；如无法升级，建议在WAF上拦截 /nodered 路径，并禁用Node-RED集成功能（若业务允许），同时限制管理界面公网访问。

🔗 参考：

46. GBIF集成发布工具包初始设置认证绕过 CVE-2026-71878 `CVSS 9.2`

🎯 受影响：GBIF Integrated Publishing Toolkit（生物多样性数据发布工具）版本 3.3.4 之前的版本受影响，用于生物多样性数据发布与管理。

📋 简介：初始设置功能在完成设置后未正确关闭认证，远程已验证攻击者可利用此缺陷绕过认证获得管理员权限，进而完全控制发布工具。CVSS 9.2，需警惕内部或低权限用户提权风险。

🛠 处置：立即升级至3.3.4或更高版本。

🔗 参考：

47. GBIF集成发布工具包初始设置认证绕过（重启前） CVE-2026-71879 `CVSS 9.1`

🎯 受影响：GBIF Integrated Publishing Toolkit（生物多样性数据发布工具）版本 3.3.4 之前的版本受影响，初始设置功能在首次重启前未认证暴露。

📋 简介：与CVE-2026-71878类似，但暴露窗口限于首次重启前，远程已验证攻击者仍可在该窗口内绕过认证获取管理员控制。CVSS 9.1，风险略低但仍需关注。

🛠 处置：立即升级至3.3.4或更高版本。

🔗 参考：

48. Popup by Supsystic 未认证认证绕过 CVE-2026-73381 `CVSS 9.1`

🎯 受影响：Popup by Supsystic（Supsystic弹出窗口插件，用于WordPress）版本 1.13.0 及更早版本受影响。

📋 简介：未认证攻击者可利用认证绕过漏洞，无需登录即可执行本应需要管理员权限的操作，可能导致网站配置篡改或恶意弹窗注入。CVSS 9.1，需警惕。

🛠 处置：立即升级至1.13.0以上版本，或关注厂商更新并及时打补丁。

🔗 参考：

49. Grav 任意文件写入导致的远程代码执行 CVE-2026-75827 `CVSS 9.3`

🎯 受影响：Grav CMS 2.0.15之前版本，内容管理系统，允许页面编辑或蓝图配置访问的攻击者利用不完整黑名单绕过验证，可写入PHP文件至web目录

📋 简介：攻击者利用Blueprint动态数据验证中的不完整黑名单，通过data指令调用error_log函数，将PHP payload追加到web可访问文件，实现远程代码执行。CVSS 9.3，未发现公开PoC但危害极大。

🛠 处置：立即升级至Grav 2.0.15或更高版本。

🔗 参考：

50. 未知产品高危漏洞 CVE-2026-61241 `CVSS 10`

🎯 受影响：未知产品受影响，CVSS评分10.0，表明可能是远程代码执行或严重漏洞，具体信息待公开。

📋 简介：该漏洞暂无详细描述，CVSS 10.0表明危害等级极高，可能可远程利用导致完全系统控制。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

51. 未知产品高危漏洞 CVE-2026-70880 `CVSS 10`

🎯 受影响：未知产品受影响，CVSS评分10.0，表明可能是远程代码执行或严重漏洞，具体信息待公开。

📋 简介：该漏洞暂无详细描述，CVSS 10.0表明危害等级极高，可能可远程利用导致完全系统控制。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

52. 未知产品高危漏洞 CVE-2026-70921 `CVSS 10`

🎯 受影响：未知产品受影响，CVSS评分10.0，表明可能是远程代码执行或严重漏洞，具体信息待公开。

📋 简介：该漏洞暂无详细描述，CVSS 10.0表明危害等级极高，可能可远程利用导致完全系统控制。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

53. Lemur ACME URL SSRF及授权漏洞 CVE-2026-55166 `CVSS 9.9`

🎯 受影响：Lemur TLS证书管理工具，1.9.2之前版本，用于管理证书创建，攻击者可通过认证后利用acme_url无限制SSRF攻击内部服务，并存在授权缺陷导致证书密钥长期暴露。

📋 简介：攻击者可通过认证后设置恶意acme_url触发后端请求，攻击云实例元数据或内部服务，获取主机凭证；同时创建者身份保留机制导致证书密钥在权限变更后仍可访问，且缺乏审计日志。CVSS 9.9，未发现公开PoC但影响云环境与PKI安全。

🛠 处置：立即升级至Lemur 1.9.2或更高版本。

🔗 参考：

54. 未知产品高危漏洞 CVE-2026-60702 `CVSS 9.9`

🎯 受影响：未知产品受影响，CVSS评分9.9，表明可能是远程代码执行或严重漏洞，具体信息待公开。

📋 简介：该漏洞暂无详细描述，CVSS 9.9表明危害等级极高，可能可远程利用导致完全系统控制。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

55. CVE-2026-60720 严重漏洞 (详情待定) CVE-2026-60720 `CVSS 9.9`

🎯 受影响：该漏洞影响的软件及版本尚未公开，请关注官方公告。

📋 简介：CVSS 9.9 表明该漏洞极为严重，可能涉及远程代码执行或权限提升。由于缺乏具体描述，无法评估攻击路径与实际影响。

🛠 处置：关注厂商公告并及时打补丁。

🔗 参考：

56. CVE-2026-60730 严重漏洞 (详情待定) CVE-2026-60730 `CVSS 9.9`

🎯 受影响：该漏洞影响的软件及版本尚未公开，请关注官方公告。

📋 简介：CVSS 9.9 表明该漏洞极为严重，可能涉及远程代码执行或权限提升。由于缺乏具体描述，无法评估攻击路径与实际影响。

🛠 处置：关注厂商公告并及时打补丁。

🔗 参考：

57. CVE-2026-60916 严重漏洞 (详情待定) CVE-2026-60916 `CVSS 9.9`

🎯 受影响：该漏洞影响的软件及版本尚未公开，请关注官方公告。

📋 简介：CVSS 9.9 表明该漏洞极为严重，可能涉及远程代码执行或权限提升。由于缺乏具体描述，无法评估攻击路径与实际影响。

🛠 处置：关注厂商公告并及时打补丁。

🔗 参考：

58. CVE-2026-60990 严重漏洞 (详情待定) CVE-2026-60990 `CVSS 9.9`

🎯 受影响：该漏洞影响的软件及版本尚未公开，请关注官方公告。

📋 简介：CVSS 9.9 表明该漏洞极为严重，可能涉及远程代码执行或权限提升。由于缺乏具体描述，无法评估攻击路径与实际影响。

🛠 处置：关注厂商公告并及时打补丁。

🔗 参考：

59. CVE-2026-60995 严重漏洞 (详情待定) CVE-2026-60995 `CVSS 9.9`

🎯 受影响：该漏洞影响的软件及版本尚未公开，请关注官方公告。

📋 简介：CVSS 9.9 表明该漏洞极为严重，可能涉及远程代码执行或权限提升。由于缺乏具体描述，无法评估攻击路径与实际影响。

🛠 处置：关注厂商公告并及时打补丁。

🔗 参考：

60. CVE-2026-61003 严重漏洞 (详情待定) CVE-2026-61003 `CVSS 9.9`

🎯 受影响：该漏洞影响的软件及版本尚未公开，请关注官方公告。

📋 简介：CVSS 9.9 表明该漏洞极为严重，可能涉及远程代码执行或权限提升。由于缺乏具体描述，无法评估攻击路径与实际影响。

🛠 处置：关注厂商公告并及时打补丁。

🔗 参考：

61. 未知产品严重远程代码执行漏洞 CVE-2026-61021 `CVSS 9.9`

🎯 受影响：未知产品，具体版本范围待官方确认

📋 简介：该漏洞暂无公开详情，但CVSS评分高达9.9，表明极可能允许未经授权的远程代码执行，攻击者无需用户交互即可利用，造成全面系统沦陷。建议持续关注官方安全公告。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

62. 未知产品严重远程代码执行漏洞 CVE-2026-61066 `CVSS 9.9`

🎯 受影响：未知产品，具体版本范围待官方确认

📋 简介：该漏洞暂无公开详情，但CVSS评分高达9.9，表明极可能允许未经授权的远程代码执行，攻击者无需用户交互即可利用，造成全面系统沦陷。建议持续关注官方安全公告。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

63. 未知产品严重远程代码执行漏洞 CVE-2026-61206 `CVSS 9.9`

🎯 受影响：未知产品，具体版本范围待官方确认

📋 简介：该漏洞暂无公开详情，但CVSS评分高达9.9，表明极可能允许未经授权的远程代码执行，攻击者无需用户交互即可利用，造成全面系统沦陷。建议持续关注官方安全公告。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

64. 未知产品严重远程代码执行漏洞 CVE-2026-61248 `CVSS 9.9`

🎯 受影响：未知产品，具体版本范围待官方确认

📋 简介：该漏洞暂无公开详情，但CVSS评分高达9.9，表明极可能允许未经授权的远程代码执行，攻击者无需用户交互即可利用，造成全面系统沦陷。建议持续关注官方安全公告。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

65. 未知产品严重远程代码执行漏洞 CVE-2026-61317 `CVSS 9.9`

🎯 受影响：未知产品，具体版本范围待官方确认

📋 简介：该漏洞暂无公开详情，但CVSS评分高达9.9，表明极可能允许未经授权的远程代码执行，攻击者无需用户交互即可利用，造成全面系统沦陷。建议持续关注官方安全公告。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

66. 未知产品严重远程代码执行漏洞 CVE-2026-62452 `CVSS 9.9`

🎯 受影响：未知产品，具体版本范围待官方确认

📋 简介：该漏洞暂无公开详情，但CVSS评分高达9.9，表明极可能允许未经授权的远程代码执行，攻击者无需用户交互即可利用，造成全面系统沦陷。建议持续关注官方安全公告。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

67. 未公开漏洞（CVE-2026-62512） CVE-2026-62512 `CVSS 9.9`

🎯 受影响：暂无公开信息

📋 简介：暂无详细危害信息，CVSS 9.9表明风险极高。

🛠 处置：关注厂商公告并及时打补丁。

🔗 参考：

68. 未公开漏洞（CVE-2026-62588） CVE-2026-62588 `CVSS 9.9`

🎯 受影响：暂无公开信息

📋 简介：暂无详细危害信息，CVSS 9.9表明风险极高。

🛠 处置：关注厂商公告并及时打补丁。

🔗 参考：

69. 未公开漏洞（CVE-2026-62608） CVE-2026-62608 `CVSS 9.9`

🎯 受影响：暂无公开信息

📋 简介：暂无详细危害信息，CVSS 9.9表明风险极高。

🛠 处置：关注厂商公告并及时打补丁。

🔗 参考：

70. Submariner Operator 权限过大导致中间人攻击 CVE-2026-66780 `CVSS 9.9`

🎯 受影响：Submariner Operator 组件（Kubernetes 集群互联），默认配置下已加入集群的 `submariner-k8s-broker-cluster` Role 拥有过多权限。

📋 简介：攻击者控制一个已加入集群后，可利用该 Role 覆盖其他集群的端点信息，从而重定向跨集群隧道流量，实施中间人攻击，威胁整个集群网格的通信安全。CVSS 9.9 且无公开 PoC。

🛠 处置：关注 Submariner 项目公告，及时升级修复版本；或手动收紧 `submariner-k8s-broker-cluster` Role 的权限。

🔗 参考：

71. 未公开漏洞（CVE-2026-70920） CVE-2026-70920 `CVSS 9.9`

🎯 受影响：暂无公开信息

📋 简介：暂无详细危害信息，CVSS 9.9表明风险极高。

🛠 处置：关注厂商公告并及时打补丁。

🔗 参考：

72. 未知产品高危漏洞 CVE-2026-71059 `CVSS 9.9`

🎯 受影响：未知产品，版本范围不详，典型部署场景未知

📋 简介：暂无详细信息，CVSS评分高达9.9，可能影响广泛，建议关注厂商公告。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

73. 未知产品高危漏洞 CVE-2026-73930 `CVSS 9.9`

🎯 受影响：未知产品，版本范围不详，典型部署场景未知

📋 简介：暂无详细信息，CVSS评分高达9.9，可能影响广泛，建议关注厂商公告。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

74. 未知产品高危漏洞 CVE-2026-60672 `CVSS 9.8`

🎯 受影响：未知产品，版本范围不详，典型部署场景未知

📋 简介：暂无详细信息，CVSS评分高达9.8，可能影响广泛，建议关注厂商公告。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

75. 未知产品高危漏洞 CVE-2026-60696 `CVSS 9.8`

🎯 受影响：未知产品，版本范围不详，典型部署场景未知

📋 简介：暂无详细信息，CVSS评分高达9.8，可能影响广泛，建议关注厂商公告。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

76. 未知产品高危漏洞 CVE-2026-60698 `CVSS 9.8`

🎯 受影响：未知产品，版本范围不详，典型部署场景未知

📋 简介：暂无详细信息，CVSS评分高达9.8，可能影响广泛，建议关注厂商公告。

🛠 处置：关注厂商公告并及时打补丁

🔗 参考：

77. 未知产品严重远程代码执行漏洞 CVE-2026-60721 `CVSS 9.8`