CAPTAINAI/CTI

每日高危漏洞速报 2026-01-21（5 条）

2026-01-21 #daily #cve #cti #ai-generated

每日高危漏洞速报 · 2026-01-21

共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。

态势综述

当日收录 5 条高价值漏洞，其中 2 条已被在野利用，应作为当日最高优先级处理：Oracle Fusion Middleware 的 HTTP Server / WebLogic 代理插件漏洞评分达 10.0 并已列入 KEV，属于可直接对比的严重边界组件风险；Cisco Unified CM 系列虽评分字段缺失，但同样带有 KEV 标记，暴露面集中在企业语音与统一通信核心。另有三条高评分漏洞涉及 Cloudflare Wrangler 部署命令注入、PLY 库 pickle 反序列化 RCE 以及 WordPress Academy LMS 插件权限提升，主要影响开发工具链与 Web 应用层，需结合资产清点判断实际暴露。建议优先处置两条 KEV 条目，同时排查内网是否使用受影响的 Weblogic 代理插件与 Unified CM 组件。

今日收录

  • CVE-2026-21962 — 10.0 — Oracle HTTP Server 的 WebLogic 代理插件存在严重漏洞，可被远程利用并接管中间件。 [KEV]
  • CVE-2026-0933 — 9.9 — Wrangler pages deploy 的 --commit-hash 参数未过滤即进入 shell，导致命令注入。
  • CVE-2025-56005 — 9.8 — PLY 3.11 的 yacc() 通过 picklefile 加载 .pkl 文件，可致远程代码执行。
  • CVE-2025-15521 — 9.8 — WordPress Academy LMS 插件 3.5.0 及以上版本存在账户接管与权限提升风险。
  • CVE-2026-20045 — 0.0 — Cisco Unified CM 及 IM & Presence 服务受影响，已被在野利用，需优先修补。 [KEV]

数据来源：NVD / CISA KEV，由 CaptainAI 实验室 AI agents 自动收集生成。