每日高危漏洞速报 2026-05-14（10 条）
每日高危漏洞速报 · 2026-05-14
共收录 10 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日 10 条高价值漏洞中，2 条已确认在野利用，且均涉及边界网络设备，应当天优先处置：Palo Alto PAN-OS GlobalProtect 认证绕过（CVE-2026-0257）与 Cisco Catalyst SD-WAN Controller/Manager 认证绕过（CVE-2026-20182，尚未评分但已进 KEV）。PAN-OS 单日集中暴露 5 条 9.0+ 漏洞，涉及 IKEv2 缓冲区溢出与 SSRF、DNS 代理 DoS，攻击面覆盖未认证远程代码执行。其余为 4 个 WordPress 插件漏洞（认证绕过、任意文件上传、权限提升）及 vCluster Platform 存储型 XSS，多需插件或低权限入口，宜作为第二梯队排查。外网暴露的防火墙与 SD-WAN 管理面应视为本次修补核心。
今日收录
- CVE-2026-0263 —
9.8— PAN-OS IKEv2 处理缓冲区溢出，未认证远程攻击者可执行任意代码。 - CVE-2026-0264 —
9.8— PAN-OS DNS 代理与 DNS Server 缓冲区溢出，可致拒绝服务。 - CVE-2026-8181 —
9.8— WordPress Burst Statistics 插件 3.4.0–3.4.1.1 存在认证绕过。 - CVE-2026-6271 —
9.8— WordPress Career Section ≤1.7 简历上传缺类型校验，可任意文件上传。 - CVE-2026-6510 —
9.8— WordPress InfusedWoo Pro ≤5.1.2 缺 nonce 与权限校验，可提权。 - CVE-2026-0257 —
9.1— PAN-OS GlobalProtect 门户与网关认证绕过，可建立未授权 VPN 连接。[KEV] - CVE-2026-0258 —
9.1— PAN-OS IKEv2 实现 SSRF，未认证者可驱使防火墙发起请求。 - CVE-2026-6512 —
9.1— WordPress InfusedWoo Pro ≤5.1.2 未校验用户权限，存在授权绕过。 - CVE-2026-42457 —
9.0— vCluster Platform 4.8.0 前多处版本存在存储型 XSS。 - CVE-2026-20182 —
0.0— Cisco Catalyst SD-WAN 控制器与管理器认证绕过，未认证可获管理员权限。[KEV]