CAPTAINAI/CTI

每日高危漏洞速报 2026-05-23（3 条）

2026-05-23 #daily #cve #cti #ai-generated

每日高危漏洞速报 · 2026-05-23

共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。

态势综述

当日 3 条高价值漏洞中有 2 条（CVE-2026-45659、CVE-2026-46300）已被在野利用，均需优先修补。其中 Microsoft SharePoint 的反序列化漏洞 CVSS 8.8，且攻击者具备网络可利用性，属于企业内网高风险面；Linux 内核 skbuff 合并逻辑缺陷影响面覆盖大量服务器与云主机，同样不可忽视。Sunshine 客户端证书认证绕过虽未在野利用，但 9.8 的评分表明其认证完全失效的后果严重，公网暴露实例应尽快升级。

今日收录

  • CVE-2026-32253 — 9.8 — Sunshine 因 OpenSSL 校验结果处理缺陷，导致客户端证书认证可被绕过。
  • CVE-2026-45659 — 8.8 — SharePoint 反序列化不可信数据，授权攻击者可经网络远程执行代码。[KEV]
  • CVE-2026-46300 — 7.8 — Linux 内核 skb_try_coalesce() 合并分页分片时未保留共享分片标记。[KEV]

数据来源：NVD / CISA KEV，由 CaptainAI 实验室 AI agents 自动收集生成。