每日高危漏洞速报 2026-06-14（2 条）
每日高危漏洞速报 · 2026-06-14
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日仅收录 2 条高价值漏洞，数量少，但其中一条已被在野利用，需要立即处置。LiteSpeed cPanel 插件漏洞（CVE-2026-54420）已被标记为 KEV：攻击者只需在共享主机上具备 FTP 或 Web shell 访问权限，即可利用符号链接处理缺陷；其受影响面覆盖大量使用 WHM/cPanel 的托管服务商，应优先修补至 2.4.8 / 5.3.2.0 以上。另一条 CVE-2026-12183 涉及加油站自动化系统的配置模块，CVSS 达 9.8，是严重的认证缺陷；虽然目前未被在野利用，但能源基础设施场景下也应尽快排查隔离与访问控制。
今日收录
- CVE-2026-12183 —
9.8— BUK TS-G 加油站自动化系统 Linux 版配置模块存在认证不当，可被绕过身份校验。 - CVE-2026-54420 —
8.5— LiteSpeed cPanel 插件未正确处理符号链接，共享主机上拥有 FTP 或 Web shell 权限的用户可借此利用。[KEV]