每日高危漏洞速报 2026-06-18（4 条）
每日高危漏洞速报 · 2026-06-18
共收录 4 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 4 条漏洞整体风险偏高，其中唯一标记为在野利用（KEV）的是 Splunk Enterprise：该漏洞的 CVSS 评分数据缺失，但已知存在实际攻击，应优先排查并修补。Cisco ISE 与 ISE-PIC 的命令执行漏洞、picklescan 的 RCE 漏洞、Network-AI 的未授权跨域工具调用漏洞评分均在 9 分以上，且都涉及可被直接利用的远程执行或越权风险。相关产品既有广泛的攻击面，也融入 AI 开发生态，因此建议先修复在野利用项，再推动受影响版本升级。
今日收录
- CVE-2025-71323 —
9.8— picklescan 0.0.33 之前未拦截 ctypes 模块，攻击者可通过恶意 pickle 触发远程代码执行。 - CVE-2026-20181 —
9.1— Cisco ISE 与 ISE-PIC 存在命令注入，已认证远程攻击者可在底层系统执行任意命令。 - CVE-2026-48814 —
9.1— Network-AI 5.7.1 及更早版本中，MCP SSE 服务器因默认密钥为空可被未授权跨域调用工具。 - CVE-2026-20253 —
0.0— Splunk Enterprise 关键功能缺失认证，未授权用户可经 PostgreSQL sidecar 服务创建或截断任意文件。[KEV]