每日高危漏洞速报 2026-06-30（8 条）
每日高危漏洞速报 · 2026-06-30
共收录 8 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 8 条漏洞，评分均在 9.1 以上，整体风险偏高。其中最需优先处置的是 Citrix NetScaler ADC/Gateway 的内存溢出漏洞 CVE-2026-8452，该漏洞已确认遭到在野利用，并且直接冲击暴露在互联网边界上的 VPN 与网关设备。受影响产品涉及多家知名厂商的组件，包括 NetScaler、Apple iOS 和 macOS、Apache Tomcat、Firefox 及两款 WordPress 插件，其中 ProfileGrid 的账户接管与 EventON 的 SQL 注入都可通过插件入口远程触发，对使用这些插件的中小型站点威胁明显。建议先修补已确认在野利用的边界设备漏洞，再按暴露面依次推进其余厂商组件的修补。
今日收录
- CVE-2026-12073 —
9.8— WordPress ProfileGrid 插件 5.9.9.5 及以下版本权限提升，可导致账户接管。 - CVE-2026-9711 —
9.8— EventON 虚拟活动日历插件 5.0.11 及以下版本 search 参数存在 SQL 注入。 - CVE-2026-8452 —
9.8— NetScaler ADC/Gateway 内存溢出，配置为网关时触发拒绝服务。 [KEV] - CVE-2026-8655 —
9.8— NetScaler ADC/Gateway 多处内存溢出，配置为 Oracle 类型负载均衡时可致拒绝服务。 - CVE-2026-14241 —
9.8— Firefox 152.0.3 内存安全缺陷，存在内存破坏，或可用于执行任意代码。 - CVE-2026-39868 —
9.1— Apple iOS/iPadOS 与 macOS 输入验证不足，已在 18.7.10、26.5.2 等版本修复。 - CVE-2026-53434 —
9.1— Apache Tomcat 为 FFM 连接器配置 CRL 时未处理错误条件，影响 11.0.x 等版本。 - CVE-2026-55276 —
9.1— Apache Tomcat 记录有效 web.xml 时遗漏特殊角色与空授权约束，控制流实现不当。