每日高危漏洞速报 2026-07-01（55 条）
每日高危漏洞速报 · 2026-07-01
共收录 55 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日 55 条高价值漏洞全部未标记 KEV，暂无公开在野利用证据，但单日数量与集中度异常。风险高度集中于 Google Chrome 150.0.7871.47 之前版本，共 51 条，几乎均为渲染进程已被攻破后的沙箱逃逸链环节，攻击者需先取得渲染器控制权或诱导用户交互，实战中通常作为漏洞利用链的后半段。非浏览器侧同样存在高价值目标：Grav CMS 2.0.0-beta.2 之前的多个 unserialize 代码执行、WordPress SMS Alert 插件账户接管提权、Linux 内核 RDS 连接拆除路径缺陷，均评分 9.8 且利用门槛较低。建议优先将 Chrome 全平台升至 150.0.7871.47，并同步处置 Grav CMS、Linux 内核与两个 WordPress 插件。
今日收录
- CVE-2026-13782 —
10.0— Chrome Browser 释放后重用，需先控制渲染进程，可致沙箱逃逸 - CVE-2026-13775 —
9.8— Chrome GPU 组件释放后重用，渲染进程被攻破后可逃逸沙箱 - CVE-2026-13776 —
9.8— Chrome Dawn 类型混淆，配合恶意 HTML 页面实现沙箱逃逸 - CVE-2026-14090 —
9.8— ChromeOS CameraCapture 输入校验不足，可致越界内存读取 - CVE-2026-14104 —
9.8— Chrome WebAppInstalls 校验不足，可在沙箱内执行任意代码 - CVE-2026-14121 —
9.8— Linux 版 Chrome Chromoting 释放后重用，恶意流量可致远程代码执行 - CVE-2026-56700 —
9.8— Grav CMS 三处不安全 unserialize，可反序列化触发代码执行 - CVE-2026-11387 —
9.8— WordPress SMS Alert 插件全版本账户接管，可提权至管理员 - CVE-2026-53355 —
9.8— Linux 内核 RDS 连接拆除路径未清理 i_sends，存在竞态隐患 - CVE-2026-13780 —
9.6— Chrome ANGLE 输入校验不足，渲染进程被控后可沙箱逃逸 - CVE-2026-13781 —
9.6— Chrome Skia 输入校验不足，可借恶意页面实现沙箱逃逸 - CVE-2026-13783 —
9.6— Chrome Views 释放后重用，需用户特定 UI 手势，可致堆破坏 - CVE-2026-13784 —
9.6— Chrome Views 释放后重用，诱导用户交互后可造成堆内存破坏 - CVE-2026-13785 —
9.6— macOS 版 Chrome 蓝牙组件释放后重用，交互后可逃逸沙箱 - CVE-2026-13789 —
9.6— Chrome GPU 释放后重用，渲染进程被控后可突破沙箱 - CVE-2026-13792 —
9.6— macOS 版 Chrome Touchbar 释放后重用，恶意页面可致沙箱逃逸 - CVE-2026-13796 —
9.6— Chrome Chromecast 整数溢出，渲染进程被控后可沙箱逃逸 - CVE-2026-13797 —
9.6— Chrome Chromecast 输入校验不足，可借恶意页面逃逸沙箱 - CVE-2026-13798 —
9.6— Chrome Chromecast 堆缓冲区溢出，渲染进程被控后可逃逸 - CVE-2026-13843 —
9.6— iOS 版 Chrome 输入校验不足，渲染进程被控后可沙箱逃逸 - CVE-2026-13846 —
9.6— macOS 版 Chrome USB 释放后重用，恶意页面可致沙箱逃逸 - CVE-2026-13853 —
9.6— Chrome Journeys 释放后重用，渲染进程被控后可突破沙箱 - CVE-2026-13854 —
9.6— Linux 版 Chrome Ozone 释放后重用，可借恶意页面逃逸沙箱 - CVE-2026-13859 —
9.6— Chrome ANGLE 实现不当，恶意 HTML 页面可导致沙箱逃逸 - CVE-2026-13861 —
9.6— Chrome Core 释放后重用，渲染进程被控后可逃逸沙箱 - CVE-2026-13869 —
9.6— Windows 版 Chrome Device 释放后重用，可借恶意页面沙箱逃逸 - CVE-2026-13878 —
9.6— macOS 版 Chrome 蓝牙释放后重用，渲染进程被控后可逃逸 - CVE-2026-13880 —
9.6— macOS 版 Chrome USB 释放后重用，恶意页面可突破沙箱 - CVE-2026-13882 —
9.6— Chrome USB 组件竞态条件，渲染进程被控后可实现沙箱逃逸 - CVE-2026-13883 —
9.6— Chrome ANGLE 类型混淆，恶意 HTML 页面可致沙箱逃逸 - CVE-2026-13901 —
9.6— Chrome Serial 策略执行不足，渲染进程被控后可逃逸沙箱 - CVE-2026-13909 —
9.6— Chrome DevTools 策略执行不足，可借恶意页面实现沙箱逃逸 - CVE-2026-13920 —
9.6— Windows 版 Chrome Media 校验不足，渲染进程被控后可逃逸 - CVE-2026-13934 —
9.6— Android 版 Chrome Dawn 校验不足，可借恶意页面逃逸沙箱 - CVE-2026-14017 —
9.6— Chrome Navigation 实现不当，渲染进程被控后可实现沙箱逃逸 - CVE-2026-14037 —
9.6— Chrome GPU 策略执行不足，可借构造页面突破沙箱隔离 - CVE-2026-14043 —
9.6— Chrome GetUserMedia 释放后重用，渲染进程被控后可逃逸 - CVE-2026-14044 —
9.6— Chrome ANGLE 释放后重用，恶意 HTML 页面可致沙箱逃逸 - CVE-2026-14055 —
9.6— Windows 版 Chrome Device Trust 校验不足，可致沙箱逃逸 - CVE-2026-14056 —
9.6— Chrome Media 输入校验不足，渲染进程被控后可突破沙箱 - CVE-2026-14093 —
9.6— Chrome Cast 释放后重用，恶意 HTML 页面可导致沙箱逃逸 - CVE-2026-14095 —
9.6— Chrome Browser 策略执行不足，渲染进程被控后可逃逸沙箱 - CVE-2026-14097 —
9.6— macOS 版 Chrome WebAppInstalls 实现不当，可致沙箱逃逸 - CVE-2026-14101 —
9.6— macOS 版 Chrome Sandbox 策略执行不足，可借页面逃逸沙箱 - CVE-2026-14105 —
9.6— Chrome Speech 策略执行不足，恶意页面可绕过同源策略 - CVE-2026-14106 —
9.6— Android 版 Chrome Text 校验不足，渲染进程被控后可逃逸 - CVE-2026-14109 —
9.6— Chrome Mojo 策略执行不足，可借构造页面实现沙箱逃逸 - CVE-2026-14113 —
9.6— Windows 版 Chrome Updater 释放后重用，可致沙箱逃逸 - CVE-2026-14120 —
9.6— Chrome DevTools 实现不当，渲染进程被控后可突破沙箱 - CVE-2026-14152 —
9.6— Chrome ANGLE 越界读写，恶意 HTML 页面可导致沙箱逃逸 - CVE-2026-14038 —
9.3— Chrome 新标签页输入校验不足，渲染进程被控后可逃逸沙箱 - CVE-2026-13851 —
9.1— Android 版 Chrome WebAppInstalls 校验不足，本地攻击者可绕过访问控制 - CVE-2026-13852 —
9.1— Android 版 Chrome WebAppInstalls 校验缺陷，本地攻击者可越权 - CVE-2026-13872 —
9.1— Android 版 Chrome WebAppInstalls 校验不足，恶意文件可致沙箱逃逸 - CVE-2026-6070 —
9.1— WordPress WP-BusinessDirectory 路径校验不足，未授权任意文件删除