每日高危漏洞速报 2026-07-02（20 条）
每日高危漏洞速报 · 2026-07-02
共收录 20 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日 20 条高危漏洞中无一条标记为在野利用，但需警惕两条未经认证即可远程执行代码的路径：PACSgear PACS Scan 的 .NET Remoting 暴露服务与 WordPress Divi Form Builder 的任意文件上传，二者均在默认或常见配置下可直接被打穿。Google Chrome 集中披露 16 条 150.0.7871.46 之前的沙箱逃逸与内存破坏漏洞，涉及 ANGLE、Dawn、Skia、Tint、V8，攻击面仅需诱使用户打开特制 HTML 页面，属于本批最应优先推送的补丁。容器基础设施方面，containerd 两处 CRI 缺陷（checkpoint 导入未校验镜像引用、误信不可信镜像的 CDI 注解）在多租户或多镜像来源场景下风险显著。建议优先级：Chrome 全量升级 > PACSgear/WordPress 插件 > containerd > Hoppscotch 自托管实例。
今日收录
- CVE-2026-50160 —
10.0— Hoppscotch 自托管后端 onboarding 配置接口未认证，可被远程滥用。 - CVE-2026-50195 —
9.9— containerd CRI checkpoint 导入未校验镜像引用，2.3.2/2.2.5/2.1.9 前受影响。 - CVE-2026-58126 —
9.8— PACSgear PACS Scan 5.2.1 暴露 .NET Remoting 服务，未认证可读写任意文件并 RCE。 - CVE-2026-5524 —
9.8— WordPress Divi Form Builder ≤5.1.8 扩展名校验不足，任意文件上传致 RCE。 - CVE-2026-53492 —
9.6— containerd CRI 误信不可信镜像内的 CDI 注解，可绕过设备授权约束。 - CVE-2026-14382 —
9.6— Chrome <150.0.7871.46 ANGLE 输入校验不足，特制页面可逃逸沙箱。 - CVE-2026-14387 —
9.6— Chrome <150.0.7871.46 Skia 整数溢出，访问特制 HTML 页面可逃逸沙箱。 - CVE-2026-14390 —
9.6— Chrome <150.0.7871.46 ANGLE 释放后重用，可借特制页面逃逸沙箱。 - CVE-2026-14392 —
9.6— Chrome <150.0.7871.46 Tint 越界写，特制 HTML 页面可触发沙箱逃逸。 - CVE-2026-14397 —
9.6— macOS 版 Chrome <150.0.7871.46 ANGLE 越界写，可逃逸沙箱。 - CVE-2026-14398 —
9.6— Chrome <150.0.7871.46 ANGLE 释放后重用，特制页面可逃逸沙箱。 - CVE-2026-14405 —
9.6— Chrome <150.0.7871.46 V8 未初始化使用，可在沙箱内执行任意代码。 - CVE-2026-14411 —
9.6— Chrome <150.0.7871.46 ANGLE 输入校验不足，特制页面可逃逸沙箱。 - CVE-2026-14416 —
9.6— Chrome <150.0.7871.46 Dawn 越界读，访问特制 HTML 页面可逃逸沙箱。 - CVE-2026-14417 —
9.6— Chrome <150.0.7871.46 Dawn 释放后重用，特制页面可逃逸沙箱。 - CVE-2026-14419 —
9.6— Chrome <150.0.7871.46 Skia 释放后重用，特制 HTML 页面可逃逸沙箱。 - CVE-2026-14420 —
9.6— Chrome <150.0.7871.46 Dawn 越界读写，特制页面可逃逸沙箱。 - CVE-2026-14423 —
9.6— Chrome <150.0.7871.46 Tint 类型混淆，借助特制 HTML 页面逃逸沙箱。 - CVE-2026-14424 —
9.6— macOS 版 Chrome <150.0.7871.46 Dawn 释放后重用，可逃逸沙箱。 - CVE-2026-14425 —
9.6— Chrome <150.0.7871.46 ANGLE 释放后重用，特制页面可逃逸沙箱。