每日高危漏洞速报 2026-07-14（14 条）
每日高危漏洞速报 · 2026-07-14
共收录 14 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日共收录 14 条高价值漏洞，其中 4 条已确认在野利用，且全部集中在 Microsoft 与 SonicWall 的企业级边界或协作组件上：AD FS 本地提权（CVE-2026-56155）、SharePoint 关键功能缺失认证导致远程提权（CVE-2026-56164），以及 SonicWall SMA1000 的 SSRF 与代码注入（CVE-2026-15409、CVE-2026-15410），应作为今日最高优先级修补对象。Apache 生态风险同样集中：Kylin 的 SQL 注入与 OS 命令注入、Tomcat 安全约束绕过、Doris FE 未认证管理接口，均可由未授权或低权限攻击者直接触达后端。9Router 0.4.41 及以下版本同时存在未认证管理 API 访问与明文 API Key 泄露，暴露面为公网的部署应立即隔离或升级。整体看，未认证可达的 API/管理接口是本批漏洞的主要入口，建议优先收敛外部暴露面并核验 KEV 条目对应补丁。
今日收录
- CVE-2026-59801 —
9.8— 9Router ≤0.4.41 供应商管理 API 未认证可达，远程攻击者无需凭证即可操作。 - CVE-2026-62390 —
9.8— Apache Kylin 刷新表目录的后端 API 可将外部输入注入生成 SQL，形成 SQL 注入。 - CVE-2026-62392 —
9.8— Apache Kylin 后端 API 将任务配置参数带入 OS 命令行，可触发命令注入。 - CVE-2026-11563 —
9.6— WordPress 插件 Word Count and Social Shares ≤1.0 删除路径未校验、无授权与 CSRF 检查。 - CVE-2026-51538 —
9.1— OpENer 2.3.0 封装会话访问控制不当，处理关键封装命令时可被利用。 - CVE-2026-62327 —
9.1— 9Router ≤0.4.41 未认证信息泄露，可读取全部已接入 AI 供应商的明文 API Key。 - CVE-2026-58102 —
9.1— Perl Crypt::OpenSSL::X509 <2.1.3 处理超长证书扩展 OID 时发生堆越界读取。 - CVE-2026-59083 —
9.1— Apache Tomcat rewrite valve 对十六进制 URL 编码处理不当，特定配置下可绕过安全约束。 - CVE-2026-59084 —
9.1— Apache Tomcat EncryptInterceptor 安全配置要求文档不足，易导致不安全部署。 - CVE-2026-58319 —
9.1— Apache Doris FE HTTP REST 管理 API 缺失认证，未授权网络访问者可执行管理操作。 - CVE-2026-56155 —
0.0— Microsoft AD FS 访问控制粒度不足，已授权攻击者可本地提升权限。 [KEV] - CVE-2026-56164 —
0.0— Microsoft SharePoint 关键功能缺失认证，未授权攻击者可经网络提升权限。 [KEV] - CVE-2026-15409 —
0.0— SonicWall SMA1000 存在 SSRF，未认证远程攻击者可令设备请求非预期地址。 [KEV] - CVE-2026-15410 —
0.0— SonicWall SMA1000 代码注入，管理员权限的远程攻击者可执行任意 OS 命令。 [KEV]