每日高危漏洞速报 2026-07-17（11 条）
每日高危漏洞速报 · 2026-07-17
共收录 11 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日共收录 11 条高价值漏洞，全部未标记为 KEV，暂无公开的在野利用证据，但多条具备未授权远程利用条件，实际风险不容低估。Jupyter Enterprise Gateway 一次性暴露三条 9.8–10.0 分漏洞（含两条满分），集中在服务端输入处理环节，是当日最应优先排查修复的目标。Grafana OnCall 未授权获取 PluginAuthToken、Zoom Windows 客户端账号接管同样可由未认证攻击者远程触发，影响面涉及广泛部署的办公与运维基础设施。WordPress 生态另有 Bricksforge、Aimogen Pro、AI Copilot 三条提权/认证绕过漏洞，建议对暴露在公网的站点模板化排查。
今日收录
- CVE-2026-44181 —
10.0— Jupyter Enterprise Gateway 2.0.0rc2 至 3.3.0 前环境变量处理缺陷，评分满分。 - CVE-2026-44182 —
10.0— Jupyter Enterprise Gateway 3.3.0 前服务端插值不可信输入，可致远程代码执行。 - CVE-2026-54526 —
9.9— Argo Workflows 3.7.15/4.0.6 前，CVE-2026-31892 白名单修复不完整可绕过。 - CVE-2026-45695 —
9.8— Kopia 备份工具 0.23.0 前 HTTP 服务端存在高分缺陷，建议升级。 - CVE-2026-63087 —
9.8— Grafana OnCall ≤1.16.11 未授权调用插件安装接口可获取有效 PluginAuthToken。 - CVE-2026-44180 —
9.8— Jupyter Enterprise Gateway 2.0.0rc1 起至 3.3.0 存在校验缺失，可被越权利用。 - CVE-2026-53412 —
9.8— Zoom Windows 客户端、VDI 客户端及 Meeting SDK 输入校验不当，未认证用户可接管账号。 - CVE-2026-14956 —
9.8— WordPress Bricksforge 插件 ≤3.1.8.6，Pro Forms 的 fieldIds 校验不当致提权。 - CVE-2026-15982 —
9.8— WordPress Aimogen Pro 插件 ≤2.8.4 存在提权缺陷，可提升至高权限。 - CVE-2026-9810 —
9.8— WordPress AI Copilot <1.5.4 未将 OAuth 令牌绑定用户，任意令牌可当管理员会话。 - CVE-2026-57073 —
9.1— Perl HTML::Bare ≤0.04 解析器无界字符前瞻，可被构造输入拖慢或拒绝服务。