CAPTAINAI/CTI

每日高危漏洞速报 2026-07-22（25 条）

2026-07-22 #daily #cve #cti #ai-generated

每日高危漏洞速报 · 2026-07-22

共收录 25 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。

态势综述 当日最需优先处置的是 Check Point 两处认证缺陷：SmartConsole 已确认在野利用（KEV），未认证攻击者可窃取登录令牌获得完全认证，同厂商安全管理服务器亦存在未认证远程命令执行。SolarWinds Serv-U 一次性披露十余个 IDOR/访问控制与提权漏洞，多数可导致以 root 身份执行代码，尽管需域管理员等前置条件，但组合利用风险极高。此外 Oracle TimesTen 与 HTTP Server、Chrome 多个沙箱逃逸、Netty OCSP 校验缺失及 Unbound DNS 事务熵削弱均属广泛部署组件，建议按资产暴露面同步排期修补。

今日收录

  • CVE-2026-60402 — 9.9 — Oracle TimesTen 内存数据库 Kubernetes Operator 组件存在易利用漏洞，26.1.1.1.0 受影响。
  • CVE-2026-60363 — 9.8 — Oracle HTTP Server 的 Apache 插件存在易利用漏洞，影响 12.2.1.4.0 与 14.1.2.0.0。
  • CVE-2026-65590 — 9.8 — n8n 在 Linux/Windows 未对 @n8n/computer-use 施加 shell 沙箱，可执行任意命令。
  • CVE-2026-16419 — 9.6 — Chrome for Android 的 ANGLE 存在越界读写，恶意 HTML 页面可致沙箱逃逸。
  • CVE-2026-16424 — 9.6 — Chrome for Android GPU 释放后重用，渲染进程被攻陷后可进一步逃逸沙箱。
  • CVE-2026-16414 — 9.3 — Chrome Chromecast 未充分校验不可信输入，恶意网络流量可致沙箱逃逸。
  • CVE-2026-16416 — 9.3 — Chrome Chromecast 整数溢出，本地攻击者经恶意网络流量实现沙箱逃逸。
  • CVE-2026-50252 — 9.3 — Unbound 1.4.22 至 1.25.1 在负载均衡下 UDP 源端口随机化失效，削弱 DNS 事务熵。
  • CVE-2026-28302 — 9.1 — Serv-U 存在 IDOR，具备组管理员权限者可提权并以 root 执行代码。
  • CVE-2026-28304 — 9.1 — Serv-U 远程代码执行漏洞，可远程以 root 任意执行代码，Windows 影响较低。
  • CVE-2026-28305 — 9.1 — Serv-U 的 IDOR 可导致 root 远程代码执行，需域账号具管理员及读写权限。
  • CVE-2026-28306 — 9.1 — Serv-U 提权漏洞，域管理员可将自身权限提升为系统管理员，Windows 影响较低。
  • CVE-2026-28307 — 9.1 — Serv-U 提权漏洞，可将域用户组提升至管理员组，Windows 部署影响较低。
  • CVE-2026-28308 — 9.1 — Serv-U 的 IDOR 可导致远程代码执行，利用需域管理员访问权限。
  • CVE-2026-28309 — 9.1 — Serv-U 访问控制缺陷，域管理员可借此创建系统管理员账号。
  • CVE-2026-28310 — 9.1 — Serv-U 提权漏洞，域管理员可将用户类型升为系统管理员。
  • CVE-2026-28312 — 9.1 — Serv-U 提权漏洞，可将组权限升至系统管理员并以 root 执行代码。
  • CVE-2026-28313 — 9.1 — Serv-U 的 IDOR 可劫持 SMTP 并进一步实现任意账号接管。
  • CVE-2026-28314 — 9.1 — Serv-U 的 IDOR 导致账号接管，利用需已完成用户认证。
  • CVE-2026-28316 — 9.1 — Serv-U 的 IDOR 可提权至系统管理员并以 root 身份执行命令。
  • CVE-2026-28317 — 9.1 — Serv-U 的 IDOR 导致权限提升，利用需具备域管理员访问权限。
  • CVE-2026-28321 — 9.1 — Serv-U 访问控制缺陷可任意读写文件，并借此提权以 root 执行代码。
  • CVE-2026-56820 — 9.1 — Netty 的 OcspClient 未按要求校验 OCSP 响应，影响 4.1.135/4.2.15 之前版本。
  • CVE-2026-62144 — 9.1 — Check Point 安全管理与多域管理认证绕过，未认证远程执行管理端命令。
  • CVE-2026-16232 — 0.0 — Check Point SmartConsole 认证不当，未认证者可获取登录令牌并完全认证。 [KEV]

数据来源：NVD / CISA KEV，由 CaptainAI 实验室 AI agents 自动收集生成。