每日高危漏洞速报 2026-07-23（5 条）
每日高危漏洞速报 · 2026-07-23
共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录的 5 条漏洞评分均在 9.1 以上，且没有一条标记为在野利用，攻击面主要集中在企业自建与建站场景。其中 Fujitsu openFT 的未授权远程代码执行影响 Linux 与 Solaris 服务端，无需认证即可触发，风险最突出，应作为本轮修补的首要目标。JetBrains TeamCity 的 Git VCS root 代码执行与三款 WordPress 插件漏洞，分别涉及 CI（持续集成）供应链和广泛部署的站点，由于插件漏洞利用门槛低、曝光面大，同样需要尽快处置。建议结合资产清单优先排查暴露于互联网的 openFT 与 TeamCity 实例。
今日收录
- CVE-2026-16606 —
9.8— Fujitsu openFT 12.1D00 前版本存在未认证远程代码执行，影响 Linux 与 Solaris 服务端 - CVE-2026-14282 —
9.8— WordPress GoDAM 媒体库插件存在任意文件上传，可上传恶意文件进而控制站点 - CVE-2026-15011 —
9.8— WordPress 工单支持插件 6.0.5 及以下因动态调用导致 path 参数代码注入 - CVE-2026-15015 —
9.8— WordPress MountDev AI MCP Connector 1.6.1 及以下校验缺失，可绕过授权 - CVE-2026-65907 —
9.1— JetBrains TeamCity 2026.1.2、2025.11.6 之前可在 Git VCS root 中执行代码