每日高危漏洞速报 2026-07-24（9 条）
每日高危漏洞速报 · 2026-07-24
共收录 9 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日 9 条高价值漏洞中，无一条带有在野利用（KEV）标记，但满分（10.0）条目集中出现在微软两款云服务上：Exchange Online 的身份验证不当可被未授权篡改邮件数据，Azure Kubernetes Service 的关键功能缺失认证可直接远程提权，云上租户应优先排查。Cal.com 同日出现两个独立高危问题：一是捆绑的 Next.js RSC 反序列化导致未授权远程代码执行，二是 GitHub Actions 工作流可被仓库接管；两者叠加，对使用该产品的团队风险显著。此外，WordPress 的 SAML SSO 插件认证绕过（影响 ≤5.4.4 全版本）与项目管理插件未授权 SQL 注入，因部署面广、利用门槛低，建议纳入本轮紧急修复清单；Kata Containers 的默认配置问题则需关注容器隔离边界。
今日收录
- CVE-2025-71389 —
10.0— Cal.com 5.9.9 前捆绑的 Next.js 存在 RSC 反序列化，未授权即可远程执行代码。 - CVE-2026-56191 —
10.0— Exchange Online 身份验证不当，未授权攻击者可经网络实施数据篡改。 - CVE-2026-56163 —
10.0— Azure Kubernetes Service 关键功能缺失认证，未授权攻击者可远程提权。 - CVE-2026-44210 —
9.9— Kata Containers 3.31.0 之前版本默认配置不安全，影响轻量虚拟机隔离。 - CVE-2026-47752 —
9.9— Tugtainer 1.30.2 前通知模板存在 SSTI，可注入并执行服务端模板。 - CVE-2024-58354 —
9.9— cal.com 的 GitHub Actions 使用 pull_request_target 触发器，可致仓库接管。 - CVE-2026-63359 —
9.8— Appriss（Equifax）VINE 应用未授权即可绕过登录页并访问他人数据。 - CVE-2026-15981 —
9.8— WordPress SAML SSO 插件 ≤5.4.4 签名校验缺陷，可绕过认证登录。 - CVE-2026-12877 —
9.1— WordPress 项目管理插件 5.1.0 前未过滤输入拼接 SQL，未授权注入。