CAPTAINAI/CTI

每日高危漏洞速报 2026-07-28（60 条）

2026-07-28 #daily #cve #cti #ai-generated

每日高危漏洞速报 · 2026-07-28

共收录 60 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。

态势综述 当日 60 条高危漏洞中无一条被标记为在野利用（KEV），但满分 9.8 的条目占绝对多数，且高度集中于 Apple 于同一轮安全更新中修复的 macOS Sequoia 15.7.8 / Sonoma 14.8.8 / Tahoe 26.6、iOS/iPadOS 26.6 与 18.7.10 内存破坏类缺陷，攻击面覆盖恶意 App、恶意磁盘镜像、恶意 SMB 服务端与远程用户，其中含多枚沙箱逃逸与网络连接劫持问题。非 Apple 部分需重点关注 Apache Axis2/Java 经 Tomcat Tribes 集群触发的反序列化、Linux 内核 net/smc 与 sctp 的 UAF/长度校验缺陷，以及两个可直接导致账户接管的 WordPress 插件（TrueBooker、SMS Alert）。建议优先级：先修补 Apple 全平台更新与边缘可达的 Axis2、SMB/内核网络栈，再处理 WordPress 站点插件。所有条目均无公开在野利用证据，但仍应按满分风险对待。

今日收录

  • CVE-2026-28911 — 9.8 — macOS Sonoma/Tahoe 内存处理缺陷，恶意 App 可破坏系统进程内存。
  • CVE-2026-28928 — 9.8 — iOS/iPadOS/macOS/tvOS/watchOS 释放后重用，App 可致系统异常。
  • CVE-2026-28982 — 9.8 — macOS 三版本竞态条件，远程用户可致系统意外终止。
  • CVE-2026-39873 — 9.8 — macOS 连接恶意 SMB 服务器可触发内存破坏与系统终止。
  • CVE-2026-43682 — 9.8 — macOS 内存处理不当，远程用户可致系统异常终止。
  • CVE-2026-43694 — 9.8 — macOS 内存处理缺陷，本地 App 可致系统终止或内存破坏。
  • CVE-2026-43710 — 9.8 — macOS 内存处理问题，攻击者可远程造成系统终止。
  • CVE-2026-43730 — 9.8 — 权限限制不足，App 可跨 iOS/macOS/tvOS/visionOS/watchOS 指纹识别。
  • CVE-2026-43748 — 9.8 — iOS/iPadOS 与 macOS 越界写，App 可致内存破坏。
  • CVE-2026-43750 — 9.8 — macOS 边界检查缺陷致缓冲区溢出，App 可执行任意代码。
  • CVE-2026-43757 — 9.8 — iOS 18.7.10 与 macOS 越界读，App 可读取越界内存。
  • CVE-2026-43764 — 9.8 — macOS 输入校验不足致整数溢出，App 可致系统终止。
  • CVE-2026-43769 — 9.8 — iOS 18/26 与 macOS 整数溢出，App 可致系统异常终止。
  • CVE-2026-43773 — 9.8 — macOS 挂载恶意磁盘镜像可触发越界读与内存破坏。
  • CVE-2026-43778 — 9.8 — iOS 与 macOS 多版本释放后重用，App 可致内存破坏。
  • CVE-2026-43779 — 9.8 — macOS 逻辑缺陷，App 可劫持本应定向到其他目标的网络连接。
  • CVE-2026-43793 — 9.8 — macOS 环境变量校验不足，App 可借以提升能力或破坏系统。
  • CVE-2026-43799 — 9.8 — iOS 与 macOS 释放后重用，App 可致意外系统终止。
  • CVE-2026-43802 — 9.8 — iOS 18.7.10 与 macOS 越界写，App 可致内存破坏。
  • CVE-2026-43803 — 9.8 — iOS 18/26 与 macOS 越界写，App 可写越界内存。
  • CVE-2026-43805 — 9.8 — iOS/macOS/watchOS 竞态条件，App 可致状态破坏与系统终止。
  • CVE-2026-43807 — 9.8 — iOS 18/26.5.2 与 macOS 缓冲区溢出，App 可致内存破坏。
  • CVE-2026-43809 — 9.8 — iOS 18.7.10 与 macOS 越界读，App 可读取敏感内存。
  • CVE-2026-43810 — 9.8 — iOS/macOS/tvOS 内存处理缺陷，App 可致系统终止。
  • CVE-2026-43812 — 9.8 — iOS 与 macOS 释放后重用，App 可致内存破坏或系统终止。
  • CVE-2026-43814 — 9.8 — iOS 26.6/macOS Tahoe 等释放后重用，App 可致系统异常。
  • CVE-2026-43822 — 9.8 — iOS 18/26 与 macOS 释放后重用，App 可致内存破坏。
  • CVE-2026-64541 — 9.8 — Linux 内核 net/smc 中 smc_cdc_rx_handler 未固定 socket 致 UAF。
  • CVE-2026-64691 — 9.8 — macOS Tahoe 26.6 尺寸校验不足致缓冲区溢出，App 可致系统终止。
  • CVE-2026-64694 — 9.8 — macOS 三版本整数溢出，App 可致系统意外终止。
  • CVE-2026-64695 — 9.8 — iOS 18.7.10 与 macOS 内存处理缺陷，远程用户可致系统终止。
  • CVE-2026-64696 — 9.8 — macOS 三版本内存处理缺陷，远程用户可致系统终止。
  • CVE-2026-64697 — 9.8 — macOS 内存处理不当，App 可致系统终止或内存破坏。
  • CVE-2026-64698 — 9.8 — macOS 内存处理不当，App 可致系统终止或数据损坏。
  • CVE-2026-64700 — 9.8 — iOS 18/26 与 macOS 释放后重用，App 可致内存破坏。
  • CVE-2026-64702 — 9.8 — macOS 沙箱限制不足，恶意 App 可逃逸沙箱。
  • CVE-2026-64703 — 9.8 — macOS 释放后重用，App 可造成拒绝服务。
  • CVE-2026-64704 — 9.8 — macOS 类型混淆，App 可致系统意外终止。
  • CVE-2026-64720 — 9.8 — iOS/macOS/tvOS/watchOS 竞态条件，App 可致系统终止。
  • CVE-2026-64726 — 9.8 — 跨 iOS/macOS/visionOS 等内存处理缺陷，攻击者可致系统异常。
  • CVE-2026-64727 — 9.8 — macOS Tahoe 与 tvOS 类型混淆，App 可致系统意外终止。
  • CVE-2026-64729 — 9.8 — iOS 26.6/macOS Tahoe/visionOS 释放后重用，App 可致内存破坏。
  • CVE-2026-64731 — 9.8 — macOS 路径校验不足，恶意 App 可逃逸沙箱。
  • CVE-2026-64733 — 9.8 — 数据保护不足，App 可在多平台对用户设备进行指纹识别。
  • CVE-2026-64738 — 9.8 — iOS 18.7.10 与 macOS 权限限制不足，恶意 App 可越权访问。
  • CVE-2026-64746 — 9.8 — iOS/macOS Tahoe/visionOS 授权校验缺陷，App 可越权操作。
  • CVE-2026-64751 — 9.8 — iOS 26.6/macOS Tahoe/tvOS 释放后重用，App 可致内存破坏。
  • CVE-2026-64762 — 9.8 — iOS 18.7.10 与 macOS 越界读，App 可读取越界内存。
  • CVE-2026-64767 — 9.8 — macOS 多版本缓冲区溢出，远程攻击者可借此造成内存破坏。
  • CVE-2026-64769 — 9.8 — iOS 18/26 与 macOS 越界写，App 可写越界内存致破坏。
  • CVE-2026-64770 — 9.8 — iOS 18/26 与 macOS 越界写，App 可致内存破坏。
  • CVE-2026-64771 — 9.8 — iOS 与 macOS/tvOS/visionOS 缓冲区溢出，App 可致内存破坏。
  • CVE-2026-64772 — 9.8 — iOS 与 macOS 输入校验不足致越界写，App 可破坏内存。
  • CVE-2026-64774 — 9.8 — iOS 18/26 与 macOS 整数溢出，App 可致系统异常终止。
  • CVE-2026-64775 — 9.8 — iOS/macOS/tvOS/visionOS 内存初始化缺陷，App 可致信息泄露。
  • CVE-2026-14545 — 9.8 — WordPress TrueBooker <1.2.4 重置密码未校验归属，未授权接管账户。
  • CVE-2026-15014 — 9.8 — WordPress SMS Alert 插件全版本认证绕过，可致账户接管。
  • CVE-2026-66713 — 9.8 — Apache Axis2 ≤2.0.0 在 Tomcat 启用 Tribes 集群时可反序列化攻击。
  • CVE-2026-64740 — 9.3 — iOS 与 macOS 目录路径解析校验不足，App 可绕过路径限制。
  • CVE-2026-64551 — 9.1 — Linux 内核 sctp 读取 STALE_COOKIE 前未校验长度，可致越界访问。

数据来源：NVD / CISA KEV，由 CaptainAI 实验室 AI agents 自动收集生成。