每日高危漏洞速报 2026-07-30（67 条）
每日高危漏洞速报 · 2026-07-30
共收录 67 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日 67 条漏洞中，最值得优先处置的是两条已确认在野利用的条目：VMware vCenter Syslog 服务目录遍历（CVE-2026-59310，可远程执行任意代码）与 VMware ESX 日志记录不足（CVE-2026-41709），前者应视为最高优先级。VMware 同时曝出 vCenter 目录服务认证绕过（9.8）、ESX VMXNET3 越界写（9.3），虚拟化底座风险集中，需与边界防护联动排查。Google Chrome 151.0.7922.72 一次性修复数十个渲染进程沙箱逃逸问题（ANGLE、Dawn、WebGL 等成重灾区），属批量升级事项而非逐条研判。此外 Flyto2 Core 的路径校验缺失（10.0）与 WordPress 插件反序列化（9.0）提示 AI Agent 工作流与站点插件同样是活跃攻击面。
今日收录
- CVE-2026-67429 —
10.0— Flyto2 Core 2.26.6 前 image.download 等模块未校验输出路径，可写任意文件。 - CVE-2026-54680 —
9.9— Kubernetes Logging Operator 6.6.0 前 Fluentd 渲染器配置注入，可致集群内代码执行。 - CVE-2026-41939 —
9.8— Care Everywhere Gateway 内置 WildFly 管理接口硬编码凭据，远程未授权即可取得管理员权限。 - CVE-2026-16610 —
9.8— WordPress ASE Pro 插件 8.9.0 及以下 recursive_html 函数存在远程代码执行。 - CVE-2026-59309 —
9.8— vCenter 目录服务认证绕过，具网络访问的攻击者可绕过认证获取管理权限。 - CVE-2026-59310 —
9.8— vCenter Syslog 服务目录遍历，网络可达即可执行任意代码。 [KEV] - CVE-2026-17651 —
9.6— Chrome for Android Dawn 组件输入校验不足，可借恶意页面实现沙箱逃逸。 - CVE-2026-17652 —
9.6— Chrome Views 组件释放后重用，渲染进程被攻陷后可进一步逃逸沙箱。 - CVE-2026-17655 —
9.6— Chrome ANGLE 输入校验不足，恶意 HTML 页面可触发沙箱逃逸。 - CVE-2026-17656 —
9.6— Chrome Ozone 组件释放后重用，攻击者可借构造页面逃逸沙箱。 - CVE-2026-17669 —
9.6— Chrome for iOS 实现不当，远程攻击者可借恶意页面实现沙箱逃逸。 - CVE-2026-17670 —
9.6— Chrome Views 组件释放后重用，需先攻陷渲染进程方可逃逸沙箱。 - CVE-2026-17671 —
9.6— Chrome ANGLE 输入校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-17672 —
9.6— Chrome Chromecast 输入校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-17673 —
9.6— Chrome QUIC 整数溢出，渲染进程被控后可借构造页面逃逸沙箱。 - CVE-2026-17675 —
9.6— Chrome ANGLE 越界写，渲染进程被控后可借恶意页面逃逸沙箱。 - CVE-2026-17676 —
9.6— Chrome for Android ANGLE 实现不当，渲染进程被控后可逃逸沙箱。 - CVE-2026-17680 —
9.6— ChromeOS 版 Chrome Color 组件堆缓冲区溢出，可致沙箱逃逸。 - CVE-2026-17681 —
9.6— Chrome for Android Web Authentication 校验不足，渲染进程被控后可逃逸。 - CVE-2026-17682 —
9.6— Chrome ANGLE 整数溢出，渲染进程被控后可借构造页面逃逸沙箱。 - CVE-2026-17684 —
9.6— Chrome for iOS 输入校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-17687 —
9.6— Chrome ANGLE 类型混淆，渲染进程被控后可借构造页面逃逸沙箱。 - CVE-2026-17688 —
9.6— Chrome Input 组件释放后重用，渲染进程被控后可逃逸沙箱。 - CVE-2026-17691 —
9.6— Windows 版 Chrome ANGLE 越界写，远程攻击者可借恶意页面逃逸沙箱。 - CVE-2026-17692 —
9.6— Windows 版 Chrome DataTransfer 释放后重用，可致沙箱逃逸。 - CVE-2026-17695 —
9.6— Mac 版 Chrome ANGLE 实现不当，远程攻击者可借恶意页面逃逸沙箱。 - CVE-2026-17697 —
9.6— Chrome ANGLE 类型混淆，可借构造 HTML 页面实现沙箱逃逸。 - CVE-2026-17701 —
9.6— Mac 版 Chrome ANGLE 输入校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-17704 —
9.6— Chrome ANGLE 释放后重用，渲染进程被控后可借构造页面逃逸沙箱。 - CVE-2026-17708 —
9.6— Chrome Audio 组件释放后重用，渲染进程被控后可逃逸沙箱。 - CVE-2026-17709 —
9.6— Mac 版 Chrome Downloads 存在竞争条件，可借构造页面逃逸沙箱。 - CVE-2026-17710 —
9.6— Mac 版 Chrome MHTML 实现不当，渲染进程被控后可逃逸沙箱。 - CVE-2026-17711 —
9.6— Mac 版 Chrome Downloads 竞争条件，渲染进程被控后可逃逸沙箱。 - CVE-2026-17713 —
9.6— Chrome for Android Accessibility 校验不足，渲染进程被控后可逃逸。 - CVE-2026-17717 —
9.6— Chrome ANGLE 整数溢出，远程攻击者可借恶意页面实现沙箱逃逸。 - CVE-2026-17718 —
9.6— Chrome ANGLE 释放后重用，远程攻击者可借构造页面逃逸沙箱。 - CVE-2026-17721 —
9.6— Chrome ANGLE 越界写，远程攻击者可借恶意页面实现沙箱逃逸。 - CVE-2026-17726 —
9.6— Chrome for Android WebGL 整数溢出，可借构造页面实现沙箱逃逸。 - CVE-2026-17727 —
9.6— Chrome for Android WebGL 越界写，可借构造页面实现沙箱逃逸。 - CVE-2026-17738 —
9.6— Chrome Payments 输入校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-17749 —
9.6— Chrome Extensions 输入校验不足，诱使用户安装恶意扩展后可逃逸沙箱。 - CVE-2026-17758 —
9.6— Chrome Dawn 组件堆缓冲区溢出，可借恶意页面实现沙箱逃逸。 - CVE-2026-17768 —
9.6— Chrome WebSockets 校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-17801 —
9.6— Chrome ANGLE 越界读写，远程攻击者可借恶意页面逃逸沙箱。 - CVE-2026-17803 —
9.6— Chrome Save to Drive 校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-17804 —
9.6— Chrome Media 组件释放后重用，渲染进程被控后可逃逸沙箱。 - CVE-2026-17832 —
9.6— Chrome ANGLE 释放后重用，渲染进程被控后可借构造页面逃逸沙箱。 - CVE-2026-17834 —
9.6— Chrome Passwords 输入校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-17837 —
9.6— Chrome DevTools 输入校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-17847 —
9.6— Chrome ANGLE 输入校验不足，远程攻击者可借恶意页面逃逸沙箱。 - CVE-2026-17848 —
9.6— Chrome Codecs 整数溢出，可借构造视频文件实现沙箱逃逸。 - CVE-2026-17855 —
9.6— Mac 版 Chrome DevTools 竞争条件，渲染进程被控后可逃逸沙箱。 - CVE-2026-17856 —
9.6— Mac 版 Chrome Network 实现不当，渲染进程被控后可逃逸沙箱。 - CVE-2026-17865 —
9.6— Mac 版 Chrome Crypto 实现不当，渲染进程被控后可逃逸沙箱。 - CVE-2026-17924 —
9.6— Chrome DNS 组件释放后重用，渲染进程被控后可逃逸沙箱。 - CVE-2026-17940 —
9.6— Chrome for Android 画中画校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-17947 —
9.6— Chrome WebSockets 释放后重用，远程攻击者可借恶意页面逃逸沙箱。 - CVE-2026-17987 —
9.6— Chrome Notifications 输入校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-17990 —
9.6— Chrome WebAuthn 输入校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-17991 —
9.6— Chrome AI 组件输入校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-18002 —
9.6— Chrome Google Lens 输入校验不足，渲染进程被控后可逃逸沙箱。 - CVE-2026-18015 —
9.6— Mac 版 Chrome Tint 实现不当，远程攻击者可借恶意页面逃逸沙箱。 - CVE-2026-67426 —
9.3— Flyto2 Core 2.26.7 前独立验证服务暴露未认证 POST 接口。 - CVE-2026-47876 —
9.3— VMware ESX 的 VMXNET3 虚拟网卡越界写，虚拟机内本地管理员可触发。 - CVE-2026-17666 —
9.1— Chrome Enterprise 加密缺陷，网络中间位置攻击者可绕过访问控制。 - CVE-2026-14602 —
9.0— WordPress Remote API 插件 0.2 及以下反序列化前不鉴权，未授权注入 PHP 对象。 - CVE-2026-41709 —
2.7— VMware ESX 日志记录不足，管理员可执行不留痕操作。 [KEV]