每日高危漏洞速报 2026-08-05（16 条）
每日高危漏洞速报 · 2026-08-05
共收录 16 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 16 条高价值漏洞，其中仅 JetBrains TeamCity（CVE-2026-63077）已确认在野利用：该漏洞经 agent 轮询协议触发反序列化，未认证即可远程代码执行，但 NVD 评分暂缺，优先级不应因分数为 0 而被低估。WordPress 生态占据近半条目（自定义字段、会员、OTP 登录、Ajax Load More 等），多为未授权任意文件删除、SQL 注入与账户接管，攻击面广且利用门槛低。此外 Apache Lucy 全版本存在反序列化与栈溢出，但项目已退役无补丁；Zbtlink 路由器固件全线内置远程控制植入 ENDLESSDOORS，属供应链层面的既成风险。建议优先处置 TeamCity、WordPress 未授权文件删除（CVE-2026-16940）以及 ERP 默认暴露 API 等可直接导致失陷的目标。
今日收录
- CVE-2026-16940 —
10.0— WordPress Custom Fields 插件 <1.5.1 删除前未校验路径，未认证用户可删任意文件 - CVE-2026-24254 —
9.8— NVIDIA Dynamo for Linux 多模态服务拓扑存在越界写，可致代码执行 - CVE-2026-61484 —
9.8— Apache Lucy 全版本反序列化不可信数据，项目退役且无修复版本 - CVE-2026-61486 —
9.8— Apache Lucy 全版本栈缓冲区溢出，同样因项目退役无补丁 - CVE-2026-64566 —
9.8— Linux 内核 xfrm iptfs 复制分片引用时未传播共享标记，已修复 - CVE-2026-66747 —
9.8— Zbtlink 路由器固件全线内置远程控制植入 ENDLESSDOORS，属既成后门 - CVE-2026-71289 —
9.8— NASA-AMMOS ANMS 默认编排文件把 amp-manager REST API 直暴露到主机网卡 - CVE-2026-9273 —
9.3— WordPress Kadence Memberships 密码重置链接投毒，可致账户接管 - CVE-2026-15210 —
9.1— WordPress 手机 OTP 登录插件 <1.8.71 不限验证次数，OTP 可被爆破 - CVE-2026-15360 —
9.1— WordPress Ajax Load More <8.0.1 参数未转义，未授权时间盲注 SQL 注入 - CVE-2026-4431 —
9.1— WordPress Easy Post Submission 的 create_post() 缺权限校验，可越权改数据 - CVE-2026-5581 —
9.1— Gravity Forms 多文件上传插件 ≤1.1.8 缺权限校验，可任意删除媒体 - CVE-2026-10059 —
9.1— Multicluster Engine 的 ClusterCurator 控制器可被命名空间级租户管理员越权利用 - CVE-2026-71263 —
9.1— FreeModbus LINUXTCP 端口连接池边界检查差一错误，存在越界风险 - CVE-2026-10090 —
9.0— Red Hat ACM 订阅控制器允许命名空间 edit 权限用户越权操作 - CVE-2026-63077 —
0.0— JetBrains TeamCity 经 agent 轮询协议反序列化，未认证即可远程代码执行 [KEV]