每日高危漏洞速报 2026-08-10（33 条）
每日高危漏洞速报 · 2026-08-10
共收录 33 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 今日 33 条高危漏洞均无 KEV 标记，暂未见公开的在野利用报告，但 Apache Ranger 一次性披露 6 个 9.8 分漏洞（命令注入、SQL 注入、JDBC URL 注入 RCE、任意类实例化 RCE、URL 参数权限提升），均通过升级至 2.9.0 修复，属当日最高优先级的集中修补对象。 Linux 内核占据 22 条，集中在网络协议栈与文件系统子系统（X.25、phonet、SCTP、MPTCP、libceph、ksmbd、SMB 客户端）的 UAF、越界读写与整数溢出，触发多依赖特定协议或对端构造报文，建议随内核版本例行升级。 可直接未授权利用的还有 4 个 WordPress 插件漏洞（任意用户密码重置、任意文件上传、未认证盲注）与 Zyxel WAH7601 的 OS 命令注入，暴露在互联网的站点应最先处置。
今日收录
- CVE-2026-16298 —
9.8— FoodBoxBooker <1.0.7 密码重置校验缺失，未授权重置任意用户含管理员密码。 - CVE-2026-16299 —
9.8— Single Sign On For TNG <2.2.0 密码重置校验不当，未授权重置任意用户密码。 - CVE-2026-19089 —
9.8— WooCommerce Product Input Fields <2.0.2 接受类型留空时不校验文件类型，可上传任意文件。 - CVE-2026-28672 —
9.8— Apache Ranger 0.6–2.8 存在命令注入，可执行任意系统命令，建议升级 2.9.0。 - CVE-2026-32227 —
9.8— Apache Ranger 存在 SQL 注入，影响多版本，2.9.0 修复。 - CVE-2026-40920 —
9.8— Apache Ranger ≤2.8.0 通过 URL 参数实现权限提升，2.9.0 修复。 - CVE-2026-42537 —
9.8— Apache Ranger ≤2.8.0 JDBC URL 注入导致远程代码执行。 - CVE-2026-44416 —
9.8— Apache Ranger ≤2.8.0 schema-registry 组件任意类实例化致 RCE。 - CVE-2026-55799 —
9.8— Apache Ranger ≤2.8.0 GraalScriptEngineCreator 存在远程代码执行。 - CVE-2026-13206 —
9.8— 合勤 WAH7601 存在 OS 命令注入，可注入系统命令执行。 - CVE-2026-68117 —
9.8— Linux 内核 tipc：套接字插入失败路径未清空 sock->sk，可致释放后使用。 - CVE-2026-68123 —
9.8— Linux 内核 openvswitch：GSO 用户态截断长度下溢。 - CVE-2026-68127 —
9.8— Linux 内核 ila：pskbmaypull 后未重载 IPv6 头，校验和调整越界访问。 - CVE-2026-68136 —
9.8— Linux 内核 GRO：对已标记 flush 的 skb 重复聚合。 - CVE-2026-68137 —
9.8— Linux 内核 X.25：x25killbyneigh 遍历全局套接字链表存在 UAF。 - CVE-2026-68144 —
9.8— Linux 内核 phonet pep：pskbmaypull 重定位数据后 pepget_sb 释放后使用。 - CVE-2026-68154 —
9.8— Linux 内核 libceph：未拒绝零 bucket 类型，破坏映射器不变量。 - CVE-2026-68156 —
9.8— Linux 内核 libceph：授权器更新后未刷新缓冲区指针与长度。 - CVE-2026-68158 —
9.8— Linux 内核 libceph：解码 OSD_MAP 时整数乘法溢出。 - CVE-2026-68159 —
9.8— Linux 内核 libceph：pg_temp/upmap 长度未限制在 PGMAXSIZE，可越界写。 - CVE-2026-68160 —
9.8— Linux 内核 ceph：认证前读取 snaptrace 长度导致越界读。 - CVE-2026-68161 —
9.8— Linux 内核 sctp：netns 拆除时未关闭 UDP 隧道套接字。 - CVE-2026-68170 —
9.8— Linux 内核 mptcp：子流关闭后 skb->sk 悬垂引用。 - CVE-2026-68300 —
9.8— Linux 内核 sctp auth：auth_chunk 为 NULL 时无条件放行，绕过认证校验。 - CVE-2026-68302 —
9.8— Linux 内核 amt：多次 pull 后仍复用缓存的 skb 头指针。 - CVE-2026-68381 —
9.8— Linux 内核 ksmbd：异步 oplock 通知期间未固定 conn 引用。 - CVE-2026-68385 —
9.8— Linux 内核 s390 校验和：无向量设施时 csum_partial 处理异常。 - CVE-2026-68388 —
9.8— Linux 内核 SMB 客户端：fallocate 遇到重叠已分配区间时跳过空洞。 - CVE-2026-68426 —
9.8— Linux 内核 xfrm：异步加密窃取 GSO 分段后 skb->prev 悬垂。 - CVE-2026-68124 —
9.6— Linux 内核 mctp serial：零长度帧未处理，导致接收缓冲区溢出。 - CVE-2026-19053 —
9.1— ProSolution WP Client <2.0.6 参数未转义，未认证访问者可盲注 SQL。 - CVE-2026-68083 —
9.1— Linux 内核 ksmbd：路径解析未限定于共享根 BENEATH，可越界创建。 - CVE-2026-68343 —
9.1— Linux 内核 SMB 客户端：DFS 引用 PathConsumed 未校验，可越界读取。