每日高危漏洞速报 2026-08-12（22 条）
每日高危漏洞速报 · 2026-08-12
共收录 22 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 22 条漏洞，CVSS 9.0 以上占绝大多数，攻击面集中在 Microsoft 与 WordPress 生态。唯一确认在野利用的是 SharePoint 代码注入漏洞 CVE-2026-65660（CVSS 8.8），需优先处置；同日另有一条 SharePoint XSS（CVE-2026-70306）。Windows 平台出现多条 9.8 分，分别为远程代码执行和缓冲区溢出，包括 DNS、部署服务、iSCSI 目标服务，以及 Android 版 Teams 的路径遍历。Fortinet FortiWeb 存在认证绕过、Apache HttpComponents Client 存在 TLS 主机名校验失效，均影响面广、修复成本低，建议纳入紧急补丁窗口。
今日收录
- CVE-2026-45618 —
10.0— LiquidJS 10.26.0 前模板引擎可被构造模板执行任意代码 - CVE-2026-73263 —
9.9— Prowler 5.36.0 前 K8s 连接测试接受恶意 kubeconfig 命令路径 - CVE-2026-62878 —
9.8— Windows DNS 栈溢出，未认证攻击者经网络远程执行代码 - CVE-2026-62893 —
9.8— Windows 部署服务释放后使用，可经网络远程执行代码 - CVE-2026-65768 —
9.8— Android 版 Microsoft Teams 路径遍历，可远程执行代码 - CVE-2026-65791 —
9.8— Windows iSCSI 目标服务堆溢出，未认证远程代码执行 - CVE-2026-16230 —
9.8— WordPress 数字签名插件 3.0.6 及以下路径校验不足致任意文件删除 - CVE-2026-15039 —
9.8— giftware 插件 4.2.10 前未校验上传类型，未认证用户可传 PHP - CVE-2026-16051 —
9.8— wpmudev-updates 5.0.1 前不校验包完整性且不防重放 - CVE-2026-18366 —
9.8— Events Manager 7.4.1 前权限映射缺陷，可绕过访问控制 - CVE-2026-18391 —
9.8— WooCommerce Subscriptions 9.1.0 前反序列化用户输入致对象注入 - CVE-2026-26035 —
9.8— FortiWeb 8.0.2/7.6.6/7.4.11/7.2.12 等版本认证不当，可绕过 - CVE-2026-73032 —
9.6— PapersGPT for Zotero 0.6.1 未净化 LLM 返回内容，可执行任意 JS - CVE-2026-70398 —
9.6— RHACM multicloud-integrations 中租户用户可操纵 Git 相关资源 - CVE-2026-50516 —
9.4— Azure Kubernetes Service 授权错误，已授权攻击者可提权 - CVE-2026-70306 —
9.3— SharePoint 存在 XSS，未认证攻击者可经网络实施欺骗 - CVE-2026-69223 —
9.1— Apache Allura 1.19.1 前 webhook 存在 SSRF - CVE-2026-71290 —
9.1— HttpComponents Client 异步模式内置主机名校验失效 - CVE-2026-67568 —
9.1— Mira Android APK 4.5.15.4 生殖健康档案可被联网主机读写 - CVE-2026-68431 —
9.1— Linux 内核 ksmbd 未校验 transform 请求最小 PDU 长度 - CVE-2026-16538 —
9.1— Wallet for WooCommerce 1.6.10 前未核充值金额即入账 - CVE-2026-65660 —
8.8— SharePoint 代码注入，已授权攻击者可经网络执行代码 [KEV]