每日高危漏洞速报 2026-08-19（19 条）
每日高危漏洞速报 · 2026-08-19
共收录 19 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日 19 条高价值漏洞中，有两条已确认被在野利用：NetScaler ADC/Gateway 的 CVE-2026-19490（9.8）影响 14.1 至 73.32、13.1 至 63.21 等广泛部署版本；MLflow 的 CVE-2026-64849 可借 SSRF 直读云元数据（该条评分数据缺失，但利用状态明确）。IBM AIX/PowerVM VIOS 一次收录 5 条命令注入与认证缺陷，属于同一产品面集中爆发，其中 CVE-2026-16656 可直接远程获取 root。NVIDIA Triton、Google Chrome 以及 W3 Total Cache、TabaPay、TrueBooker 等 WordPress 插件均存在无需认证即可利用的攻击链，建议优先修补 NetScaler 与 MLflow，随后按资产暴露面清理 AIX/VIOS 与 WordPress 插件。
今日收录
- CVE-2026-18051 —
10.0— W3 Total Cache 插件 <2.10.5 未校验缓存文件名路径，未认证攻击者可向任意已有目录写文件。 - CVE-2026-75877 —
9.9— TRENDnet TV-IP751WIC 11.03.03 的 SystemNetworkChanged 等多个函数存在漏洞。 - CVE-2026-15068 —
9.9— IBM AIX 7.2/7.3 与 PowerVM VIOS 4.1 NIM 存在 OS 命令注入，远程已认证用户可执行任意命令。 - CVE-2026-16816 —
9.9— IBM AIX 7.2/7.3 与 PowerVM VIOS 4.1 因特殊元素中和不当可致远程已认证命令执行。 - CVE-2026-47627 —
9.8— NVIDIA Triton 推理服务器（Linux）存在路径遍历，成功利用可导致拒绝服务。 - CVE-2026-18031 —
9.8— TabaPay Gateway 插件 ≤1.4.0 未验证支付回调即建立会话，未认证账户接管。 - CVE-2026-18776 —
9.8— TrueBooker 插件 <1.2.7 AJAX 动作缺授权，未认证者可改任意用户（含管理员）邮箱。 - CVE-2026-19490 —
9.8— NetScaler ADC/Gateway 14.1 至 73.32、13.1 至 63.21 存在漏洞，已被在野利用。 [KEV] - CVE-2026-16656 —
9.8— IBM AIX 7.2/7.3 与 PowerVM VIOS 4.1 认证不当，远程攻击者可直接获取 root。 - CVE-2026-12564 —
9.6— AAP Controller 的 HashiCorp Vault 插件 kubernetes_auth() 读取控制器 Pod 服务账户凭据。 - CVE-2026-76035 —
9.6— Chrome Mac <151.0.7922.169 的 Media 实现不当，可沙箱外执行任意代码。 - CVE-2026-76036 —
9.6— Chrome Android <151.0.7922.169 的 Dawn 存在缓冲区溢出，可沙箱外执行任意代码。 - CVE-2026-75913 —
9.3— CodeWhale/deepseek-tui 0.3.27 至 0.8.64 各发布渠道版本存在需升级修复的缺陷。 - CVE-2026-47187 —
9.3— SSHFS <3.7.6 可被恶意 SFTP 服务器返回绝对或含上级目录的符号链接目标。 - CVE-2026-47606 —
9.1— NVIDIA Triton 推理服务器（Linux）存在绝对路径遍历，可导致代码执行与信息泄露。 - CVE-2026-15065 —
9.1— IBM AIX 与 VIOS NIM 在公开仓库暴露中间 CA 私钥，远程攻击者可绕过安全限制。 - CVE-2026-71960 —
9.1— Cudy WR3000 2.0 固件 <2.5.24 的 Mosquitto 认证插件硬编码 JWT 签名密钥，可绕过认证。 - CVE-2026-18937 —
9.0— Broken Link Checker 插件 <2.4.12 在普通固定链接站点未限制查询变量，未认证者可覆盖任意变量。 - CVE-2026-64849 —
0.0— MLflow 存在 SSRF，可访问内网与云元数据服务并读取响应状态与正文。 [KEV]