每日高危漏洞速报 2026-08-20（33 条）
每日高危漏洞速报 · 2026-08-20
共收录 33 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 33 条漏洞，其中 3 条已确认在野利用（KEV）：Cisco BroadWorks 的 OCI XML 解析器信息泄露，以及 TrueConf Server 两枚可通过 4307/TCP 直接利用的缺失认证和代码注入漏洞。这三条应列为最优先修补项。Cisco Crosswork 与 Secure Workload 经内部安全审查批量披露 10.0 分级别漏洞，IBM AIX 7.2/7.3 与 PowerVM VIOS 4.1 则集中出现十余个可远程执行任意代码的内存破坏与命令注入问题，暴露面覆盖大量企业核心 UNIX 基础设施。WordPress 生态中 TrueBooker 账户接管、JSON Options 未授权动作与 rtMedia 盲注 SQL 注入，对公网暴露站点构成直接接管风险。
今日收录
- CVE-2026-20030 —
10.0— Cisco Crosswork 内部安全审查披露的最高危漏洞，组件与利用条件待公告确认。 - CVE-2026-20315 —
10.0— Cisco Secure Workload 内部审查发现的高危漏洞，影响面与利用前提需对照公告。 - CVE-2026-20317 —
10.0— Cisco Secure Workload 同批披露漏洞，建议按厂商公告统一升级。 - CVE-2026-20357 —
10.0— Cisco Crosswork 安全审查披露漏洞，需参照公告确认受影响版本。 - CVE-2026-20358 —
10.0— Cisco Crosswork 同批高危漏洞，建议与上述 Crosswork 条目一并处置。 - CVE-2026-22306 —
10.0— Windows 版 OZOLS 存在无完整性校验的代码下载、不可信域功能引入与明文传输敏感信息。 - CVE-2026-20231 —
9.9— Cisco Secure Workload 内部审查发现的近满分漏洞，建议优先纳入补丁窗口。 - CVE-2026-20359 —
9.9— Cisco Crosswork 安全审查披露的另一高危漏洞，需参照官方公告修复。 - CVE-2026-18315 —
9.8— WordPress TrueBooker 全版本存在用户可控键授权绕过，可导致账户接管。 - CVE-2026-16834 —
9.8— IBM AIX 7.2/7.3 与 PowerVM VIOS 4.1 因整数下溢可被远程触发拒绝服务。 - CVE-2026-16840 —
9.8— 同系列产品存在越界写，远程攻击者可执行任意代码。 - CVE-2026-16845 —
9.8— AIX 与 VIOS 堆缓冲区溢出，允许远程任意代码执行。 - CVE-2026-16862 —
9.8— AIX 与 VIOS 栈缓冲区溢出，远程攻击者可执行任意代码。 - CVE-2026-16864 —
9.8— AIX 与 VIOS 另一处栈缓冲区溢出，可被远程用于代码执行。 - CVE-2026-16872 —
9.8— AIX 与 VIOS 基于栈的缓冲区溢出，导致远程任意代码执行。 - CVE-2026-16882 —
9.8— AIX 与 VIOS 对 OS 命令特殊元素中和不当，可远程执行任意命令。 - CVE-2026-16885 —
9.8— AIX 与 VIOS 栈缓冲区溢出，远程攻击者可执行任意代码。 - CVE-2026-16894 —
9.8— AIX 与 VIOS 栈缓冲区溢出，可被远程利用执行任意代码。 - CVE-2026-16913 —
9.8— AIX 与 VIOS 栈缓冲区溢出，允许远程任意代码执行。 - CVE-2026-16917 —
9.8— AIX 与 VIOS 整数溢出，远程攻击者可执行任意代码。 - CVE-2026-16919 —
9.8— AIX 与 VIOS 对网络传入指针校验不当，可远程执行任意代码。 - CVE-2026-75860 —
9.8— WordPress JSON Options 插件至 0.0.4 某请求动作无权限与 nonce 校验，未认证用户可触发。 - CVE-2026-20318 —
9.6— Cisco Secure Workload 内部审查披露的高危漏洞，建议随公告同步修补。 - CVE-2026-16903 —
9.6— AIX 与 VIOS 越界写，可导致远程任意代码执行或拒绝服务。 - CVE-2026-53548 —
9.6— Termix 2.6.1 之前版本主机密码查询接口未授权访问，可泄露 SSH 凭据。 - CVE-2026-16839 —
9.4— AIX 与 VIOS 的 IPv4 IP-options 解析器整数下溢，远程可获取敏感信息。 - CVE-2026-66794 —
9.3— Multicluster Engine 的 cluster-proxy-addon 允许未认证攻击者经用户路由绕过鉴权。 - CVE-2026-16822 —
9.3— AIX 与 VIOS 证书校验不当，可冒充 TNC 策略服务器并篡改流量。 - CVE-2026-66592 —
9.3— WordPress rtMedia 插件存在 SQL 注入，可进行盲注读取数据库。 - CVE-2026-16926 —
9.1— AIX 与 VIOS 对输入特殊元素中和不当，远程攻击者可覆盖任意文件。 - CVE-2026-20320 —
7.5— Cisco BroadWorks OCI XML 解析器缺陷，未认证远程攻击者可读取敏感配置信息。[KEV] - CVE-2026-72530 —
0.0— TrueConf Server 存在代码注入，经 4307/TCP 的未授权远程攻击者可突破隔离执行脚本。[KEV] - CVE-2026-72529 —
0.0— TrueConf Server 关键功能缺失认证，经 4307/TCP 可远程执行任意脚本。[KEV]