每日高危漏洞速报 2026-08-21（36 条）
每日高危漏洞速报 · 2026-08-21
共收录 36 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日共收录 36 条高价值漏洞，其中 IBM AIX 7.2/7.3 与 PowerVM VIOS 4.1 占近二十条，多为缓冲区溢出、UAF、整数溢出等可致远程任意代码执行的内存缺陷，建议对该平台整体打补丁而非逐条评估。最需要立即处置的是 Zimbra 协作套件（ZCS）的 SMTP 命令注入，该漏洞已被在野利用，未认证即可触发远程命令执行，且当前暂未给出评分。微软 Azure Managed Instance for Apache Cassandra 参数注入与 Exchange Online SSRF 均达 10.0 满分，前者可直接远程执行代码、后者可远程提权，云上资产应优先排查。此外 Apache InLong 多条 SQL 注入、CloudStack 四个 9.x 漏洞（SSRF、输出编码不当、跨租户越权）以及 WordPress Advanced Country Code 插件认证绕过也需纳入本周期修复窗口。
今日收录
- CVE-2026-73570 —
0.0— Zimbra 协作套件 SMTP 命令注入，未认证攻击者可远程执行任意命令，已遭在野利用。 [KEV] - CVE-2026-65770 —
10.0— Azure Cassandra 托管实例命令参数注入，未授权攻击者可经网络执行代码。 - CVE-2026-65801 —
10.0— Exchange Online 服务端请求伪造，未授权攻击者可经网络提升权限。 - CVE-2026-18835 —
9.9— AIX 与 PowerVM VIOS 操作系统命令注入，远程已认证用户可执行任意命令。 - CVE-2026-48751 —
9.9— Incus 7.2.0 前实例快照绕过低层容器限制，导致任意命令执行。 - CVE-2026-63037 —
9.8— Apache InLong Manager 后端 ORDER BY 子句 SQL 注入。 - CVE-2026-63038 —
9.8— Apache InLong 经 dbName、tableName 等参数注入任意 SQL 代码。 - CVE-2026-63039 —
9.8— Apache InLong 字符串值注入 SQL 语句，可执行任意查询。 - CVE-2026-17000 —
9.8— AIX/VIOS 身份认证不当，远程攻击者可直接执行任意代码。 - CVE-2026-17006 —
9.8— AIX/VIOS 堆缓冲区溢出，远程攻击者可执行任意代码。 - CVE-2026-17024 —
9.8— AIX/VIOS 证书校验不当，远程攻击者可执行任意代码。 - CVE-2026-17040 —
9.8— AIX/VIOS 缓冲区溢出，远程攻击者可通过网络执行任意代码。 - CVE-2026-17118 —
9.8— AIX/VIOS 释放后重用漏洞，远程攻击者可执行任意代码。 - CVE-2026-17122 —
9.8— AIX/VIOS 栈缓冲区溢出，远程攻击者可执行任意代码。 - CVE-2026-17136 —
9.8— AIX/VIOS 格式化字符串漏洞，远程攻击者可执行任意代码。 - CVE-2026-17138 —
9.8— AIX/VIOS 栈缓冲区溢出，可致远程任意代码执行。 - CVE-2026-17141 —
9.8— AIX/VIOS 缓冲区溢出，远程攻击者可执行任意代码。 - CVE-2026-17142 —
9.8— AIX/VIOS 身份认证不当，远程攻击者可执行任意命令。 - CVE-2026-17145 —
9.8— AIX/VIOS 权限管理不当，远程攻击者可执行任意代码。 - CVE-2026-17152 —
9.8— AIX/VIOS 缓冲区溢出，远程攻击者可执行任意代码。 - CVE-2026-17157 —
9.8— AIX/VIOS 栈缓冲区溢出，可致远程任意代码执行。 - CVE-2026-17160 —
9.8— AIX/VIOS 长度计算整数溢出，远程攻击者可执行任意代码。 - CVE-2026-17436 —
9.8— AIX/VIOS 堆缓冲区溢出，远程攻击者可执行任意代码。 - CVE-2026-18832 —
9.8— AIX/VIOS 堆缓冲区溢出，可致远程任意代码执行。 - CVE-2026-19437 —
9.8— AIX/VIOS 缓冲区溢出，远程攻击者可执行任意代码。 - CVE-2026-77264 —
9.8— WordPress Advanced Country Code 插件 4.8.6 及以下认证绕过。 - CVE-2026-17422 —
9.3— AIX/VIOS 缓冲区溢出，本地攻击者可执行任意代码。 - CVE-2026-17003 —
9.1— AIX/VIOS 越界写，远程攻击者可破坏系统机密性与完整性。 - CVE-2026-17060 —
9.1— AIX/VIOS 内核堆越界读，可致敏感信息泄露与拒绝服务。 - CVE-2026-17423 —
9.1— AIX/VIOS 越界读，远程攻击者可获取敏感信息并拒绝服务。 - CVE-2026-18670 —
9.1— AIX/VIOS 整数下溢，可致拒绝服务并可能泄露敏感信息。 - CVE-2026-18716 —
9.1— AIX/VIOS 越界读，远程已认证用户可泄露信息或拒绝服务。 - CVE-2026-59085 —
9.1— Apache CloudStack 4.20.0.0–4.20.3.0 webhook 模块 SSRF。 - CVE-2026-61398 —
9.1— CloudStack 4.15.1.0–4.20.3.0 实例重置密码功能输出编码不当。 - CVE-2026-62440 —
9.1— CloudStack CKS 插件访问控制不当，可跨租户增删 Kubernetes 节点。 - CVE-2026-77776 —
9.1— Headroom LLM 代理依据 x-headroom-user-id 头判定内存属主，可被伪造。