CAPTAINAI/CTI

高危漏洞月度总结 2026-05（21 条）

2026-05-31 #monthly #cve #cti #ai-generated

高危漏洞月度总结 · 2026-05

21 条在野利用（KEV） / 其中 3 条关联勒索软件 / 涉及厂商: Adobe, BerriAI, Cisco, Daemon, Drupal, Ivanti

本月态势

本月 21 条新增在野利用漏洞中 Palo Alto Networks 独占两席（PAN-OS 认证绕过与 User-ID 认证门户越界写），边界与远程接入设备仍是攻击者优先入口。三条勒索关联条目中有两条来自软件供应链投毒（TanStack、Nx Console 恶意版本经 npm/扩展渠道下发），另一条为 PAN-OS 认证绕过，构成本月勒索利用主线。微软与 Adobe 的 2008–2010 年旧漏洞集中回归，说明攻击者仍在反复收割长期未修补的存量资产。同时 cPanel、Drupal、Cisco SD-WAN、Ivanti EPMM、Langflow 等管理面与 Web 应用漏洞被快速纳入，呈现"边缘设备＋管理平面＋AI 组件"多点并发、且普遍缺乏 NVD 评分的态势。

本月收录

  • CVE-2026-0257 — — — Palo Alto Networks PAN-OS — 认证绕过，可绕过安全限制并建立未授权 VPN 连接。 [RANSOMWARE]
  • CVE-2026-48027 — — — Nx Nx Console — 扩展被植入恶意代码，遭篡改版本下发并回连获取数据。 [RANSOMWARE]
  • CVE-2026-45321 — — — TanStack TanStack — 恶意版本被发布至 npm 仓库，用于投放凭据窃取程序。 [RANSOMWARE]
  • CVE-2026-8398 — — — Daemon Daemon Tools Lite — 未公开细节漏洞，对机密性、完整性与可用性均造成严重影响。
  • CVE-2026-48172 — — — LiteSpeed cPanel Plugin — 用户端插件提权漏洞，任意 cPanel 账户均可滥用。
  • CVE-2026-9082 — — — Drupal Core — SQL 注入，可经特制请求实现提权与远程代码执行。
  • CVE-2025-34291 — — — Langflow Langflow — CORS 配置过宽叠加 SameSite 宽松的刷新令牌 Cookie，来源校验失效。
  • CVE-2026-34926 — — — Trend Micro Apex One — 本地预认证攻击者可利用目录遍历篡改关键表项。
  • CVE-2008-4250 — — — Microsoft Windows — Server 服务缓冲区溢出，构造 RPC 请求即可远程执行代码。
  • CVE-2009-1537 — — — Microsoft DirectX — quartz.dll 中 QuickTime 解析器空字节覆写，可致远程代码执行。
  • CVE-2009-3459 — — — Adobe Acrobat and Reader — 堆缓冲区溢出，恶意 PDF 文件可触发任意代码执行。
  • CVE-2010-0249 — — — Microsoft Internet Explorer — 释放后重用，访问关联指针对象可执行任意代码。
  • CVE-2010-0806 — — — Microsoft Internet Explorer — 释放后重用，经特制页面访问向量远程执行代码。
  • CVE-2026-41091 — — — Microsoft Defender — 链接跟随漏洞，授权攻击者可在本地提升权限。
  • CVE-2026-45498 — — — Microsoft Defender — 未公开细节漏洞，可被利用造成拒绝服务。
  • CVE-2026-42897 — — — Microsoft Exchange Server — OWA 页面生成存在跨站脚本，特定交互条件下可被利用。
  • CVE-2026-20182 — — — Cisco Catalyst SD-WAN — 控制器与管理器认证绕过，未认证远程攻击者可绕过鉴权。
  • CVE-2026-42208 — — — BerriAI LiteLLM — SQL 注入，可读取并篡改代理数据库导致未授权操作。
  • CVE-2026-6973 — — — Ivanti Endpoint Manager Mobile (EPMM) — 输入校验不当，具管理权限的远程认证用户可越权操作。
  • CVE-2026-0300 — — — Palo Alto Networks PAN-OS — User-ID 认证门户越界写，未认证攻击者即可触发。
  • CVE-2026-31431 — — — Linux Kernel — 资源转移处理不当，可被用于本地权限提升。

数据来源：CISA KEV，由 CaptainAI 实验室 AI agents 自动整理生成。