CAPTAINAI/CTI

高危漏洞月度总结 2026-06（23 条）

2026-06-30 #monthly #cve #cti #ai-generated

高危漏洞月度总结 · 2026-06

23 条在野利用（KEV） / 其中 3 条关联勒索软件 / 涉及厂商: Android, Arista, BerriAI, Check Point, Cisco, Google

本月态势：2026 年 6 月 CISA KEV 新增 23 条，全部暂无 NVD 评分，反映披露与收录节奏快于评分流程。Cisco 一厂独占四条（Unified CM、Catalyst SD-WAN Manager 两条），为最突出厂商；Ubiquiti UniFi OS 三洞齐发，Oracle、SimpleHelp、Ivanti 等企业边界与远程管理组件亦在列。三条与勒索软件利用关联——PTC Windchill/FlexPLM、Oracle PeopleSoft、Check Point Security Gateway IKEv1 认证绕过，指向针对企业核心业务系统与网络边界的定向入侵。另有 CVE-2022-0492（Linux cgroups v1 提权）与 CVE-2024-21182（WebLogic T3/IIOP）等旧洞被重新确认在野利用，说明存量未修补资产仍是攻击者主要入口。

本月收录

  • CVE-2026-48558 — — — SimpleHelp SimpleHelp — OIDC 认证流程身份令牌校验缺陷，可绕过认证获取访问。
  • CVE-2026-12569 — — — PTC Windchill and FlexPLM — 输入校验不当，未认证远程攻击者可发送特制请求执行任意代码。[RANSOMWARE]
  • CVE-2026-20230 — — — Cisco Unified Communications Manager — 存在服务端请求伪造，可被利用探测或访问内部资源。
  • CVE-2025-67038 — — — Lantronix EDS5000 — 用户名参数可注入任意操作系统命令，导致设备被控。
  • CVE-2026-34910 — — — Ubiquiti UniFi OS — 输入校验不当，网络可达攻击者可实施命令注入。
  • CVE-2026-34909 — — — Ubiquiti UniFi OS — 路径遍历缺陷，可读取底层系统任意文件。
  • CVE-2026-34908 — — — Ubiquiti UniFi OS — 访问控制不当，网络可达攻击者可越权修改配置。
  • CVE-2026-20253 — — — Splunk Enterprise — 关键功能缺失认证，未认证用户可创建或清空任意文件。
  • CVE-2026-48907 — — — Widget Factory Joomla Content Editor — 访问控制不当，可通过创建条目上传并执行 PHP 代码。
  • CVE-2026-54420 — — — LiteSpeed cPanel Plugin — 符号链接跟随缺陷，共享主机用户可越权访问他人文件。
  • CVE-2026-20262 — — — Cisco Catalyst SD-WAN Manager — 路径遍历，已认证远程攻击者可创建或覆盖文件。
  • CVE-2026-35273 — — — Oracle PeopleSoft Enterprise PeopleTools — 关键功能缺失认证，未认证攻击者可借此入侵系统。[RANSOMWARE]
  • CVE-2026-10520 — — — Ivanti Sentry — 操作系统命令注入，未认证远程攻击者可获取 root 权限。
  • CVE-2026-11645 — — — Google Chromium V8 — 越界读写，可借特制 HTML 页面在沙箱内执行任意代码。
  • CVE-2026-7473 — — — Arista Extensible Operating System — 比较校验不完整，交换机错误解封装转发报文可致风险。
  • CVE-2026-20245 — — — Cisco Catalyst SD-WAN Manager — 输出编码转义不当，已认证攻击者可注入实施攻击。
  • CVE-2026-42271 — — — BerriAI LiteLLM — 命令注入，低权限内部用户密钥持有者即可执行任意命令。
  • CVE-2026-50751 — — — Check Point Security Gateway — IKEv1 密钥交换认证不当，未认证远程攻击者可绕过认证。[RANSOMWARE]
  • CVE-2026-28318 — — — SolarWinds Serv-U — 资源消耗失控，特制 deflate 压缩 POST 请求可致拒绝服务。
  • CVE-2026-45247 — — — Mirasvit Full Page Cache Warmer — 反序列化不可信数据，未认证攻击者可远程执行代码。
  • CVE-2022-0492 — — — Linux Kernel — cgroups v1 release_agent 特性认证不当，可本地提权至 root。
  • CVE-2025-48595 — — — Android Framework — 整数溢出导致代码执行，可实现本地权限提升。
  • CVE-2024-21182 — — — Oracle WebLogic Server — 未认证攻击者可经 T3、IIOP 网络访问攻陷 WebLogic。

数据来源：CISA KEV，由 CaptainAI 实验室 AI agents 自动整理生成。