高危漏洞月度总结 2026-07（26 条）
高危漏洞月度总结 · 2026-07
26 条在野利用（KEV） / 其中 4 条关联勒索软件 / 涉及厂商: Adobe, Arista, Balbooa, Check Point, Cisco, DD-WRT
本月态势：本月 26 条新增在野利用漏洞中，Microsoft SharePoint 系列最为集中（5 条，涵盖反序列化、缺失认证与权限提升），Fortinet（FortiOS 信息泄露、FortiSandbox 两条命令注入）与 Cisco、SonicWall 等边界与网络设备厂商合计占据近半，显示攻击者持续锁定可从外网触达的管理面与网关设备。值得一提的还有 WordPress Core 的两条 SQL 注入（可与另一漏洞串联达成 RCE）、Langflow 等 AI/低代码平台，以及 Joomla 生态（Balbooa、iCagenda、JoomShaper、Joomlack）成批出现的任意文件上传漏洞，反映第三方组件与新兴平台正成为初始访问的高频入口。勒索关联方面，本月共 4 条标注勒索利用：Cisco FMC 硬编码口令、SonicWall SMA1000 的 SSRF 与代码注入，以及 SharePoint Server 反序列化，均为可直取管理权限或横向移动的关键节点。此外本月全部条目暂无 NVD 评分，且出现 CVE-2008-4128、CVE-2021-27137 等陈年漏洞重新入选，说明攻击者仍在收割未修补的存量资产，修复优先级应结合资产暴露面而非仅看评分。
本月收录
- CVE-2026-20316 — — — Cisco Secure Firewall Management Center (FMC) — 存在硬编码口令，攻击者可借此获取设备管理权限。 [RANSOMWARE]
- CVE-2025-68686 — — — Fortinet FortiOS — 敏感信息暴露，远程未认证攻击者可绕过安全限制。
- CVE-2026-16812 — — — Arista VeloCloud Orchestrator — 本地部署版存在 OS 命令注入，可触达内部特权功能。
- CVE-2026-16232 — — — Check Point SmartConsole — 认证不当，未认证远程攻击者可获取应用登录令牌。
- CVE-2026-50522 — — — Microsoft SharePoint — 不可信数据反序列化，未授权攻击者可远程执行代码。
- CVE-2026-60137 — — — WordPress Core — 插件或主题传入不可信输入时触发 SQL 注入，可与其他漏洞串联。
- CVE-2026-63030 — — — WordPress Core — 解析冲突导致 SQL 注入，并可进一步达成远程代码执行。
- CVE-2026-0770 — — — Langflow — 引入不可信控制域功能，远程攻击者可在受影响实例执行任意代码。
- CVE-2021-27137 — — — DD-WRT — UPnP 内部缓冲区栈溢出，未认证攻击者可触发崩溃或执行代码。
- CVE-2026-58644 — — — Microsoft SharePoint — 不可信数据反序列化，未授权攻击者可经网络执行代码。
- CVE-2026-25089 — — — Fortinet FortiSandbox — 影响本地、云及 PaaS 版，未认证攻击者可注入并执行命令。
- CVE-2026-39808 — — — Fortinet FortiSandbox — OS 命令注入，未认证攻击者可通过构造请求执行未授权命令。
- CVE-2026-46817 — — — Oracle E-Business Suite — 权限管理不当，未认证攻击者经 HTTP 即可攻陷系统。
- CVE-2023-4346 — — — KNX Association KNX Protocol Connection Authorization — 账户锁定机制过于严格，可被用于拒绝服务或绕过认证。
- CVE-2026-56155 — — — Microsoft Active Directory Federation Services — 访问控制粒度不足，已认证攻击者可提升权限。
- CVE-2026-56164 — — — Microsoft SharePoint Server — 关键功能缺失认证，未授权攻击者可经网络提权。
- CVE-2026-15409 — — — SonicWall SMA1000 Appliances — 服务端请求伪造，远程未认证攻击者可影响设备运行。 [RANSOMWARE]
- CVE-2026-15410 — — — SonicWall SMA1000 Appliances — 代码注入，特定条件下管理员级远程攻击者可执行代码。 [RANSOMWARE]
- CVE-2008-4128 — — — Cisco IOS 12.4 — 存在多处跨站请求伪造，远程攻击者可借构造页面执行任意命令。
- CVE-2026-56291 — — — Balbooa Forms — 危险类型文件上传无限制，未认证攻击者可上传任意文件。
- CVE-2026-48939 — — — iCagenda — 附件功能存在任意文件上传，最终可导致远程代码执行。
- CVE-2026-48908 — — — JoomShaper SP Page Builder — 未认证用户可上传任意文件，进而执行代码。
- CVE-2026-55255 — — — Langflow — 用户可控键导致授权绕过，已认证攻击者可执行他人流程。
- CVE-2026-56290 — — — Joomlack Page Builder — 访问控制不当，未认证任意文件上传可致远程代码执行。
- CVE-2026-48282 — — — Adobe ColdFusion — 路径遍历，可在当前用户上下文执行任意代码。
- CVE-2026-45659 — — — Microsoft SharePoint Server — 不可信数据反序列化，已认证攻击者可经网络执行代码。 [RANSOMWARE]
数据来源：CISA KEV，由 CaptainAI 实验室 AI agents 自动整理生成。