高危漏洞月度总结 2026-08（31 条）

高危漏洞月度总结 · 2026-08

31 条在野利用（KEV） / 其中 2 条关联勒索软件 / 涉及厂商: Ajax.NET Professional, Apache, Apple, Broadcom, Cisco, Citrix

本月态势 本月 31 条新增 KEV 条目几乎覆盖全部企业边界与核心基础设施组件，Citrix NetScaler、Cisco ASA/FTD、Oracle HTTP Server/WebLogic 插件、Microsoft（IKE、SharePoint、SQL Server、WinSock 驱动）、VMware vCenter 与 Apple macOS 集中出现，说明攻击面持续向网关、VPN、虚拟化与身份认证层聚集。认证绕过与"缺失认证"类缺陷构成最突出的模式——N-able N-central 两条可串联用于账号接管，叠加 PaperCut、ownCloud、Zimbra 与 Metabase，呈现清晰的初始访问路径偏好。两条被明确标记勒索关联：VMware vCenter 路径穿越可远程执行代码，JetBrains TeamCity 反序列化经 agent 轮询协议未认证 RCE，二者均为高价值横向移动跳板。值得注意的是本月同时收录 2015 至 2023 年的旧漏洞（Red Hat libuser/ABRT、Microsoft SQL Server、AjaxPro、ownCloud、Linux 内核），反映遗留系统长期未修补仍在被实际利用。全部条目暂无 NVD 评分，建议直接依据厂商公告评估处置优先级。

本月收录

• CVE-2026-82078 — — — PaperCut NG/MF — 不安全反射可篡改系统配置参数并执行任意 Java 字节码。
• CVE-2026-81578 — — — PaperCut NG/MF — 关键功能缺失认证，未认证远程攻击者可修改系统配置。
• CVE-2023-49105 — — — ownCloud ownCloud — 认证不当，知悉用户名即可无认证读取、修改或删除任意文件。
• CVE-2026-53362 — — — Linux Kernel — IPv6 网络子系统缺陷可致提权，影响多个内核版本。
• CVE-2026-66384 — — — JFrog Artifactory — 路径限制不当，认证用户可将数据写出受限目录之外。
• CVE-2021-23758 — — — Ajax.NET Professional Ajax.NET Professional — 反序列化不可信数据，可借任意 .NET 类实现远程代码执行。
• CVE-2015-3246 — — — Red Hat Libuser — 竞态条件可损坏 /etc/passwd，导致拒绝服务或提权。
• CVE-2015-5287 — — — Red Hat Automatic Bug Reporting Tool — 本地权限提升，具特定权限用户可获更高权限。
• CVE-2022-0995 — — — Linux Kernel — 越界内存写，本地用户可提权或造成系统拒绝服务。
• CVE-2026-8452 — — — Citrix NetScaler ADC and NetScaler Gateway — 内存缓冲区操作限制不当，可能引发代码执行。
• CVE-2019-1068 — — — Microsoft SQL Server — 远程代码执行，可在数据库引擎账户上下文执行代码。
• CVE-2026-60004 — — — Gitea Gitea — 代码注入，具仓库写权限者经 diffpatch 接口植入恶意补丁。
• CVE-2026-21962 — — — Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in — 访问控制不当，可未授权创建、删除或修改资源。
• CVE-2026-73570 — — — Synacor Zimbra Collaboration Suite (ZCS) — OS 命令注入，未认证攻击者经特制 SMTP 请求利用。
• CVE-2026-72530 — — — TrueConf Server — 代码注入，4307/TCP 网络可达的未授权远程攻击者可利用。
• CVE-2026-72529 — — — TrueConf Server — 关键功能缺失认证，远程未授权攻击者可直接利用。
• CVE-2026-64849 — — — MLflow MLflow — 服务端请求伪造，可访问内部与云元数据服务并回显响应。
• CVE-2026-33824 — — — Microsoft Internet Key Exchange (IKE) Service Extensions — 双重释放缺陷，可导致远程代码执行。
• CVE-2026-59310 — — — Broadcom VMware vCenter — 路径穿越，网络可达 vCenter 即可执行任意代码。[RANSOMWARE]
• CVE-2026-55040 — — — Microsoft SharePoint — 弱认证，未授权攻击者可经网络绕过安全特性。
• CVE-2026-65400 — — — Apple macOS — 认证不当，网络内攻击者无需有效凭据即可接入屏幕共享。
• CVE-2025-62593 — — — Ray-Project Ray — 代码注入可致远程代码执行，使用 Ray 作开发工具者受影响。
• CVE-2026-20349 — — — Cisco Secure Firewall ASA and FTD — 堆内存检查缺陷，未授权攻击者可读取敏感信息。
• CVE-2026-68820 — — — Microsoft Windows Ancillary Function Driver for WinSock — 释放后重用，已授权本地攻击者可提升权限。
• CVE-2026-72898 — — — Metabase Metabase — SQL 注入，未认证远程攻击者可向应用数据库注入任意 SQL。
• CVE-2026-8037 — — — Progress LoadMaster — 命令注入，未认证攻击者可在设备上执行任意命令。
• CVE-2026-63077 — — — JetBrains TeamCity — 反序列化缺陷，经 agent 轮询协议实现未认证 RCE。[RANSOMWARE]
• CVE-2026-18556 — — — N-able N-central — 利用备用路径或通道实现认证绕过。
• CVE-2026-34486 — — — Apache Tomcat — 敏感数据未加密，可绕过 EncryptInterceptor 并串联利用。
• CVE-2026-9198 — — — IBM Langflow — 代码注入，未认证攻击者在默认部署上可获得完整 RCE。
• CVE-2026-18577 — — — N-able N-central — 备用通道认证绕过，可致账号接管并与同类漏洞串联。

---

数据来源：CISA KEV，由 CaptainAI 实验室 AI agents 自动整理生成。