漏洞快报
正在被实际利用的漏洞(CISA KEV)按最新排序。每个 CVE 均附带利用概率(EPSS)与严重程度(CVSS)，从防御视角帮助你判断「是否需要立即修复」的信息流。
Adobe Commerce 存在模板引擎中对特殊元素未正确中和的漏洞，可能导致在当前用户上下文中执行任意代码。攻击者可利用该漏洞执行任意代码。此漏洞利用不需要用户交互。影响范围已发生变化。
KEV 收录: 2026-09-08官方(NVD) →N-central 存在可在未认证情况下远程执行代码的漏洞。受影响版本：2026.3.1.14 之前的 N-central。
KEV 收录: 2026-09-08官方(NVD) →Windows ALPC 中的基于堆的缓冲区溢出允许经过授权的本地攻击者提升权限。
KEV 收录: 2026-09-08官方(NVD) →在 Windows 更新堆栈中，文件访问前未正确解析链接（“跟随链接”）的漏洞允许已授权的本地攻击者提升权限。
KEV 收录: 2026-09-08官方(NVD) →在 Google Chrome 152.0.7977.82 之前的 V8 中存在类型混淆漏洞，攻击者可通过精心构造的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）
KEV 收录: 2026-09-04官方(NVD) →Starlette 是一个轻量级的 ASGI 框架/工具包。在 1.0.1 之前的版本中，HTTP 请求头中的 `Host` 未在用于重建 `request.url` 之前进行验证。由于路由算法依赖原始的 HTTP 路径（raw HTTP path），而 `request.url` 是从 `Host` 请求头重建的，恶意或格式错误的 `Host` 头可能导致 `request.url.path` 与实际请求的路径不一致。基于 `request.url`（而非原始 `scope` 中的路径）实施安全限制的中间件或端点因此可能被绕过。用户应升级到 1.0.1 或更高版本；从该版本开始，在构建 `request.url` 时会根据 RFC 9112 §3.2 / RFC 3986 §3.2.2 的语法对 `Host` 头进行验证，并在值格式错误时回退使用 `scope["server"]`。
KEV 收录: 2026-09-02官方(NVD) →SMA1000 设备的 Work Place 界面存在一起无需身份验证的 SSRF 漏洞，源于意外的备用访问路径。远程未经认证的攻击者可能利用此漏洞访问本不应开放的敏感功能并执行未授权操作。
KEV 收录: 2026-09-02官方(NVD) →Sangoma Switchvox SMB Edition 8.3（104997）中存在未认证的 SQL 注入漏洞。/pa 端点处理以 <PolycomIPPhone> 开头的 XML 内容，并将用户可控的 PhoneIP 值直接拼接到 PostgreSQL 查询中，未进行清理或参数化。未认证的远程攻击者可通过单个构造的请求对后端 PostgreSQL 数据库执行任意 SQL 语句，包括数据库操作及远程代码执行。
KEV 收录: 2026-09-02官方(NVD) →JFrog Artifactory 存在身份验证缺陷，在默认配置下，未经身份验证的远程攻击者可能借助网络访问获得管理员权限。
KEV 收录: 2026-09-02官方(NVD) →在 SMA1000 设备管理控制台（AMC）中发现了一处事后认证的操作系统命令注入漏洞（对用于 OS 命令的特殊元素未作适当中和）。在特定条件下，远程已认证的攻击者以管理员身份可利用该漏洞执行任意操作系统命令，从而导致远程代码执行。
KEV 收录: 2026-09-02官方(NVD) →Kestra 是一个开源的事件驱动编排平台。在 1.0.45 之前和 1.3.21 之前，Kestra OSS 中的 AuthenticationFilter 使用 request.getPath().endsWith("/configs") 将公共配置端点从基本认证中列入白名单。由于该检查是后缀匹配而不是精确路径匹配，任何最后一段为 configs 的 API 路径都将完全绕过认证。未认证的远程攻击者可利用此缺陷在无凭据情况下创建并执行任意工作流。由于 Kestra 默认启用了脚本执行插件（如 plugin-script-shell、plugin-script-python 等），这直接导致在 Kestra worker 容器内以 root 身份发生未认证的远程代码执行。该漏洞已在 1.0.45 和 1.3.21 中修复。
KEV 收录: 2026-09-02官方(NVD) →LiteLLM 是一个用于以 OpenAI（或本地）格式调用大模型 API 的代理服务器（AI 网关）。在 1.84.0 之前，LiteLLM 的 MCP Streamable HTTP 端点允许未经身份验证的攻击者使用伪造的 Authorization 头触发 OAuth2 回退通路，该通路在 LiteLLM 密钥验证失败时将其替换为一个空的 UserAPIKeyAuth() 对象，导致请求在没有有效 LiteLLM 密钥的情况下可以到达 MCP 工具链。此问题已在 1.84.0 版本中修复。
KEV 收录: 2026-09-02官方(NVD) →PaperCut MF 和 PaperCut NG 的 Web 管理界面存在不当访问控制漏洞。在特定条件下，针对管理功能的未认证远程请求在访问验证检查完成之前即可触发后端操作。该漏洞允许未认证的远程攻击者修改某些系统配置。
KEV 收录: 2026-08-31官方(NVD) →PaperCut MF 和 PaperCut NG 的数据库连接工具中存在不安全的动态类加载漏洞。应用程序根据可配置的驱动名称实例化数据库驱动类，但未对允许的驱动列表进行校验。如果攻击者能够篡改系统配置参数，就可能导致在 PaperCut 服务器进程的安全上下文下执行驻留于应用程序类路径上的任意 Java 字节码。
KEV 收录: 2026-08-31官方(NVD) →在 ownCloud owncloud/core 版本 10.13.1 之前发现了一个问题。如果攻击者知道受害者的用户名且受害者没有配置签名密钥，攻击者可以在无需认证的情况下访问、修改或删除任何文件。原因是即使文件所有者未配置签名密钥，系统仍然接受预签名 URL。最早受影响的版本为 10.6.0。
KEV 收录: 2026-08-27官方(NVD) →在 Linux 内核中，已修复以下漏洞： ipv6：在分页分配路径上考虑 fraggap 在 __ip6_append_data() 中，当走分页分配分支（MSG_MORE / NETIF_F_SG / 大 fraglen）时，alloclen 和 pagedlen 被计算为： alloclen = fragheaderlen + transhdrlen; pagedlen = datalen - transhdrlen; 而 datalen 已经包含了 fraggap（datalen = length + fraggap）。当 fraggap 非零时，这不是第一个 skb 并且 transhdrlen 为零。从上一个 skb 携带过来的 fraggap 字节会被复制到新 skb 的线性区的片段头之后。因此线性区会因少算 fraggap 而变得过小，同时 pagedlen 被高估了相同的字节数，导致复制操作写越过 skb->end，写入到后续的 skb_shared_info 中。 非特权用户可通过在 UDPv6 套接字上同时使用 MSG_MORE 和 MSG_SPLICE_PAGES 来触发此问题。 该错误计数由提交 773ba4fe9104（“ipv6: avoid partial copy for zc”）引入。在提交 ce650a166335（“udp6: Fix __ip6_append_data()'s handling of MSG_SPLICE_PAGES”）之前，负的复制长度会导致返回 -EINVAL。之后的提交允许在此情形下继续执行 MSG_SPLICE_PAGES，从而使得损坏可被触发。 非分页分支将 alloclen 设为 fraglen，而 fraglen 已因 datalen 包含 fraggap 而考虑了 fraggap。通过在分页分支中向 alloclen 添加 fraggap 并从 pagedlen 中减去 fraggap，以使分页分支与非分页分支保持一致。 在此调整之后，复制长度在分页路径上不再会折叠成 -fraggap，因此移除描述旧算术的陈旧注释。由于在有效的 MSG_SPLICE_PAGES 情况下不再期望出现负的复制长度，因此从负复制长度检查中移除了对 MSG_SPLICE_PAGES 的例外处理。
KEV 收录: 2026-08-27官方(NVD) →在特定的远程仓库条件下，经过认证的用户可能会将数据写入超出预期的 Docker 缓存路径之外的位置。
KEV 收录: 2026-08-27官方(NVD) →ajaxpro.2 包的所有版本存在不受信任数据反序列化漏洞，攻击者可利用反序列化任意 .NET 类的可能性，进而被滥用以实现远程代码执行。
KEV 收录: 2026-08-26官方(NVD) →当 Microsoft SQL Server 在处理内部函数时出现不正确的处理，会导致远程代码执行漏洞，亦称“Microsoft SQL Server 远程代码执行漏洞”。
KEV 收录: 2026-08-26官方(NVD) →内存溢出漏洞：当设备配置为网关（SSL VPN、ICA 代理、CVPN、RDP 代理）或 AAA 虚拟服务器时，可能导致不可预测或异常行为以及拒绝服务。
KEV 收录: 2026-08-26官方(NVD) →在 Linux 内核的 watch_queue 事件通知子系统中发现了一个越界（OOB）内存写入漏洞。该漏洞可以覆盖内核状态的部分内容，可能允许本地用户获取特权访问或导致系统拒绝服务。
KEV 收录: 2026-08-26官方(NVD) →在 usermode 包中的 userhelper 程序所使用的 libuser 版本早于 0.56.13-8 和 0.60-7 之前，会直接修改 /etc/passwd 文件，这使得本地用户能够在修改期间触发错误，从而导致服务拒绝（文件处于不一致状态）。注意：此问题可与 CVE-2015-3245 结合利用以获取特权。
KEV 收录: 2026-08-26官方(NVD) →在 2.7.1 之前的 Automatic Bug Reporting Tool (ABRT) 中，abrt-hook-ccpp 帮助程序允许具有某些权限的本地用户通过对可预测名称的文件进行符号链接攻击来提升权限，已在 /var/tmp/abrt/abrt-hax-coredump 或 /var/spool/abrt/abrt-hax-coredump 中演示。
KEV 收录: 2026-08-26官方(NVD) →Gitea 存在代码注入漏洞，允许拥有仓库写权限的攻击者向 diffpatch API 端点发送恶意补丁，从而植入可执行的 Git 钩子并以 Gitea 服务账户的身份运行 shell 命令。
KEV 收录: 2026-08-25官方(NVD) →Oracle Fusion Middleware 的 Oracle HTTP Server、Oracle WebLogic Server Proxy 插件（组件：用于 Apache HTTP Server 的 WebLogic Server Proxy 插件、用于 IIS 的 WebLogic Server Proxy 插件）存在漏洞。受影响的支持版本为 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。该易被利用的漏洞允许未经身份验证的攻击者通过 HTTP 网络访问来破坏 Oracle HTTP Server 和 Oracle WebLogic Server Proxy 插件。尽管漏洞位于 Oracle HTTP Server 和 WebLogic Server Proxy 插件中，但攻击可能会对更多产品产生重大影响（范围变更）。成功利用该漏洞可能导致对关键数据或所有可由 Oracle HTTP Server 和 WebLogic Server Proxy 插件访问的数据的未授权创建、删除或修改，以及对关键数据的未授权访问或对所有可访问数据的完全访问。注意：用于 IIS 的 WebLogic Server Proxy 插件受影响的版本仅为 12.2.1.4.0。CVSS 3.1 基础分数 10.0（影响机密性和完整性）。CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。
KEV 收录: 2026-08-24官方(NVD) →当安装了可选的 zimbra-snmp 包并启用了 SNMP 通知时，Zimbra Collaboration (ZCS) 10.1.20 之前版本存在远程代码执行漏洞。由于在处理 SNMP 通知时未对不受信任的输入进行适当清理，未认证的攻击者可以发送特制的 SMTP 请求，可能导致以 Zimbra 用户身份执行任意操作系统命令。
KEV 收录: 2026-08-21官方(NVD) →远程未授权攻击者通过网络访问 TrueConf 服务器的 4307/TCP 端口（版本 5.3.X 至 5.3.9、5.4.X 至 5.4.9、5.5.X 至 5.5.5 及更早版本），可利用特制脚本从隔离环境中逃逸并在宿主系统上执行任意代码。
KEV 收录: 2026-08-20官方(NVD) →在 5.3.X 至 5.3.9、5.4.X 至 5.4.9、5.5.X 至 5.5.5 及更早版本的 TrueConf 服务器中，远程未授权攻击者通过对服务器的 4307/TCP 端口进行网络访问，调用一个未公开的函数即可执行任意脚本。
KEV 收录: 2026-08-20官方(NVD) →MLflow 是一个用于代理、大型语言模型和机器学习模型的开源 AI 工程平台。在 3.15.0 之前，未认证的 POST /api/2.0/mlflow/webhooks/{id}/test 端点在 mlflow/utils/validation.py 中只对原始 URL 调用 _validate_webhook_url()，而 mlflow/webhooks/delivery.py 在跟随重定向时会重新解析主机名且不固定已验证的地址，导致攻击者可访问内部或云元数据服务并获取 response_status 和 response_body。此问题已在 3.15.0 版本修复。
KEV 收录: 2026-08-19官方(NVD) →Windows IKE 扩展中的双重释放漏洞允许未授权攻击者通过网络执行代码。
KEV 收录: 2026-08-18官方(NVD) →Microsoft Office SharePoint 中的弱认证使未授权攻击者能够通过网络绕过安全功能。
KEV 收录: 2026-08-18官方(NVD) →VMware vCenter 的 Syslog 服务器中存在目录遍历漏洞。具有对 vCenter 网络访问权限的恶意行为者可能利用此问题执行任意代码。
KEV 收录: 2026-08-18官方(NVD) →通过改进状态管理修复了一个身份验证问题。该问题已在 macOS Sequoia 15.7.9、macOS Sonoma 14.8.9 和 macOS Tahoe 26.6.1 中修复。网络上的攻击者可能在无需有效凭证的情况下对屏幕共享进行身份验证。
KEV 收录: 2026-08-18官方(NVD) →Ray 是一个用于 AI 计算的引擎。在 2.52.0 之前的版本中，作为开发工具使用 Ray 的开发者可能会遭到可通过 Firefox 和 Safari 利用的严重远程代码执行（RCE）漏洞攻击。该漏洞原因在于对基于浏览器的攻击防护不足：当前的防护仅通过检查 User-Agent 头是否以字符串 "Mozilla" 开头来判断请求来源。该防护不足以应对攻击，因为 fetch 规范允许修改 User-Agent 头。结合针对浏览器的 DNS 重绑定攻击，攻击者可在开发者运行 Ray 的机器上实现利用——前提是开发者无意中访问了恶意网站或被展示了恶意广告（malvertising）。该问题已在 2.52.0 版本中修复。
KEV 收录: 2026-08-17官方(NVD) →Metabase 存在漏洞：远程且无需认证的攻击者可通过 '/reset_password' 数据库端点注入任意 SQL，从而获取连接的 Metabase 实例的管理员访问权限。
KEV 收录: 2026-08-11官方(NVD) →Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件的远程访问 SSL VPN 服务中存在一个漏洞，可能允许未认证的远程攻击者导致设备意外重启，从而引发拒绝服务（DoS）状态。 该漏洞由处理 HTTP 请求时错误检查不足导致。攻击者可通过向受影响设备的远程访问 SSL VPN 服务发送特制的 HTTP 请求来利用该漏洞。成功利用后，攻击者可使受影响设备重启，导致拒绝服务。
KEV 收录: 2026-08-11官方(NVD) →Windows WinSock 附属功能驱动（Ancillary Function Driver）中存在的重用已释放（Use-after-free）漏洞，允许已授权的本地攻击者提升权限。
KEV 收录: 2026-08-11官方(NVD) →Progress ADC 产品的 API 中存在操作系统命令注入远程代码执行漏洞。未经身份验证的攻击者可以利用多个命令端点中的未过滤输入，在 LoadMaster 设备上执行任意命令。
KEV 收录: 2026-08-07官方(NVD) →在 JetBrains TeamCity 2026.1.3 之前以及 2025.11.7 之前的版本中，存在通过代理轮询协议实现的未认证远程代码执行漏洞。
KEV 收录: 2026-08-05官方(NVD) →由于为修复 CVE-2026-29146 而引入的变更导致可以绕过 EncryptInterceptor，Apache Tomcat 存在敏感数据未加密漏洞。 受影响版本：Apache Tomcat 11.0.20、10.1.53、9.0.116。 建议用户升级到已修复的版本：11.0.21、10.1.54 或 9.0.117。
KEV 收录: 2026-08-04官方(NVD) →
优先级 = KEV(正在被实际利用) ＋ EPSS(30 天内被利用的概率) ＋ CVSS(严重程度) 的综合。本信息流以防御为目的，不涉及攻击代码或 PoC。各 CVE 的详情链接至官方来源(NVD)。