安全资讯 - 卫方智能网络安全资讯平台

CVE-2026-60217：Oracle Coherence 未认证TCP接管漏洞（CVSS 10.0）

2026年7月31日作者卫方智能

Oracle Coherence内存数据网格存在CVSS满分漏洞，未认证攻击者通过TCP即可完全接管集群，影响企业Java应用核心基础设施。

2026年7月31日作者卫方智能

Oracle 7月关键补丁更新修复WebLogic Server核心组件严重漏洞，攻击者无需认证即可通过T3/IIOP协议实现服务器完全接管，CVSS评分9.8。

2026年7月30日作者卫方智能

Microsoft Defender扫描引擎存在TOCTOU竞态条件漏洞RoguePlanet。攻击者利用符号链接劫持可将SYSTEM级操作重定向至任意路径，获取NT AUTHORITY\SYSTEM权限。PoC已公开29天。

2026年7月30日作者卫方智能

Anubis勒索软件组织攻击可口可乐旗下乳制品品牌Fairlife，导致美国4座工厂生产停摆近两周。攻击者声称窃取1TB数据并加密Nutanix系统。事件凸显OT网络面临的勒索威胁。

2026年7月30日作者卫方智能

Microsoft SharePoint CVE-2026-50522反序列化漏洞已在野外被积极利用。攻击者通过单个请求窃取IIS机器密钥，可伪造认证令牌维持持久访问。补丁 alone 不足，需轮换密钥。

2026年7月30日作者卫方智能

Nebula Security披露Linux内核rtmutex子系统中潜伏15年的栈UAF漏洞GhostLock。本地普通用户可提权至root，容器环境可完成逃逸。利用成功率97%，PoC已公开。

2026年7月30日作者卫方智能

Adobe ColdFusion的RDS FILEIO处理程序存在路径遍历漏洞CVE-2026-48282，攻击者可在2小时内完成武器化利用。未经认证即可写入任意文件实现RCE，CISA已纳入KEV目录。

2026年7月29日作者卫方智能

nginx及NGINX Plus的rewrite模块存在堆缓冲区溢出漏洞。当rewrite指令使用具有重叠捕获组的正则表达式时，未经认证的攻击者可发送特制HTTP请求触发溢出，甚至导致代码执行。

2026年7月29日作者卫方智能

Microsoft发布7月安全更新，修复创纪录的570个漏洞，其中59个为严重级别。本次更新包含3个零日漏洞，其中2个在被利用前已遭到野外攻击。

2026年7月29日作者卫方智能

Joomla SP Page Builder扩展存在严重未授权文件上传漏洞，攻击者可上传PHP文件并执行任意代码。FortiGuard数据显示7天内超过15,626次攻击尝试。

2026年7月29日作者卫方智能

Oracle E-Business Suite的Oracle Payments组件存在严重权限管理漏洞，未经认证的远程攻击者可通过HTTP完全控制Payments模块。CVSS 9.8，CISA已纳入KEV目录。

2026年7月29日作者卫方智能

Check Point发布安全公告，CVE-2026-16232认证绕过漏洞已在野外被积极利用。未经认证的远程攻击者可获取管理员令牌，完全控制防火墙策略。CISA已将其纳入KEV目录。