零日漏洞

CVE-2026-58443：Gitea 公共作用域令牌可写入私有仓库并触发 Actions，CVSS 9.6 PoC 已公开

作者

自托管 Gitea 自托管代码平台曝出严重令牌作用域绕过漏洞 CVE-2026-58443（CVSS 9.6 Critical）。仅持有 public-only 令牌的调用方可通过 PR 更新端点把公共提交推送到私有 head 仓库并触发私有 Actions 工作流，官方已在 v1.27.0 修复，完整 PoC 已公开。

CVE-2026-58443：Gitea 公共作用域令牌可写入私有仓库并触发 Actions，CVSS 9.6 PoC 已公开

作者

自托管 Gitea 自托管代码平台曝出严重令牌作用域绕过漏洞 CVE-2026-58443（CVSS 9.6 Critical）。仅持有 public-only 令牌的调用方可通过 PR 更新端点把公共提交推送到私有 head 仓库并触发私有 Actions 工作流，官方已在 v1.27.0 修复，完整 PoC 已公开。

Chrome 151 一次性修复 370 个安全漏洞，其中 CVE-2026-11645 V8 零日已被野利用

作者

Google 发布 Chrome 151 稳定版，一次性修复 370 个安全漏洞（7 严重、71 高危、170 中危、122 低危）。其中 CVE-2026-11645（V8 越界读写，CVSS 8.8）已被列入 CISA KEV 目录并存在野外利用。新增 7 个严重漏洞（CVE-2026-17650 至 17656）涉及 Compositing、Views、Skia、Ozone、Dawn、ANGLE 与 Updater 的 use-after-free 与输入验证缺陷。

Apache Traffic Server 修复 38 个安全漏洞，含请求走私与内存安全缺陷（CVSS 10.0）

作者

Apache 软件基金会 2026-08-05 发布 Apache Traffic Server 9.2.15 / 10.1.4 安全更新，一次性修复 38 个安全漏洞，涵盖请求走私、访问控制绕过及内存安全崩溃，其中 CVE-2026-33267、CVE-2026-58150 等多个漏洞 CVSS 评分达到 10.0。作为全球 CDN 与边缘缓存广泛部署的核心组件，官方建议用户立即升级。

CVE-2026-34486：Apache Tomcat 集群 EncryptInterceptor 修复回归导致 RCE（CVSS 7.5）

作者

Apache Tomcat 在修复 CVE-2026-29146 时将 EncryptInterceptor 从 fail-closed 改为 fail-open，引发回归漏洞 CVE-2026-34486。攻击者只要能 TCP 访问 Tomcat Tribes 默认 4000 集群端口，可直接发送未加密反序列化 payload 实现远程代码执行，CVSSv3.1 7.5。9.0.116 / 10.1.53 / 11.0.20 三个补丁版本受影响，CISA 已将其纳入 KEV 目录。

CVE-2026-9198：IBM Langflow OSS 预认证远程代码执行漏洞，CVSS 9.8 被纳入 CISA KEV

作者

IBM Langflow OSS 1.0.0 至 1.10.0 暴露预认证远程代码执行漏洞 CVE-2026-9198，CVSSv3.1 评分 9.8。攻击者只需链式调用 /api/v1/auto_login（默认配置下发 SUPERUSER 令牌）与 /api/v1/validate/code（无沙箱执行 Python），即可在默认部署上获得宿主级命令执行。CISA 已将该漏洞纳入 KEV 目录，要求联邦机构 2026-08-07 前完成修复。

CVE-2026-18577：N-able N-central RMM 平台认证绕过漏洞遭野外利用，上千 MSP 客户存在“仙鬼”接管风险

作者

N-able 于 2026 年 8 月 2 日公告仔织 N-central 远程监控与管理平台 CVE-2026-18577 认证绕过漏洞，CVSSv4.0 8.2，已被实证野外利用。该漏洞为原本已修 CVE-2026-18556 的“补丁绕过”，攻击者获得控制台全权后可透过 Take Control 功能继续侵入下游企业终端，并以 Cloudflare Tunnel 作为持久化机制。

CVE-2026-67340：ArcadeDB虚拟机脚本触发器可远程命令执行（CVSS 9.8）

作者

ArcadeDB 多模型数据库暴露严重远程代码执行漏洞 CVE-2026-67340，CVSSv3.1 评分达到 9.8（严重）。任何拥有 UPDATE_SCHEMA 权限的认证用户可通过创建一个调用 Java.type(“java.lang.Runtime”) 的 JavaScript 触发器，在触发时获得服务器进程权限下的操作系统命令执行。官方已发布 26.7.2 修复版本。

CVE-2026-6875：ServiceNow AI Platform 沙箱逃逸 RCE 漏洞遭野外利用，CVSS 9.5

作者

ServiceNow AI Platform 曝出 CVE-2026-6875 预认证沙箱逃逸远程代码执行漏洞，CVSS 9.5，影响财富 500 强中约 85% 的 ServiceNow 用户。攻击者无需凭证即可通过 /assessment_thanks.do 端点逃逸脚本沙箱并以平台权限执行任意代码。自我披露 5 天后（7 月 18 日）已确认野外利用，所有自托管实例需立即升级。

CVE-2026-62379：OpenAM 身份认证平台未授权远程代码执行漏洞，CVSS 9.8

作者

开源身份与访问管理平台 OpenAM 曝出 CVE-2026-62379 预认证远程代码执行漏洞，CVSS v3.1 评分 9.8。位于 /authservice 端点使用 Class.forName 反射加载任意 Java 类，攻击者无需任何凭证即可在默认配置下完成服务器完全接管。影响 16.1.1 及更早版本，官方已在 16.1.2 修复。