ZONE.CI 全球网

GhostCMS存在严重缓存投毒漏洞(CVE-2026-53943,CVSS9.6),影响v4.0至v6.36.0版本。攻击者利用x-ghost-preview请求头污染共享缓存,可劫持员工账户。建议立即升级至6.37.0或更高版本,或配置缓存绕过该请求头。若怀疑被入侵,可使用v6.41.0中的重置身份验证功能。

lpe-toolkit是GitHub上开源的Linux提权审计工具，集成24个漏洞覆盖7种CPU架构，支持自动检测内核版本并过滤已修补漏洞。工具提供预编译二进制、干跑模式等功能，适用于渗透测试、应急响应和安全研究。使用需注意仅限授权场景，部分漏洞可能触发安全告警。

Linux内核FUSE组件存在本地权限提升漏洞(CVE-2026-31694)，源于fuse_add_dirent_to_cache()未检查dirent大小，恶意FUSE服务器可导致缓存溢出。影响多个内核版本及Ubuntu、Fedora等发行版。利用需本地低权限及FUSE功能。建议立即升级补丁或采取限制FUSE访问等临时缓解措施。

CISA于2026年7月7日将Langflow授权绕过漏洞CVE-2026-55255加入KEV目录，要求联邦机构在7月10日前修复。该漏洞影响1.9.1之前版本，允许已认证攻击者越权执行其他用户的流程。AI工作流平台因常保存API密钥和云凭据成为攻击目标，企业需立即升级、限制访问边界并轮换高风险密钥，将其纳入生产资产管理。

谷歌发布Chrome安全更新修复27个漏洞，包括两个严重级别的释放后使用漏洞(CVE-2026-15112和CVE-2026-15129)，分别位于Ozone和Views组件。其他高危漏洞涉及V8、ANGLE等组件。目前未发现野外利用。建议用户立即升级至150.0.7871.114及以上版本以防范风险。

GitLab于2026年7月8日发布补丁修复八个安全漏洞，包括一个高危存储型XSS漏洞CVE-2026-6896(CVSS8.7)。该漏洞存在于漏洞证据表格渲染器中，拥有开发者角色的用户可植入恶意脚本。受影响版本广泛，建议自行托管用户立即升级至19.1.2、19.0.4或18.11.7版本。

PaloAltoNetworks披露PAN-OS缓冲区溢出漏洞CVE-2026-0288，位于User-ID终端服务器代理组件，无需认证即可利用，可导致拒绝服务或任意代码执行，CVSS评分7.2。影响PAN-OS12.1、11.2、11.1和10.2系列，CloudNGFW和Panorama不受影响。建议升级至修复版本或限制TSA网络连接。

WordPress插件漏洞正被大规模武器化，攻击者利用未授权文件上传、RCE、SSRF及反序列化漏洞部署webshell，获取持久化远程访问权限。全球组织已受影响，应急响应需默认系统已遭入侵，立即隔离服务器、审查日志并清除恶意代码。建议立即应用供应商补丁，禁用或移除受影响插件，并强化Web服务器安全配置。

Linux内核FUSE子系统存在本地提权漏洞CVE-2026-31694，攻击者可通过控制目录项溢出页缓存获取root权限。漏洞源于fuse_add_dirent_to_cache()函数未校验目录项是否超过单页容量，导致4KiB页系统上可溢出篡改SUID二进制文件。修复方案为拒绝超出单页容量的条目，并建议限制FUSE功能使用范围。

XWikiPlatform存在目录遍历漏洞(CVE-2026-34151)，影响使用Jetty12+部署的版本。攻击者可通过双重URL编码的…%252f序列绕过路径限制，读取系统配置文件等敏感信息。影响版本为XWikiPlatform<17.10.5及18.0.0-rc-1至18.2.0。建议升级至17.10.5或18.2.0以上版本，或迁移至Tomcat等不受影响的应用服务器。

Linux内核FUSE子系统存在CVE-2026-31694漏洞，本地攻击者可通过恶意FUSE服务器返回超大的目录条目，导致内存溢出并破坏SUID二进制文件，从而获取root权限。该漏洞影响使用4KiB页面大小的系统，攻击者需具备FUSE挂载能力。修复方法为拒绝超出单个页面大小的目录条目，建议管理员限制FUSE使用并移除fusermount3的setuid位以降低风险。

红帽披露HPLIP漏洞CVE-2026-14544，CVSS评分9.8，可导致远程任意代码执行。漏洞源于hpcups组件整数溢出，影响RedHatEnterpriseLinux6至10等版本。建议及时安装HPLIP更新，或限制打印服务访问权限，必要时卸载hplip软件包。

该文档披露了两个高危漏洞:CVE-2026-43499是Linux内核rtmutex子系统中存在15年的Stack-UAF漏洞,影响所有未打补丁的发行版,可用于容器逃逸和本地提权;CVE-2026-10702是FirefoxJIT编译器的类型混淆漏洞,允许远程代码执行。两者可链式利用实现从浏览器到内核的全链路RCE。建议立即更新系统并限制对恶意页面的访问。

ARL资产灯塔系统完成全面现代化重构，搭建完整多维闭环资产侦察体系，覆盖边界探测、指纹识别与漏洞检测全链路。系统搭载Chromium动态爬虫与Nuclei漏洞扫描，融合万级高精度指纹库，支持ICP与天眼查企业资产联动查询及自动化任务调度。提供开发与生产环境部署方案，适用于企业资产测绘、红蓝对抗与安全巡检。

该文档介绍Nessus漏洞扫描工具2026年7月8日版本，提供Windows/Linux下载及破解安装方法。Nessus用于系统漏洞分析扫描，具备漏洞发现、合规检查等功能。文档包含更新说明、安装步骤及免责声明，强调仅限合法授权使用，并引导关注公众号获取软件。

WatchGuardFirebox设备存在多个漏洞，其中最严重的CVE-2026-13368（CVSS9.2）是一个未经身份验证的远程代码执行漏洞，影响使用外部LDAP认证服务器的IKEv2移动VPN。该漏洞为竞态条件导致释放后使用，可被远程攻击者利用。其余六个高危漏洞需要身份验证，涉及越界写入、路径遍历和固件验证绕过等。建议立即将FirewareOS更新至2026.2.1或12.12.1版本，并限制管理Web界面访问。目前尚无野外利用或公开PoC。

UltraVNCRepeater存在两个高危漏洞:CVE-2026-7840为未授权缓冲区溢出可致远程代码执行,CVSS9.8;CVE-2026-7839为硬编码管理员密码,CVSS9.1。影响1.8.2.2及更早版本。建议立即更新、阻止管理端口公开访问、更改默认凭据并审查日志。

该漏洞影响ControlWebPanel0.9.8.1225之前版本，攻击者无需认证即可通过未净化的userRes参数执行任意SQL查询，进而写入webshell实现远程代码执行。公开PoC已发布，管理员需立即升级至0.9.8.1225或更新版本，并检查Roundcube目录异常文件。

CVE-2026-48282是一个CVSS评分10分的严重ColdFusion任意代码执行漏洞，正遭实际利用。该漏洞为路径遍历缺陷，攻击者可远程完全控制服务器，无需用户交互。影响ColdFusion2025Update9及更早版本、2023Update20及更早版本。Adobe已发布紧急补丁，管理员必须立即安装ColdFusion2025Update10或2023Update21，并建议进行网络分段以限制损害。

MCPServerKubernetes存在高危参数注入漏洞CVE-2026-61459，影响3.9.0以下版本。攻击者可通过构造带前导短横线的参数绕过安全检查，注入–server参数窃取BearerToken，导致集群完全沦陷。官方已发布3.9.0修复版本，建议立即升级并轮换Token。