ZONE.CI 全球网

CNNVD近期（2026年7月7日至8月4日）共采集255个人工智能漏洞，其中超危49个、高危106个、中危100个。漏洞涉及IBMLangflowOSS、Ollama、OpenClaw等厂商，包括代码注入、资源管理错误和输入验证错误等类型。建议用户及时关注并应用厂商发布的安全补丁以修复漏洞。

Linux内核OVS组件存在潜伏13年的本地提权漏洞CVE-2026-64531（ovswrap），因16位长度字段溢出且移除32KiB限制后变得可触发。普通用户通过非特权用户命名空间即可稳定获取root权限，影响RedHat、Debian、Ubuntu等主流发行版。上游补丁已发布，建议立即更新内核或采用临时缓解措施。

Jenkins于2026年8月5日发布安全公告，披露25个CVE漏洞，其中5个本体漏洞需重点关注。核心漏洞CVE-2026-70426为AgentRemoting反序列化绕过，攻击者利用备用解析路径可在主控端执行代码。CVE-2026-70427和CVE-2026-70428为任意文件写入漏洞，CVE-2026-70429涉及用户名Unicode大小写冒名。受影响版本为weekly≤2.575和LTS≤2.568.1，已修复版本为weekly2.576和LTS2.568.2。建议立即升级至修复版本，或暂时

Linux内核OVSwrap漏洞(CVE-2026-64531)允许本地用户提权至root，影响多个发行版。漏洞源于2025年移除32KiB上限后暴露的13年截断问题，攻击者通过构造恶意OVS动作流实现内存损坏。建议立即安装供应商补丁，或阻止openvswitch模块加载并禁用非特权用户命名空间。

Django发布6.0.8和5.2.17版本修复四个漏洞，最严重的是高危漏洞CVE-2026-15307，影响GDALRaster处理栅格数据，可能导致文件写入和远程代码执行。其他漏洞包括拒绝服务（CVE-2026-15337、CVE-2026-15830）和存储型XSS（CVE-2026-15920）。建议开发人员和管理员尽快升级，特别是在使用GIS功能或管理界面的环境中。

CNNVD通报近期采集255个人工智能漏洞，含49个超危与106个高危，涉及IBMLangflowOSS、Ollama及OpenClaw等。典型问题包括Langflow代码注入致任意命令执行、Ollama内存耗尽致服务崩溃及OpenClaw环境变量过滤不当。厂商均已发布补丁，建议用户尽快升级修复。

2026年7月CNNVD新增漏洞9702个，环比增长22.27%。重大漏洞为AlibabaFASTJSON2反序列化远程代码执行漏洞（CVE-2026-16723），影响1.2.68至1.2.83版本，无需特殊配置即可利用。漏洞类型中授权问题占比最高（12.18%），超危漏洞修复率最低（71.49%），整体修复率84.78%。建议立即升级FASTJSON至安全版本并关注高危漏洞修复。

文档介绍Nessus漏洞扫描工具最新破解版下载，强调其漏洞发现、合规检查等功能，并提供Windows/Linux安装教程。文章本质为软文广告，引导用户关注公众号或加入付费社群获取资源，同时包含免责声明要求合法使用。

苹果修复了CVE-2026-39868严重内核漏洞，CVSS评分9.1，影响macOS与iOS。该漏洞存在于DTrace子系统，无特权应用可通过构造DOF数据破坏内核内存。PoC代码已公开，攻击门槛降低。建议用户立即更新至26.5.2版本，目前无在野利用证据。

本文揭露跨境支付平台汇率锁定功能的逻辑漏洞，攻击者通过篡改请求中locked\\_rate参数实现套利。核心问题在于后端未校验客户端传入汇率值，直接存储并用于结算。文章详述了从发现漏洞到套利10万的实战过程，并指出可篡改过期时间、货币对等字段。修复建议包括服务端从权威源获取汇率、风控监控偏离阈值等。强调永远不信任客户端数据，尤其是涉及金融交易的场景。

ProgressMarkLogicServer11.3.6之前版本及12.0.3之前版本存在SSRF漏洞(CVE-2026-9203),允许低权限认证用户绕过云实例元数据保护,泄露云凭证并危及云资源。官方已发布修复补丁,建议用户尽快升级至最新版本。该漏洞评级为高危,PoC未公开但已在野利用。

ProgressMarkLogicServer存在权限提升漏洞CVE-2026-9193，影响版本低于11.3.6和12.0.3。该漏洞允许低权限用户提升权限，危害评级严重，已有在野利用。建议受影响的用户尽快升级到最新版本以修复漏洞。

ProgressMarkLogicServer存在HTTP请求走私与缓存中毒漏洞CVE-2026-9190，影响11.3.6及12.0.3之前版本。该漏洞因解析不一致引发，允许远程攻击者绕过身份验证、劫持会话或窃取凭据。目前漏洞已有在野利用，危害评级为严重。建议用户尽快排查受影响版本并立即升级至官方最新版以消除风险。

MarkLogicServer存在严重认证绕过漏洞CVE-2026-9192，影响11.3.6与12.0.3前版本。攻击者可远程绕过密码验证，以任意已知用户权限执行查询，且已有在野利用。建议用户尽快排查并升级至官方最新版修复。

ProgressMarkLogicServer存在SAML身份验证绕过(CVE-2026-7557)和目录遍历(CVE-2026-9195)漏洞，影响11.3.6及12.0.3之前版本。攻击者可远程利用，已发现在野利用。官方已发布修复补丁，建议用户立即升级至最新版本以防范风险。

VulnFlanker是一个面向内部安全运营的漏洞影响评估与受控验证平台，整合漏洞情报、主机资产快照、资产匹配与风险优先级排序等自动化工作流。它支持从CISAKEV等源采集漏洞情报，通过Agent接收Linux主机快照，并利用AI大模型补充漏洞信息。平台提供React控制台管理资产与风险，支持Docker快速部署，旨在提升企业漏洞评估效率。

文章指出AI并未导致零日漏洞数量暴增，但改变了漏洞生命周期形状，漏洞利用平均发生在补丁发布前7天（负7天）。攻击目标转向企业级产品，AI已能完成长链条攻击。防守方需从补丁完成率转向暴露窗口管理，并持续验证安全控制有效性，以应对时间压缩的威胁。

360的AI漏洞挖掘工具图龙锋被山石网科引入，用于深度检测其核心产品的二进制文件和源代码，发现的潜在漏洞已全部修复。此次合作是磐石之盾计划在网安赛道的首批落地，旨在将AI能力融入产品研发全流程，构建前置免疫能力，提升国产网安产品的安全基线。图龙锋采用安全领域大模型与专业智能体蜂群协同路线，已累计发现近9000个漏洞。

山石网科引入360图龙锋AI智能体对其产品的二进制与源代码开展深度检测并修复漏洞。该合作作为磐石之盾计划落地案例，通过大模型与智能体协同提升复杂漏洞发现能力，推动安全前置。建议网安企业积极采用AI技术实现安全左移，以AI对抗AI升级主动免疫防御体系。

VMwarevCenter存在高危认证绕过漏洞CVE-2026-59309，攻击者可通过网络绕过认证获得未授权访问。影响EchoSecureVirtualizationPlatform，但具体版本未明确。建议立即隔离管理面与业务面，限制可信网段访问，启用多因素认证，并关注Broadcom官方公告获取补丁。