ZONE.CI 全球网

CISA警告LantronixEDS5000系列设备存在严重代码注入漏洞CVE-2026-67038（CVSS9.8），攻击者可利用该漏洞以root权限执行任意命令且已遭活跃利用。该漏洞源于用户名参数未经清理直接拼接至shell命令，是BRIDGE:BREAK漏洞组的一部分。CISA要求联邦机构在6月26日前修复，同时确认UbiquitiUniFiOS三个满分漏洞也被利用。

本文围绕Android多用户隔离机制，结合AI辅助技术探讨新型攻击面产出、威胁模型建立及批量化漏洞挖掘方法。文章分析了Android多用户架构与权限隔离机制，提出基于AI的自动化日志与补丁分析平台，构建了导出组件与URI注入、扩展服务与API重载注入两大威胁模型，并通过DeskClock、TileService等典型案例解构了跨用户越权漏洞的挖掘流程与利用效果，展示了AI赋能下安全审计模式的效率变革。

黑客正积极利用WordPress插件EverestFormsPro1.9.12及更早版本中的严重漏洞CVE-2026-3300，该漏洞存在于复杂计算功能中，因sanitize_text_field()函数未转义单引号，攻击者无需认证即可通过注入PHP代码执行任意命令，目前已观测到利用该漏洞创建非法管理员账户diksimarina的攻击活动，建议管理员检查日志与账户并升级至修复版本。

文档通报2026年6月22日至26日信息安全漏洞情况，重点披露用友GRP-U8Cloud产品yrule接口存在高危命令执行漏洞。攻击者可利用伪造参数获取服务器权限，建议用户及时安装官方补丁（需先更新至2026年4月30日标准补丁或直接升级至6月30日发版补丁）并严格校验接口权限与过滤特殊字符。

思科警告其CatalystSD-WAN管理器存在未修补的高危零日漏洞CVE-2026-20245，攻击者可利用该漏洞通过文件上传实现root权限提升。该漏洞影响所有部署环境，需结合网络管理员权限或其他漏洞利用。思科建议升级至5月14日修复版本，并提供入侵检测指标供管理员审查系统日志。

Gogs0.14.3之前版本存在目录遍历漏洞CVE-2026-52813，攻击者通过恶意组织名注入路径序列可写入非预期目录，覆盖Git钩子脚本导致远程代码执行。官方建议升级至0.14.3或禁用用户注册功能，深信服提供了检测防护方案预计6月29日发布。

本文详细介绍了一款名为nikto的开源Web服务器扫描工具。它采用模块化设计，通过插件和文本数据库来驱动对目标主机的全面安全评估，能够检测出配置错误、敏感文件、SQL注入、XSS等多种漏洞。用户可以根据需求自定义扫描类别，并支持多种报告格式输出。文章最后提供了该工具的GitHub开源地址。

Meta旗下Instagram账号恢复工具HTS存在身份验证漏洞，攻击者可通过任意邮箱为未开启双重认证的账号申请密码重置链接并完全控制账号。漏洞在2026年4月17日至6月初持续约七周，导致20225个账号遭劫持。Meta已关停工具并强制受影响用户重置密码，事件暴露其基础安全校验缺失问题。

c0xmo僵尸网络利用DD-WRT路由器CVE-2021-27137缓冲区溢出漏洞传播，支持多CPU架构并具备模块化设计，可更新攻击技术、横向移动并终止竞争对手进程，主要功能为发起19种DDoS攻击，防御建议包括及时更新设备、使用强密码和禁用非必要远程访问。

WordPress表单插件EverestFormsPro存在严重RCE漏洞CVE-2026-3300，攻击者无需认证即可通过eval()函数执行任意PHP代码，已在全球范围内被利用创建管理员账号并植入后门。受影响版本为Pro版≤1.9.12，建议立即升级至1.9.13以上版本，检查用户列表清除可疑账号，并加强防火墙配置与定期安全扫描。

该文档分析了GeoServer漏洞CVE-2025-52465，指出具有ADMIN权限的用户可利用writeMasterPasswordInfo函数将主密码明文写入任意文件。漏洞可导致两种攻击：通过注入恶意代码到JSP文件实现代码执行，或在Windows系统下利用UNC路径触发SMB认证从而捕获NTLM哈希。文档提供了漏洞复现步骤包括启动GeoServer、构造POST请求及利用Inveigh工具监控哈希。

CVE-2026-25860是OpenClinicGA医疗信息系统中一个反射型XSS漏洞，攻击者通过构造恶意DICOM文件在StudyDescription等元数据字段注入JavaScript代码，利用认证会话修改系统配置参数，最终通过storePicture.jsp实现远程命令执行。文档详细分析了漏洞链利用过程，提供了Docker环境搭建指南和漏洞复现步骤，属于典型的WEB安全漏洞链分析案例。

CISA警告思科统一配置管理存在严重SSRF漏洞CVE-2026-20230已被攻击者利用，该漏洞允许未经认证攻击者执行服务器端请求伪造并写入任意文件获取root权限。受影响产品包括CiscoUnifiedCM及其会话管理版，联邦机构需在6月28日前完成修补，建议立即采取厂商缓解措施、进行取证分析并审核系统日志。

本周安全热点周报披露多个高危漏洞在野利用情况，重点包括CiscoUnifiedCM漏洞(CVE-2026-20230)补丁发布数周后遭攻击者用于文件写入侦察，SplunkEnterprise未授权文件操作漏洞(CVE-2026-20253)被CISA确认积极利用。同时通报Gogs、Exchange、Squid等5个漏洞风险及伊朗银行瘫痪、塔塔电子数据泄露等安全事件，并提供漏洞修复和系统防护建议。

思科CatalystSD-WAN产品存在高危漏洞CVE-2026-20245，攻击者可获取root权限，该漏洞在公开前已被潜伏利用至少两个月。SD-WAN作为网络核心枢纽，一旦被攻破将导致流量监听、恶意节点植入及下游网络渗透。建议采取补丁修复、入侵检测、设备安全审计等纵深防御措施。

Redis官方于2026年5月5日修复了CVE-2026-23631DarkReplica漏洞，该漏洞存在于7.2.x至8.6.x版本函数引擎的主从复制过程中，因UAF缺陷导致认证后可实现远程代码执行。关键发现包括利用堆喷射控制Lua虚拟机执行系统命令。可操作建议包括升级至安全版本、强化访问控制、网络隔离及降权运行服务。

博通披露了三个影响VMwareCloudFoundationOperations及相关产品的存储型XSS漏洞（CVE-2026-41722/41723/41724），CVSS评分为8.0。攻击者可通过创建策略或小部件注入恶意脚本，在管理员访问时执行未授权操作。漏洞影响多个产品版本，目前仅能通过升级到指定固定版本修复，无变通方案。建议企业优先打补丁并严格管理权限分配。

HuggingFaceTransformers库爆出关键漏洞CVE-2026-4372，攻击者能通过恶意模型配置文件绕过安全控制实现远程代码执行，影响数亿次下载，可导致凭证窃取与内网横向移动。此事件暴露出AI供应链盲目信任模型文件的严重风险。建议用户立即升级至5.3.0及以上版本，审计历史下载模型，监控异常出站流量，并隔离模型执行环境以有效防范此类供应链攻击。

本文介绍两款浏览器插件在未授权漏洞挖掘中的应用，通过Vue组件分析绕过路由守卫访问管理接口，演示从发现登录框到创建用户、登录系统并操作服务管理功能的完整渗透流程。文档包含工具链接和实战案例，结尾部分提供安全培训推广及联系方式。

公开的CVE-2026-45504漏洞PoC利用代码针对微软ExchangeServer的SSRF漏洞，攻击者可通过控制WOPI端点返回file://方案URL实现任意文件读取和权限提升。该漏洞影响Exchange2016/2019版本，CVSS评分8.8，微软已于2026年6月9日发布安全更新。建议管理员立即安装补丁，并加强访问控制与异常流量监控。