ZONE.CI 全球网

2026年7月17日高危CVE漏洞速报，微软7月补丁星期二修复622个CVE创纪录，包含多个严重漏洞：SharePointJWT认证绕过(CVSS9.1)可链式利用实现未认证RCE；SharePoint满分RCE(CVSS9.8)已被CISA列入KEV；MicrosoftCopilotRCE(CVSS9.6)实现AI工具首次高危，可低权限Hyper-V逃逸；Hyper-VVMswitch逃逸(CVSS9.9)突破虚拟边界；HermesWebUI未认证RCE(CVSS9.8)仅需4个HTTP请求获取Shel

2026年7月17日高危CVE漏洞速报，微软7月补丁星期二修复622个CVE创纪录，包含多个严重漏洞：SharePointJWT认证绕过(CVSS9.1)可链式利用实现未认证RCE；SharePoint满分RCE(CVSS9.8)已被CISA列入KEV；MicrosoftCopilotRCE(CVSS9.6)实现AI工具首次高危，可低权限Hyper-V逃逸；Hyper-VVMswitch逃逸(CVSS9.9)突破虚拟边界；HermesWebUI未认证RCE(CVSS9.8)仅需4个HTTP请求获取Shel

2026年7月17日高危CVE漏洞速报，微软7月补丁星期二修复622个CVE创纪录，包含多个严重漏洞：SharePointJWT认证绕过(CVSS9.1)可链式利用实现未认证RCE；SharePoint满分RCE(CVSS9.8)已被CISA列入KEV；MicrosoftCopilotRCE(CVSS9.6)实现AI工具首次高危，可低权限Hyper-V逃逸；Hyper-VVMswitch逃逸(CVSS9.9)突破虚拟边界；HermesWebUI未认证RCE(CVSS9.8)仅需4个HTTP请求获取Shel

2026年7月17日高危CVE漏洞速报，微软7月补丁星期二修复622个CVE创纪录，包含多个严重漏洞：SharePointJWT认证绕过(CVSS9.1)可链式利用实现未认证RCE；SharePoint满分RCE(CVSS9.8)已被CISA列入KEV；MicrosoftCopilotRCE(CVSS9.6)实现AI工具首次高危，可低权限Hyper-V逃逸；Hyper-VVMswitch逃逸(CVSS9.9)突破虚拟边界；HermesWebUI未认证RCE(CVSS9.8)仅需4个HTTP请求获取Shel

本文分析CVE-2026-65660MicrosoftSharePointServer远程代码执行漏洞，该漏洞存在于Web部件页面设计时解析流程，攻击者利用特制WebPart标记绕过安全控制，结合XamlServices.Parse等gadget实现任意代码执行。影响SharePointServer2013/2016/2019/SubscriptionEdition未打2026年8月补丁的版本。具备Design权限的普通账号可单请求实现远程代码执行，建议尽快安装补丁并限制Design权限。

文章总结： 启明星辰监测到MicrosoftSharePoint远程代码执行漏洞CVE-2026-65660，PoC已公开，攻击者可绕过SafeControls

文章总结： 本文详细介绍了WNF回调劫持注入技术，该技术利用Windows通知设施机制，通过篡改目标进程WNF订阅的回调指针指向shellcode，并使用NtU

文章总结： 本文详细介绍了WNF回调劫持注入技术，该技术利用Windows通知设施机制，通过篡改目标进程WNF订阅的回调指针指向shellcode，并使用NtU

文章总结： 国家信息安全漏洞共享平台(CNVD)发布安全公告，收录了MicrosoftSharePoint远程代码执行漏洞(CNVD-2026-27933)。该

文章总结： 微软7月补丁日创纪录修复622个CVE，核心风险为SharePoint认证绕过与RCE零日构成的攻击链、Hyper-V及Copilot逃逸引发的AI

文章总结： 微软7月补丁日创纪录修复622个CVE，核心风险为SharePoint认证绕过与RCE零日构成的攻击链、Hyper-V及Copilot逃逸引发的AI

Golang IDE License: What You Need to KnowGolang, also known as Go, is a popular

OpenObserve 跨站点脚本 (XSS) 漏洞，位于 `openobserve/web/src/views/MemberSubscription.vue`

OpenObserve 跨站点脚本 (XSS) 漏洞，位于 `openobserve/web/src/views/MemberSubscription.vue`

OpenObserve 跨站点脚本 (XSS) 漏洞，位于 `openobserve/web/src/views/MemberSubscription.vue`

N/ACVE编号
CVE-2024-22873利用情况
暂无补丁情况 N/A披露时间 2024-02-27漏洞描述Tencent Blueking CMDB

>Subscription-Manager 跨站脚本漏洞 Subscription-Manager 跨站脚本漏洞CNNVD-ID编

>Simple Subscription Website SQL注入漏洞 Simple Subscription Website

>Progi1984 ps_emailsubscription 安全漏洞 Progi1984 ps_emailsubscripti

>IBM SPSS Modeler Subscription Installer 安全漏洞 IBM SPSS Modeler Su

>WordPress WooCommerce Subscriptions 跨站脚本漏洞 WordPress WooCommerce

TYPO3 Direct Mail Subscription扩展SQL注入和跨站脚本攻击漏洞（CNVD-2011-6088）CVE编号
N/A利用情况
暂无

TYPO3 MMC directmail subscription扩展信息泄露漏洞（CNVD-2016-05215）CVE编号
N/A利用情况
暂无补丁情况

TYPO3 Ajax mail subscription扩展存在多个漏洞（CNVD-2016-05501）CVE编号
N/A利用情况
暂无补丁情况 N/A披

Oracle 9i/10g ACTIVATE_SUBSCRIPTION - SQL Injection (2)CVE编号
CVE-2005-4832利用情况