本文总结了5大类15个网络安全攻防靶场，包括基础类(DVWA、xss-labs等)、CTF类(bugku、CTFshow等)、漏洞演练类(vulnhub、vulfocus等)、内网渗透类(vulnstack红日靶场)和综合类(墨者学院、攻防世界等)。文章提供了各靶场的下载或在线链接，并推荐了学习路径，强调这些靶场是提升实战技能和求职的重要资源。文末推广了360智榜样学习中心的网络攻防知识库。

NVIDIA修复了BlueFieldDPU中CVE-2026-65094漏洞(CVSS9.0),该漏洞存在于VIRTIO-Net组件,为任意写入条件问题。虚拟机用户可利用此漏洞在受影响组件中实现代码执行,可能打破云租户隔离防护。受影响版本包括BlueField3及多个LTS分支的特定版本。建议立即升级至修复版本,如LTS23用户升级至23.10.23或更新版本。

IBM于2026年7月20日修复了AsperaFaspex5和DesktopApp中的五个漏洞，其中最严重的CVSS评分达9.3，可导致代码执行。漏洞包括命令注入和路径遍历，影响大文件传输场景。建议用户立即升级Faspex至5.0.16版本，DesktopApp升级至1.1.0版本以消除风险。

WordPressCodingStandards工具爆出CVE-2026-45293任意代码执行漏洞，CVSS评分8.6，影响超4900万次安装。该漏洞源于检查脚本版本参数的规则误用eval函数，攻击者可通过恶意构造的PullRequest在CI流水线的代码检查阶段触发漏洞。值得注意的是，该漏洞不影响运行中的WordPress网站，仅威胁扫描不受信任代码的开发环境和CI系统。建议用户立即升级至3.4.1或更高版本，若无法升级可临时排除相关检测规则以规避风险，目前暂无在野利用报告。