ZONE.CI 全球网

AvadaBuilderWordPress插件（最高3.15.3版）存在严重漏洞CVE-2026-8713（CVSS9.1），源于fusion_form_db_entries类的maybe_delete\\_files()函数路径验证不足，允许未经身份验证攻击者通过提交特制表单数据删除服务器任意文件，可能导致包括wp-config.php在内的关键文件被删，进而使网站被完全接管。该漏洞影响超百万站点，已在3.15.4版修复。

Oracle发布2026年7月关键补丁更新，包含1449个安全补丁，修复1200多个漏洞，为史上最大规模。多数漏洞可远程利用且无需身份验证，影响数据库、中间件等核心产品。AI系统加速了漏洞发现与利用，促使Oracle推出月度补丁。安全团队应优先修补面向互联网的资产，整合补丁管理，并采用补偿控制措施。

CVE-2026-21962是OracleFusionMiddleware中OracleHTTPServer和WeblogicServerProxyPlug-in的访问控制不当漏洞(CWE-284),CVSS评分10.0,影响12.2.1.4.0、14.1.1.0.0和14.1.2.0.0版本。未经验证攻击者可通过HTTP网络访问导致未授权数据操作,POC已公开。建议参考Oracle官方安全公告进行处置。

CVE-2026-6279是WordPressAvadaBuilder插件（≤3.15.2）中的未授权远程代码执行漏洞，攻击者通过fusion_get_widget_markup接口将恶意数据传入call_user\\_func函数执行。影响全球超20万个站点，CVSS评分9.8。建议用户立即升级至3.15.3版本修复漏洞。

AvadaBuilderWordPress插件（最高3.15.3版）存在严重漏洞CVE-2026-8713（CVSS9.1），源于fusion_form_db_entries类的maybe_delete\\_files()函数路径验证不足，允许未经身份验证攻击者通过提交特制表单数据删除服务器任意文件，可能导致包括wp-config.php在内的关键文件被删，进而使网站被完全接管。该漏洞影响超百万站点，已在3.15.4版修复。

Oracle发布2026年7月关键补丁更新，包含1449个安全补丁，修复1200多个漏洞，为史上最大规模。多数漏洞可远程利用且无需身份验证，影响数据库、中间件等核心产品。AI系统加速了漏洞发现与利用，促使Oracle推出月度补丁。安全团队应优先修补面向互联网的资产，整合补丁管理，并采用补偿控制措施。

CVE-2026-21962是OracleFusionMiddleware中OracleHTTPServer和WeblogicServerProxyPlug-in的访问控制不当漏洞(CWE-284),CVSS评分10.0,影响12.2.1.4.0、14.1.1.0.0和14.1.2.0.0版本。未经验证攻击者可通过HTTP网络访问导致未授权数据操作,POC已公开。建议参考Oracle官方安全公告进行处置。

CVE-2026-6279是WordPressAvadaBuilder插件（≤3.15.2）中的未授权远程代码执行漏洞，攻击者通过fusion_get_widget_markup接口将恶意数据传入call_user\\_func函数执行。影响全球超20万个站点，CVSS评分9.8。建议用户立即升级至3.15.3版本修复漏洞。

Oracle发布2026年7月关键补丁更新，包含1449个安全补丁，修复1200多个漏洞，为史上最大规模。多数漏洞可远程利用且无需身份验证，影响数据库、中间件等核心产品。AI系统加速了漏洞发现与利用，促使Oracle推出月度补丁。安全团队应优先修补面向互联网的资产，整合补丁管理，并采用补偿控制措施。

CVE-2026-21962是OracleFusionMiddleware中OracleHTTPServer和WeblogicServerProxyPlug-in的访问控制不当漏洞(CWE-284),CVSS评分10.0,影响12.2.1.4.0、14.1.1.0.0和14.1.2.0.0版本。未经验证攻击者可通过HTTP网络访问导致未授权数据操作,POC已公开。建议参考Oracle官方安全公告进行处置。

CVE-2026-6279是WordPressAvadaBuilder插件（≤3.15.2）中的未授权远程代码执行漏洞，攻击者通过fusion_get_widget_markup接口将恶意数据传入call_user\\_func函数执行。影响全球超20万个站点，CVSS评分9.8。建议用户立即升级至3.15.3版本修复漏洞。

AvadaBuilderWordPress插件（最高3.15.3版）存在严重漏洞CVE-2026-8713（CVSS9.1），源于fusion_form_db_entries类的maybe_delete\\_files()函数路径验证不足，允许未经身份验证攻击者通过提交特制表单数据删除服务器任意文件，可能导致包括wp-config.php在内的关键文件被删，进而使网站被完全接管。该漏洞影响超百万站点，已在3.15.4版修复。

Oracle发布2026年7月关键补丁更新，包含1449个安全补丁，修复1200多个漏洞，为史上最大规模。多数漏洞可远程利用且无需身份验证，影响数据库、中间件等核心产品。AI系统加速了漏洞发现与利用，促使Oracle推出月度补丁。安全团队应优先修补面向互联网的资产，整合补丁管理，并采用补偿控制措施。

CVE-2026-21962是OracleFusionMiddleware中OracleHTTPServer和WeblogicServerProxyPlug-in的访问控制不当漏洞(CWE-284),CVSS评分10.0,影响12.2.1.4.0、14.1.1.0.0和14.1.2.0.0版本。未经验证攻击者可通过HTTP网络访问导致未授权数据操作,POC已公开。建议参考Oracle官方安全公告进行处置。

CVE-2026-21962是OracleFusionMiddleware中OracleHTTPServer和WeblogicServerProxyPlug-in的访问控制不当漏洞(CWE-284),CVSS评分10.0,影响12.2.1.4.0、14.1.1.0.0和14.1.2.0.0版本。未经验证攻击者可通过HTTP网络访问导致未授权数据操作,POC已公开。建议参考Oracle官方安全公告进行处置。

Oracle发布2026年7月关键补丁更新，包含1449个安全补丁，修复1200多个漏洞，为史上最大规模。多数漏洞可远程利用且无需身份验证，影响数据库、中间件等核心产品。AI系统加速了漏洞发现与利用，促使Oracle推出月度补丁。安全团队应优先修补面向互联网的资产，整合补丁管理，并采用补偿控制措施。

CVE-2026-21962是OracleFusionMiddleware中OracleHTTPServer和WeblogicServerProxyPlug-in的访问控制不当漏洞(CWE-284),CVSS评分10.0,影响12.2.1.4.0、14.1.1.0.0和14.1.2.0.0版本。未经验证攻击者可通过HTTP网络访问导致未授权数据操作,POC已公开。建议参考Oracle官方安全公告进行处置。

Oracle发布2026年7月关键补丁更新，包含1449个安全补丁，修复1200多个漏洞，为史上最大规模。多数漏洞可远程利用且无需身份验证，影响数据库、中间件等核心产品。AI系统加速了漏洞发现与利用，促使Oracle推出月度补丁。安全团队应优先修补面向互联网的资产，整合补丁管理，并采用补偿控制措施。

CVE-2026-21962是OracleFusionMiddleware中OracleHTTPServer和WeblogicServerProxyPlug-in的访问控制不当漏洞(CWE-284),CVSS评分10.0,影响12.2.1.4.0、14.1.1.0.0和14.1.2.0.0版本。未经验证攻击者可通过HTTP网络访问导致未授权数据操作,POC已公开。建议参考Oracle官方安全公告进行处置。

CVE-2026-21962是OracleFusionMiddleware中OracleHTTPServer和WeblogicServerProxyPlug-in的访问控制不当漏洞(CWE-284),CVSS评分10.0,影响12.2.1.4.0、14.1.1.0.0和14.1.2.0.0版本。未经验证攻击者可通过HTTP网络访问导致未授权数据操作,POC已公开。建议参考Oracle官方安全公告进行处置。

本文实测开源AI安全运营中心AiSOC，核心含833条检测规则与可审计AI分诊机制，强调九步告警流程中无自动响应、全链路留痕及提示词合同约束。项目通过区分真实/合成数据、公开审计文档揭示自身缺陷，适合中小团队自建SOC验证AI可信度，但需8GB内存门槛且非商业SIEM替代品。

VMwareWorkstation和Fusion存在严重整数溢出漏洞CVE-2026-59346，CVSS评分9.3，位于VMXNET3虚拟网络适配器的TSO处理路径。攻击者需在虚拟机内拥有本地管理员权限，可触发整数溢出导致越界写入，实现从客户机到宿主机的代码执行。目前公开PoC仅能触发崩溃，无已知野外利用。建议立即升级至26H1u1或更高版本。

文章总结： OracleCoherence存在高危远程代码执行漏洞CVE-2026-60236，CVSS评分9.8，无需认证即可远程利用，影响多个版本。建议立即

文章总结： VMwareWorkstation和Fusion存在两个高危漏洞，其中CVE-2026-59346为vmxnet3适配器整数溢出漏洞，CVSS评分9

文章总结： CVE-2026-6279是WordPressAvadaBuilder插件（≤3.15.2）中的未授权远程代码执行漏洞，攻击者通过fusionget