Common Vulnerability Scoring System
PulseAugur coverage of Common Vulnerability Scoring System — every cluster mentioning Common Vulnerability Scoring System across labs, papers, and developer communities, ranked by signal.
7 天有情绪数据
-
关键的 PHP2Shell 漏洞需要基础设施级别的修复
两个关键的 PHP 漏洞，统称为 PHP2Shell，于 2026 年 10 月 21 日被披露，允许未经身份验证的攻击者远程执行代码。这些漏洞的 CVSS 4.0 评分为 9.2，存在于 PHP 运行时本身，绕过了应用程序级别的安全。修复需要基础设施级别的更新，而不仅仅是应用程序代码的更改，这对组织来说是一个重大挑战，需要在各种环境中识别和修补所有易受攻击的 PHP 安装。
-
Critical @modelcontextprotocol/server SDK 漏洞暴露客户端数据
在 @modelcontextprotocol/server SDK 中发现了一个严重漏洞 CVE-2026-111770，影响版本 2.0.0 至 2.2.0。该漏洞允许当共享同一个 HTTP MCP 服务器实例时，一个客户端接收到另一个客户端的回复或通知。当多个客户端从零开始请求时，由于消息仅通过 JSON-RPC ID 进行匹配，可能发生冲突，从而导致此竞态条件。该问题被评定为高危（CVSS 评分为 7.7），已在版本 2.3.…
-
Vibe-Trading AI 代理易受通过提示注入执行根命令的攻击
在 Vibe-Trading 的 AI 交易研究代理的 0.1.7 版本之前的版本中，发现了一个关键的提示注入漏洞 CVE-2026-114107。该漏洞允许攻击者通过在代理处理的文档或网页中嵌入恶意指令来执行任意根命令。该代理的 shell 工具缺乏输入验证和允许列表，直接将命令与 `shell=True` 一起传递给 subprocess.run，从而使攻击者能够完全控制代理的环境。此问题因允许未经身份验证访问代理 API 的单独漏洞而加剧。
-
新框架使用数字孪生对网络社会攻击影响进行评分
研究人员开发了一个新框架，将数字孪生技术与网络社会安全模型相结合，以更好地分析和量化网络攻击对关键基础设施的影响。该方法使用虚拟化环境来模拟攻击场景，并评估技术和社会层面的后果。一个关键组成部分是网络社会脆弱性评分系统（CSVSS），它扩展了现有指标以包含社会影响，从而提供更全面的严重性评分。该系统包含一个大型语言模型用于初步分析和报告起草，但在关键情况下仍保留人工监督以进行验证和决策。
-
Claude Code Desktop 漏洞允许通过预览窗格进行数据泄露
Noma Labs 发现 Anthropic 的 Claude Code Desktop 应用程序存在一个关键漏洞，代号为 SneakPeek。该漏洞允许恶意 HTML 文件伪装成代码覆盖率报告，并超过 256KB，从而绕过三层沙箱隔离。这使得在无需用户交互或警告的情况下，能够任意读取和泄露用户本地机器上的敏感数据，如 SSH 密钥、AWS 凭证和 API 令牌。Anthropic 将此漏洞的 CVSS 评分定为 8.7，并已发布修复…
-
网络安全面临“负向利用时间”，攻击者速度超过补丁修复
网络安全格局已发生巨变，漏洞利用现在经常在补丁可用之前就发生，这一趋势在 Mandiant 的 M-Trends 2026 报告中得到凸显。“负向利用时间”意味着依赖披露和补丁之间窗口期的传统漏洞管理已不再足够。CISA 的操作指令 26-04 通过转向基于风险的模型来反映这一点，根据暴露情况、主动利用和自动化能力对漏洞进行优先排序，这标志着组织必须如何处理网络安全的基本转变。
-
GitLab 修补了允许沙箱逃逸的关键AI网关漏洞
GitLab 已修补了其自托管AI网关中的一个关键漏洞（CVSS 9.9），该漏洞允许用户逃离提示模板沙箱。该漏洞被识别为CVE-2026-90970，通过精心设计的特定流配置，可能使恶意攻击者能够执行任意命令。该漏洞影响了多个版本的GitLab，在版本19.2.4、19.3.2和19.4.1中发布了修复程序。
-
MCP Python SDK OAuth 漏洞允许凭证被盗
MCP Python SDK 中发现了一个安全漏洞，影响版本 1.9.1–1.29.1 和 2.0.0–2.1.1。该漏洞允许恶意的 MCP 服务器通过将客户端重定向到攻击者控制的令牌端点，来窃取应用程序的 OAuth 凭证，包括客户端密钥和授权码。这可能导致未经授权访问应用程序的全部权限。补救措施包括升级 SDK、为 OAuth 提供商明确提供颁发者 URL 以及轮换受损的密钥。
-
CISA 因基于风险的方法而停止每周漏洞公告 · 跟踪 2 个来源
美国网络安全和基础设施安全局 (CISA) 已宣布将不再发布其每周漏洞公告。此决定源于向更动态、基于风险的网络安全威胁优先级排序的转变，放弃了静态通用漏洞评分系统 (CVSS) 评分。此举旨在为快速变化的威胁格局中的利益相关者提供更相关、更可操作的信息。
-
Linux 和开源软件获得关键安全更新
本文讨论了 Linux 和开源软件的最新更新和安全补丁，重点介绍了一个具有关键 CVSS 评分的紧急热修复。文章还提到了 113 个软件包的发布以及维护如此庞大的软件生态系统所面临的挑战。
-
新研究致力于提升多语言AI的效率和能力
研究人员正在开发新方法来提高多语言AI模型的效率和能力。一项研究探索了用于多语言语音识别的令牌合并技术，表明该技术可以在不同语言和模型规模下，以极小的准确性影响显著降低计算成本。另一篇论文介绍了CVSS-X，一个大型合成语音到语音翻译语料库，将翻译能力扩展到28种语言。此外，还提出了一个名为DunDun的新指标，用于评估文本到语音系统中的词汇音调，特别是对于像约鲁巴语这样的声调语言，以及一个用于多语言LLM的模块化框架，旨在通过使用特…
-
危急的CVSS评分漏洞促使Debian和Void进行更新
已发现一个危急漏洞，其CVSS评分完美且无可用变通方法。Debian已发布107个更新，而Void已发布113个更新。这些更新的确切来源尚不清楚。
-
关键 Mastodon 漏洞 (CVSS 10/10) 允许通过 .prompty 文件接管服务器
在 Mastodon 平台中发现了一个关键漏洞，其通用漏洞评分系统 (CVSS) 评分为 10 分（满分 10 分）。这个安全缺陷可以通过一个看似无害的 .prompty 文件被利用，可能导致服务器被完全接管。
-
AI 加剧软件漏洞危机，推动 CTEM 采用
软件漏洞数量的不断增加，加上 AI 发现和利用漏洞的能力，正使传统的“打补丁然后遗忘”的方法不堪重负。像 Horizon3 的 Drew Vanover 等专家指出，公司正努力应对 Microsoft 等供应商发布的数量庞大的修复程序。美国国家标准与技术研究院 (NIST) 已在其国家漏洞数据库中承认了积压问题，商务部的一份报告批评了通用漏洞评分系统 (CVSS) 分数的客观性和有限的实用性。这种情况需要转向持续威胁暴露管理 (CTE…
-
开发人员在对评分系统了解有限的情况下，构建了用于漏洞分类的 AI 工具
一位开发人员构建了一个名为 triage-lens 的漏洞分类工具，该工具可自动对安全风险进行优先级排序。该工具使用来自 CVSS、EPSS 和 CISA KEV 的数据对漏洞进行排名。尽管开发人员最初对这些评分系统缺乏深入了解，但他们能够通过将其输出与真实世界数据进行比较来验证工具的准确性，这表明验证是一项与理论理解不同且至关重要的技能。
-
不会编程的人使用 Claude Code 构建漏洞分类工具
一位承认自己不会读代码的安全顾问，成功开发了一个名为 triage-lens 的漏洞分类 CLI 工具，所有代码均由 Claude Code 生成。该顾问为 Claude Code 设定了一系列规则，包括要求测试和通俗易懂的报告，并对工具的行为进行了验收检查。为了在不阅读代码的情况下验证工具的准确性，该顾问将工具的输出与 CISA 的 KEV 目录和 EPSS 等外部数据源进行了交叉比对，发现关键漏洞的匹配度完美。
-
AI 代理安全漏洞：审计日志可被篡改，提议使用加密收据
最近发生的 AI 代理事件，包括对 filesystem-pro-plus 的供应链攻击以及 RufRoot 和 Microsoft UFO 中的漏洞，凸显了一个关键的安全缺陷：审计日志由它们旨在监控的系统生成。这种自我证明的差距意味着，如果系统受到损害，日志可能会被篡改。作者建议将基于检测的安全模式转变为通过加密收据进行验证，加密收据是签名的工件，允许独立审计代理操作，而无需信任代理的内部系统。
-
Microsoft修补了CVSS评分为10.0的Entra ID关键漏洞
Microsoft已修补了其Entra ID服务中的一个关键漏洞，该漏洞获得了完美的CVSS评分10.0。此安全漏洞本可以无需用户交互即可远程执行代码。该公司已解决此问题，降低了被利用的风险。
-
macOS屏幕共享关键漏洞被用于Monero加密挖矿
macOS屏幕共享中一个被标识为CVE-2026-65400的关键漏洞，目前正被攻击者积极利用，以在Mac上获得远程root权限。该漏洞允许未经授权的身份验证，进而导致Monero加密货币矿工的安装。在荷兰国家网络安全中心（NCSC-NL）的报告以及公开的概念验证代码可用后，CISA已将该漏洞的严重性评分从7.1大幅提升至9.8，并将其归类为关键且可自动利用。Apple于8月6日发布了针对此漏洞的紧急补丁，涵盖了多个macOS版本，但…
-
三星在谷歌之前确认38项安卓安全修复
三星发布了其2026年8月安全维护版本公告，详细说明了谷歌为安卓设备提供的38个通用漏洞披露（CVE）。三星的这一主动披露与谷歌自己的公告形成对比，后者在发布时明显缺乏具体的CVE信息。在三星修复的38个漏洞中，根据通用漏洞评分系统，有8个被归类为严重，30个被评为高危。