每日高危漏洞速报 2026-01-02（2 条）
每日高危漏洞速报 · 2026-01-02
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录的 2 条漏洞均无在野利用记录，但 CVSS 评分均超过 9.0，属于可远程或低门槛利用的高危缺陷。WordPress 生态的 Branda 插件存在账户接管导致的权限提升问题，影响 3.4.24 及以下全部版本；由于该插件在站点中承担白标与品牌定制功能，因此攻击面较广。Signal K Server 2.19.0 之前的版本可被链式利用，在没有前置凭据的情况下窃取 JWT 认证令牌，从而危及整船的导航与遥测数据面。建议优先排查暴露在公网的 Signal K 实例，并同步对 WordPress 站点升级 Branda 插件。
今日收录
- CVE-2025-14998 —
9.8— WordPress Branda 插件 3.4.24 及以下版本的身份校验缺陷，可导致账户接管与权限提升。 - CVE-2025-68620 —
9.1— Signal K Server 2.19.0 之前版本可组合两处特性，在无凭据条件下窃取 JWT 令牌。