每日高危漏洞速报 2026-01-06（6 条）
每日高危漏洞速报 · 2026-01-06
共收录 6 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 6 条高价值漏洞，CVSS 评分都在 9.1–9.9 之间，且均未被标记为在野利用。Coolify 同日出现两处高危漏洞，涉及 Git 仓库字段和 docker-compose.yaml 参数处理，作为自托管运维平台，其风险不容忽视。两个 WordPress 注册插件都因账户接管导致权限提升，一旦被利用，攻击者就能直接获取站点控制权。三星 Exynos 系列处理器与调制解调器的影响范围较广，Craft CMS 则允许未授权触发数据库备份；建议优先修补 Coolify 和 WordPress 插件。
今日收录
- CVE-2025-59157 —
9.9— Coolify 项目创建时的 Git 仓库字段存在漏洞，影响 4.0.0-beta.420.7 之前版本。 - CVE-2025-14996 —
9.8— WordPress 注册表单密码插件存在校验缺陷，可致账户接管与权限提升。 - CVE-2025-15001 —
9.8— WordPress FS Registration Password 插件校验不当，可致账户接管提权。 - CVE-2025-64419 —
9.6— Coolify 未净化 docker-compose.yaml 参数，影响 beta.445 之前版本。 - CVE-2025-27807 —
9.1— 三星多款 Exynos 移动、穿戴处理器及调制解调器被披露存在安全问题。 - CVE-2025-68456 —
9.1— Craft CMS 未授权用户可经特定后台操作触发数据库备份，影响多版本。