每日高危漏洞速报 2026-01-10（1 条）
每日高危漏洞速报 · 2026-01-10
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日仅收录 1 条高价值漏洞，总量偏低，但该条漏洞是 CVSS 9.8 的严重缺陷，涉及 Salesforce Uni2TS 这一知名机器学习开源组件，影响面覆盖 Windows、Linux、macOS 三大平台。漏洞类型为代码注入，当 Uni2TS 处理不可信输入时，可能使代码在非可执行文件中被加载并执行，从而带来命令执行风险。该条尚未标记为在野利用；但考虑到其 9.8 的评分和高知名度，建议使用该组件的团队优先排查并升级。
今日收录
- CVE-2026-22584 —
9.8— Salesforce Uni2TS 存在代码注入，跨 Windows/Linux/macOS 平台，可借非可执行文件执行代码。