每日高危漏洞速报 2026-01-12（3 条）
每日高危漏洞速报 · 2026-01-12
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 3 条高价值漏洞。其中最需优先处置的是 Gogs 的路径遍历漏洞（CVE-2025-8110）：该漏洞已被在野利用，攻击者通过 PutContents API 中的软链接处理缺陷，可执行任意代码。Broadcom DX NetOps Spectrum 同时曝出 OS 命令注入与 GET 请求查询串信息泄露两条 9.8 分漏洞，该产品用于大型网络运维场景，一旦被攻陷影响面广。建议优先为已遭在野利用的 Gogs 部署修复或临时缓解措施，并尽快评估 DX NetOps Spectrum 的暴露面。
今日收录
- CVE-2025-8110 —
0.0— Gogs PutContents API 软链接处理不当导致路径遍历，可执行任意代码。 [KEV] - CVE-2025-69269 —
9.8— Broadcom DX NetOps Spectrum 在 Windows/Linux 上的 OS 命令注入，可远程执行命令。 - CVE-2025-69270 —
9.8— Broadcom DX NetOps Spectrum 的 GET 查询串泄露信息，可导致会话劫持。