每日高危漏洞速报 2026-01-16（10 条）
每日高危漏洞速报 · 2026-01-16
共收录 10 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 10 条漏洞，CVSS 评分全部在 9.0 及以上，均为可远程触发的严重缺陷，但暂无在野利用的（KEV）记录。风险集中在两处：一是某类小型办公多功能打印机和激光打印机的固件存在 8 个相互独立的缓冲区溢出、非法内存释放类缺陷，攻击者只要接入同一网段即可导致设备失联，且可能进一步执行任意代码；二是 Apache bRPC 堆剖析服务的命令注入漏洞，以及 Deno、Arcane 等开发与运维工具的绕过或命令注入问题。建议优先排查暴露在非受信网段的打印设备，并尽快将 bRPC 升级至 1.15.0 以上版本。
今日收录
- CVE-2026-22864 —
9.8— Deno 2.5.6 之前版本中，针对 Windows 批处理和外壳文件的拦截补丁可被绕过。 - CVE-2025-14231 —
9.8— 小型办公打印机 WSD 打印作业处理存在缓冲区溢出，同网段攻击者可致设备失联。 - CVE-2025-14232 —
9.8— 打印机 XPS 文件 XML 解析存在缓冲区溢出，网段内攻击者可远程触发拒绝服务。 - CVE-2025-14233 —
9.8— 打印机 CPCA 文件删除流程存在非法内存释放，同网段攻击者可致设备失联。 - CVE-2025-14234 —
9.8— 打印机 CPCA 列表处理存在缓冲区溢出，网段内攻击者可远程触发崩溃。 - CVE-2025-14235 —
9.8— 打印机 XPS 字体 fpgm 数据处理存在缓冲区溢出，同网段攻击者可致设备失联。 - CVE-2025-14236 —
9.8— 多功能打印机通讯录属性标签处理存在缓冲区溢出，网段内攻击者可致设备失联。 - CVE-2025-14237 —
9.8— 打印机 XPS 字体解析存在缓冲区溢出，同网段攻击者可远程触发设备无响应。 - CVE-2025-60021 —
9.8— Apache bRPC 1.15.0 之前版本堆剖析内建服务存在远程命令注入，全平台受影响。 - CVE-2026-23520 —
9.0— Arcane 1.13.0 之前版本更新服务存在命令注入，可利用生命周期标签触发。