每日高危漏洞速报 2026-02-11（5 条）
每日高危漏洞速报 · 2026-02-11
共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日共收录 5 条高价值漏洞，其中 2 条已确认在野利用（Ivanti Endpoint Manager 认证绕过、Fortinet FortiOS 敏感信息泄露），应作为最高优先级处置对象。同时出现 3 个 9 分以上的高危漏洞，分别涉及 WordPress 插件未授权文件上传、FortiSandbox 跨站脚本和 GitLab 未授权令牌窃取，均来自企业环境中部署广泛的知名产品。建议优先排查边界可暴露的 Ivanti 与 Fortinet 资产，随后按版本修复 WordPress、GitLab 相关组件。低分条目（FortiOS 5.9）不应因分数偏低而忽略其在野利用事实。
今日收录
- CVE-2026-1357 —
9.8— WPvivid 备份迁移插件 0.9.123 及以下版本存在未授权任意文件上传，攻击者可直接上传恶意文件。 - CVE-2025-52436 —
9.6— FortiSandbox 5.0.0–5.0.1、4.4.0 等版本存在跨站脚本漏洞，可被用于窃取会话或诱导操作。 - CVE-2025-7659 —
9.1— GitLab CE/EE 18.2 起多个分支未修复，未认证用户可窃取令牌，需升级至 18.6.6/18.7.4/18.8.4。 - CVE-2026-1603 —
8.6— Ivanti Endpoint Manager 2024 SU5 之前版本认证绕过，远程未认证攻击者可泄露存储凭据数据。[KEV] - CVE-2025-68686 —
5.9— FortiOS 7.6.0–7.6.1、7.4.0–7.4.6 及 7.2 全版本泄露敏感信息给未授权方。[KEV]