每日高危漏洞速报 2026-02-12（9 条）
每日高危漏洞速报 · 2026-02-12
共收录 9 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 9 条漏洞中，4 条已被在野利用（KEV），其中 Apple 多平台内存破坏漏洞、Microsoft Configuration Manager 未授权 SQL 注入、SolarWinds Web Help Desk 鉴权绕过均属于企业环境中常见的组件，应最优先处置。值得关注的是，3 条 9.8 分的 WordPress 主题或插件漏洞都与身份验证绕过有关，它们可能让攻击者直接取得管理员权限，而且利用门槛较低。也存在虽然分数高、但影响面窄的案例，例如 Torrent FLV Converter 本地栈溢出；这类漏洞应结合资产实际暴露情况来排序。建议本周内完成 KEV 条目的修补，并核查暴露在公网的 WordPress 与 MQTT 客户端场景。
今日收录
- CVE-2020-37181 —
9.8— Torrent FLV Converter 处理恶意注册码时栈溢出，可覆写 SEH 执行代码。 - CVE-2026-1729 —
9.8— WordPress AdForest 主题至 6.0.12 未校验用户身份，可绕过认证。 - CVE-2025-14892 —
9.8— Prime Listing Manager 插件至 1.1 无需账号即可获取管理员权限。 - CVE-2025-15573 —
9.4— 设备连接 SolaX 云 MQTTS 时不校验服务器证书，同网段攻击者可中间人。 - CVE-2026-20677 —
9.0— Apple 多系统符号链接处理竞争条件，已在 iOS 26.3 等版本修复。 - CVE-2026-20700 —
0.0— Apple 全平台内存缓冲区边界限制不当，具备写原语者可执行代码。 [KEV] - CVE-2024-43468 —
0.0— Microsoft Configuration Manager SQL 注入，未授权攻击者可构造请求利用。 [KEV] - CVE-2025-15556 —
0.0— Notepad++ 的 WinGUp 更新器缺乏完整性校验，可劫持更新流量投递代码。 [KEV] - CVE-2025-40536 —
0.0— SolarWinds Web Help Desk 安全控制绕过，未授权者可访问受限功能。 [KEV]