每日高危漏洞速报 2026-02-17（3 条）
每日高危漏洞速报 · 2026-02-17
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录的 3 条漏洞全部标记为已被在野利用（KEV），且评分数据缺失，因此不应仅凭分数判断优先级。涉及面覆盖企业邮件协作系统 Zimbra、安全厂商 TeamT5 的 ThreatSonar 反勒索产品，以及微软 Windows 的旧版 ActiveX 控件，其中两款属于安全防护类与企业基础设施类产品，一旦被攻陷，影响会向外扩散。Zimbra 的 SSRF 需满足安装 WebEx zimlet 并启用 zimlet JSP 的特定条件，暴露面相对受限；但邮件系统通常对外网开放，仍应尽快排查。微软 Video ActiveX 漏洞虽为 2008 年的老问题，仍在被实际利用，提示遗留系统与老旧组件的清理不可忽视，建议三条均优先安排修补与补偿措施。
今日收录
- CVE-2020-7796 —
0.0— Zimbra 协作套件在安装 WebEx zimlet 且启用 JSP 时存在服务端请求伪造。 [KEV] - CVE-2024-7694 —
0.0— ThreatSonar 反勒索软件未校验上传文件内容，可上传危险类型文件。 [KEV] - CVE-2008-0015 —
0.0— Windows 视频 ActiveX 控件存在远程代码执行，用户访问恶意网页即触发。 [KEV]