每日高危漏洞速报 2026-02-18（4 条）
每日高危漏洞速报 · 2026-02-18
共收录 4 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录 4 条漏洞，其中 2 条已标记为在野利用（KEV），分别涉及 GitLab 的 SSRF（服务端请求伪造）漏洞和 Dell RecoverPoint for Virtual Machines 的硬编码凭据问题，应优先排查。Apache Tomcat 的输入校验漏洞评分 9.1，覆盖 9.0、10.1、11.0 多个版本分支，影响面较广。Glory RBG-100 回收系统因 ISPK-08 组件内置硬编码操作系统凭据，可被远程登录底层 Linux。整体风险集中在基础设施、虚拟化恢复组件和对外暴露的 Web 服务，建议优先收敛暴露面并核实修复版本。
今日收录
- CVE-2026-23647 —
9.8— Glory RBG-100 的 ISPK-08 组件含硬编码系统凭据，可远程登录底层 Linux。 - CVE-2025-66614 —
9.1— Apache Tomcat 多个版本分支存在输入校验缺陷，涉及 9.0、10.1、11.0 系列。 - CVE-2021-22175 —
0.0— GitLab 在启用 webhook 访问内网时存在 SSRF，可用于探测内部网络。 [KEV] - CVE-2026-22769 —
0.0— Dell RecoverPoint for Virtual Machines 含硬编码凭据，未认证攻击者可远程访问底层系统。 [KEV]