每日高危漏洞速报 2026-02-24（64 条）
每日高危漏洞速报 · 2026-02-24
共收录 64 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 64 条高价值漏洞，其中仅 1 条已确认在野利用（Soliton FileZen 的 OS 命令注入），其余均为待验证的披露漏洞，KEV 压力相对温和。Mozilla 一次性发布 Firefox、Firefox ESR 与 Thunderbird 的大量安全修复，涵盖多个沙箱逃逸、释放后重用（UAF）与 JIT 编译错误，涉及面极广，应优先整体升级。ImageMagick 的 7 条内存破坏漏洞与 Google Chrome 的越界访问漏洞同样值得关注，二者常用于图像与网页内容处理链，攻击面大。Zyxel 固件命令注入、Serv-U 权限绕过与提权链、dotCMS 沙箱逃逸则对企业边界与特权资产构成直接威胁。
今日收录
- CVE-2026-23693 —
10.0— WordPress ElementsKit 插件 3.7.9 之前版本暴露 REST 端点，未授权即可利用。 - CVE-2026-2760 —
10.0— Firefox WebRender 边界条件错误导致沙箱逃逸，148 及 ESR 分支已修复。 - CVE-2026-2761 —
10.0— Firefox WebRender 组件沙箱逃逸，可突破内容进程隔离，需升级至 148。 - CVE-2026-2768 —
10.0— Firefox IndexedDB 组件沙箱逃逸，影响 148 之前及 ESR 140.8 之前版本。 - CVE-2026-2776 —
10.0— Firefox Telemetry 外部软件组件边界条件错误，可致沙箱逃逸。 - CVE-2026-2778 —
10.0— Firefox DOM Core & HTML 组件边界条件错误引发沙箱逃逸，风险极高。 - CVE-2025-11165 —
9.9— dotCMS 的 Velocity 引擎可被认证用户绕过类与包的限制，逃出沙箱。 - CVE-2026-3062 —
9.8— Mac 版 Chrome 145.0.7632.116 之前 Tint 越界读写，可通过恶意网页利用。 - CVE-2026-25897 —
9.8— ImageMagick SUN 解码器整数溢出，处理恶意图像即可触发。 - CVE-2026-25968 —
9.8— ImageMagick 处理特定属性时发生栈缓冲区溢出，可导致代码执行。 - CVE-2026-25971 —
9.8— ImageMagick 未检查 MSL 脚本之间的循环引用，可被构造脚本滥用。 - CVE-2026-25983 —
9.8— ImageMagick 处理恶意 MSL 脚本触发堆释放后重用（UAF）。 - CVE-2026-25986 —
9.8— ImageMagick ReadYUVIma 存在堆缓冲区溢出写，可造成内存破坏。 - CVE-2025-13942 —
9.8— Zyxel EX3510-B0 固件 UPnP 功能命令注入，远程攻击者可执行系统命令。 - CVE-2026-1229 —
9.8— CIRCL ecc/p384 的 CombinedMult 对特定输入算错，危及 ECDH 与 ECDSA。 - CVE-2026-2634 —
9.8— Firefox iOS 地址栏与页面不同步，可借伪造域名实施钓鱼欺骗。 - CVE-2026-2757 —
9.8— Firefox WebRTC 音视频组件边界条件错误，可致内存破坏。 - CVE-2026-2758 —
9.8— Firefox JavaScript GC 组件释放后重用，可被用于远程代码执行。 - CVE-2026-2759 —
9.8— Firefox ImageLib 图形组件边界条件错误，存在内存破坏风险。 - CVE-2026-2762 —
9.8— Firefox JS 标准库整数溢出，影响 148 与 ESR 140.8 之前版本。 - CVE-2026-2763 —
9.8— Firefox JavaScript 引擎释放后重用，可通过网页触发任意代码执行。 - CVE-2026-2764 —
9.8— Firefox JIT 组件错误编译并伴随 UAF，可导致沙箱内代码执行。 - CVE-2026-2765 —
9.8— Firefox JavaScript 引擎释放后重用，需升级 148 或 ESR 140.8。 - CVE-2026-2766 —
9.8— Firefox JIT 组件释放后重用，可被恶意脚本用于执行任意代码。 - CVE-2026-2767 —
9.8— Firefox WebAssembly 组件释放后重用，构成内存破坏攻击面。 - CVE-2026-2770 —
9.8— Firefox DOM Bindings（WebIDL）释放后重用，可被远程触发。 - CVE-2026-2771 —
9.8— Firefox DOM Core & HTML 未定义行为，可能导致内存破坏。 - CVE-2026-2772 —
9.8— Firefox 音视频播放组件释放后重用，可经恶意媒体文件触发。 - CVE-2026-2773 —
9.8— Firefox Web Audio 组件边界条件错误，存在内存破坏隐患。 - CVE-2026-2774 —
9.8— Firefox 音视频组件整数溢出，可被构造的媒体内容利用。 - CVE-2026-2775 —
9.8— Firefox HTML 解析器缓解措施可被绕过，削弱既有安全防护。 - CVE-2026-2777 —
9.8— Firefox 消息系统组件存在权限提升，可突破既有权限边界。 - CVE-2026-2779 —
9.8— Firefox JAR 网络组件边界条件错误，可致内存破坏。 - CVE-2026-2780 —
9.8— Firefox 网络监视器组件权限提升，威胁浏览器进程隔离。 - CVE-2026-2781 —
9.8— NSS 库组件整数溢出，影响 Firefox 与 Thunderbird 多个版本。 - CVE-2026-2782 —
9.8— Firefox 网络监视器组件权限提升，可被用于扩大攻击影响。 - CVE-2026-2784 —
9.8— Firefox DOM Security 组件缓解措施绕过，降低同源防护效力。 - CVE-2026-2785 —
9.8— Firefox JavaScript 引擎非法指针，可导致崩溃与潜在代码执行。 - CVE-2026-2786 —
9.8— Firefox JavaScript 引擎释放后重用，远程网页即可触发。 - CVE-2026-2787 —
9.8— Firefox Window 与 Location 组件释放后重用，风险涉及页面隔离。 - CVE-2026-2788 —
9.8— Firefox 音视频 GMP 组件边界条件错误，可致内存破坏。 - CVE-2026-2789 —
9.8— Firefox ImageLib 图形组件释放后重用，可由恶意图像触发。 - CVE-2026-2790 —
9.8— Firefox JAR 网络组件同源策略绕过，可跨源读取受限资源。 - CVE-2026-2791 —
9.8— Firefox 缓存组件缓解措施绕过，削弱内容隔离保护。 - CVE-2026-2792 —
9.8— Firefox 与 Thunderbird 147 及 ESR 140.7 存在内存安全缺陷，含内存破坏。 - CVE-2026-2793 —
9.8— Firefox ESR 115.32 等多版本内存安全缺陷，存在被利用可能。 - CVE-2026-2795 —
9.8— Firefox 148 之前 JavaScript GC 组件释放后重用，Thunderbird 同步受影响。 - CVE-2026-2796 —
9.8— Firefox WebAssembly 组件 JIT 错误编译，可导致逻辑与内存异常。 - CVE-2026-2797 —
9.8— Firefox JavaScript GC 组件释放后重用，仅 148 与 Thunderbird 148 修复。 - CVE-2026-2799 —
9.8— Firefox DOM Core & HTML 组件释放后重用，可被网页内容触发。 - CVE-2026-2800 —
9.8— Firefox for Android 的 WebAuthn 组件存在欺骗问题，可误导身份验证。 - CVE-2026-2805 —
9.8— Firefox DOM Core & HTML 组件非法指针，可造成崩溃与内存破坏。 - CVE-2026-2807 —
9.8— Firefox 147 与 Thunderbird 147 内存安全缺陷，部分迹象显示可利用。 - CVE-2026-27208 —
9.2— api-gateway-deploy 1.0.0 存在 OS 命令注入与提权组合利用链。 - CVE-2026-3061 —
9.1— Chrome 145.0.7632.116 之前 Media 组件越界读，恶意网页可触发。 - CVE-2026-25898 —
9.1— ImageMagick 的 UIL、XPM 编码器未校验像素索引值，可致越界写入。 - CVE-2026-25987 —
9.1— ImageMagick 的 MAP 图像解码存在堆缓冲区越界读，可泄露内存。 - CVE-2026-26284 —
9.1— ImageMagick 处理 Huffman 编码时缺少边界检查，可致内存越界。 - CVE-2025-40538 —
9.1— SolarWinds Serv-U 访问控制缺陷，可创建系统管理员并执行任意代码。 - CVE-2025-40539 —
9.1— Serv-U 类型混淆可致以特权账户执行本机代码，需管理权限前置。 - CVE-2025-40540 —
9.1— Serv-U 另一处类型混淆，同样可提权至特权账户执行本机代码。 - CVE-2025-40541 —
9.1— Serv-U 存在 IDOR，可借以特权账户执行本机代码，需管理权限。 - CVE-2026-2806 —
9.1— Firefox 文本图形组件使用未初始化内存，可能泄露敏感数据。 - CVE-2026-25108 —
0.0— Soliton FileZen 登录后发送特制 HTTP 请求即可注入 OS 命令。[KEV]