每日高危漏洞速报 2026-02-26（11 条）
每日高危漏洞速报 · 2026-02-26
共收录 11 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日 11 条漏洞中，5 条已确认在野利用，风险集中在 Cisco Catalyst SD-WAN 与 VMware Aria Operations 两个企业基础设施产品线上。Cisco 的 4 条在野漏洞可组合利用：一条用于未认证获取管理权限（CVE-2026-20129，9.8），另三条分别泄露敏感信息、获取 DCA 权限、覆写文件，形成从侦察到落地的完整攻击链。VMware Aria Operations 的命令注入（CVE-2026-22719）无需认证即可远程执行任意命令，应优先封堵。建议优先处置上述两条产品线，其次关注 Juniper Junos Evolved、Ajenti 等无需认证即可触达的高分漏洞。
今日收录
- CVE-2026-27941 —
9.9— OpenLIT 的 GitHub Actions 使用 pull_request_target 事件并检出不可信代码，可导致仓库凭据泄露。 - CVE-2026-20129 —
9.8— Cisco Catalyst SD-WAN Manager API 认证缺陷，未认证远程攻击者可获取 netadmin 权限。 - CVE-2026-21902 —
9.8— Juniper Junos OS Evolved PTX 系列设备上的异常检测框架存在关键资源权限分配错误，网络未认证攻击者可利用。 - CVE-2026-25952 —
9.8— FreeRDP 3.23.0 之前版本中，xf_SetWindowMinMaxInfo 释放后使用，可致内存破坏。 - CVE-2026-27975 —
9.8— Ajenti 2.2.13 之前版本允许未认证用户获取服务器访问权限并执行任意代码。 - CVE-2025-69771 —
9.6— asbplayer Chrome 扩展 1.14.0 字幕加载功能存在 XSS，可在活动页面上下文执行任意 JavaScript。 - CVE-2026-22720 —
9.0— VMware Aria Operations 存储型 XSS，具备创建自定义基准权限者可注入脚本执行管理操作。 - CVE-2026-22719 —
8.1— VMware Aria Operations 命令注入，未认证攻击者可远程执行任意命令，进而获取远程代码执行。 [KEV] - CVE-2026-20128 —
7.5— Cisco Catalyst SD-WAN Manager 的 DCA 功能缺陷，未认证远程攻击者可取得 DCA 用户权限。 [KEV] - CVE-2026-20133 —
7.5— Cisco Catalyst SD-WAN 软件文件系统校验不足，未认证远程攻击者可查看敏感信息。 [KEV] - CVE-2026-20122 —
5.4— Cisco Catalyst SD-WAN Manager API 缺陷，已认证远程攻击者可覆写本地文件系统任意文件。 [KEV]