每日高危漏洞速报 2026-03-02（2 条）
每日高危漏洞速报 · 2026-03-02
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
2026-03-02 共收录 2 条高价值漏洞，均为 CVSS 9.8 的远程代码执行缺陷，且当日无在野利用记录。两条漏洞均位于 Changing 公司的 IDExpert Windows 登录代理组件，攻击者无需认证即可远程利用，利用条件偏低。该产品属于 Windows 登录环节的安全组件，一旦被攻陷可能直接影响主机认证流程，建议部署该代理的机构优先排查并修补。两条漏洞成因相近，疑为同一批次的同类弱点，修复时应整体评估。
今日收录
- CVE-2026-2999 —
9.8— IDExpert Windows 登录代理存在未认证远程代码执行，可强制系统下载任意可执行文件。 - CVE-2026-3000 —
9.8— 同类 IDExpert 登录代理缺陷，未认证攻击者可强制系统下载任意 DLL 文件。