每日高危漏洞速报 2026-03-03（5 条）
每日高危漏洞速报 · 2026-03-03
共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 5 条高价值漏洞，其中 4 条 CVSS 达 9.8，集中在 WordPress 插件生态与 Apache 组件，攻击面广、利用门槛低。最需优先处置的是 Qualcomm 芯片组内存破坏漏洞 CVE-2026-21385，该漏洞已被在野利用；但其 NVD 评分暂缺，影响面涉及大量移动终端。WordPress 两款插件（SSO 登录、会员注册）均存在认证绕过或权限提升问题，且无需认证即可触发，建议面向互联网暴露的站点立即排查。Apache Ranger 的 Nashorn 脚本引擎远程代码执行漏洞同样应尽快升级至 2.8.0。
今日收录
- CVE-2026-2628 —
9.8— WordPress 微软 365/Entra ID SSO 登录插件 ≤2.2.5 存在认证绕过，未授权攻击者可冒充登录。 - CVE-2026-1492 —
9.8— WordPress 用户注册与会员插件存在权限管理不当，可能被用于提权并接管账户。 - CVE-2025-59059 —
9.8— Apache Ranger ≤2.7.0 的 NashornScriptEngineCreator 可致远程代码执行，应升级至 2.8.0。 - CVE-2026-22891 —
9.8— libbiosig 3.9.2 解析 Intan CLP 文件时发生堆缓冲区溢出，恶意文件可触发。 - CVE-2026-21385 —
0.0— 多款 Qualcomm 芯片组在内存分配对齐处理中存在内存破坏，已被在野利用。 [KEV]