每日高危漏洞速报 2026-03-07（1 条）
每日高危漏洞速报 · 2026-03-07
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日仅收录 1 条高价值漏洞，CVSS 评分为 9.8，属于未授权远程利用类型，且暂无在野利用（KEV）记录。该漏洞的成因是 WebSocket 端点缺少鉴权，攻击者无需认证即可冒充充电站身份并向后台注入或篡改数据，因此直接威胁业务数据完整性与设备可信性。考虑到接口暴露面通常面向公网且利用门槛极低，建议运营方优先排查并修补。由于缺少厂商信息与完整描述，实际影响范围以官方公告为准。
今日收录
- CVE-2026-26288 —
9.8— WebSocket 端点缺少鉴权，未授权攻击者可冒充站点身份并篡改上报后台的数据。