每日高危漏洞速报 2026-03-09（5 条）
每日高危漏洞速报 · 2026-03-09
共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 5 条漏洞，其中两条已被在野利用（KEV），且均来自知名厂商产品：SolarWinds Web Help Desk 的 AjaxProxy 反序列化可导致远程命令执行，Omnissa（原 VMware）Workspace One UEM 存在 SSRF，这两条应优先处置。另外三条为 Apache IoTDB 的输入校验缺陷与 Tiandy Easy7 CMS 的 SQL 注入，均为 9.8 分的高危项，虽未见在野利用，但攻击面直接、修复窗口应尽量提前。整体看，本次重点应放在 KEV 条目上，其余条目按暴露面情况尽快升级。
今日收录
- CVE-2026-24015 —
9.8— Apache IoTDB 1.0.0–1.3.7 前及 2.0.0–2.0.7 前存在漏洞，建议升级至 1.3.7 或 2.0.7。 - CVE-2026-24713 —
9.8— Apache IoTDB 同一版本区间输入校验不当，可被构造输入触发，需升级至 1.3.7 或 2.0.7。 - CVE-2026-3818 —
9.8— Tiandy Easy7 CMS Windows 7.17.0 的 GetDBData.jsp 中 strTBName 参数存在 SQL 注入。 - CVE-2021-22054 —
0.0— Omnissa Workspace One UEM 存在 SSRF，具备网络访问的攻击者可借此发起请求 [KEV] - CVE-2025-26399 —
0.0— SolarWinds Web Help Desk AjaxProxy 反序列化缺陷，可导致在主机上执行命令 [KEV]