每日高危漏洞速报 2026-03-11（12 条）
每日高危漏洞速报 · 2026-03-11
共收录 12 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日 12 条情报均为高分漏洞，但仅有 1 条确认在野利用：n8n 工作流表达式求值缺陷可致远程代码执行，应最优先处置。其余高分项集中在广泛使用的组件与平台，包括 Linux 内核 TLS、WordPress 插件生态（Tutor LMS Pro、Datalogics）、netbox-docker 默认口令、simple-git 绕过历史修复，以及 SharePoint、Zoom Workplace 等商业产品。值得注意的是多条为认证/授权绕过与默认凭据类问题，利用门槛低、暴露面大，建议结合资产清单快速排查对外可达实例。
今日收录
- CVE-2025-68613 —
0.0— n8n 工作流表达式求值对动态代码资源管控不当，可致远程代码执行 [KEV] - CVE-2026-0953 —
9.8— WordPress Tutor LMS Pro ≤3.9.5 社交登录组件校验缺失，可绕过认证 - CVE-2026-30869 —
9.8— SiYuan <3.5.10 的 /export 端点路径穿越，可读取服务器任意文件 - CVE-2026-23240 —
9.8— Linux 内核 TLS 在 tls_sw_cancel_work_tx 中存在竞态条件，代码审计发现 - CVE-2026-30968 —
9.8— Coral Server <1.1.0 的 SSE 接口 /sse/v1/... 存在缺陷，可被未授权访问 - CVE-2026-3843 —
9.8— BUK TS-G 加油站自动化系统 2.9.1 配置模块 SQL 注入，可远程利用 - CVE-2026-28292 —
9.8— simple-git 3.15.0–3.32.2 可绕过此前两个 CVE 的修复 - CVE-2023-27573 —
9.8— netbox-docker <2.5.0 内置默认超管口令与固定 SUPERUSER_API_TOKEN - CVE-2026-2631 —
9.8— WordPress Datalogics 插件 <2.6.60 未授权 REST 端点可篡改配置项 - CVE-2026-30903 —
9.8— Zoom Workplace Windows <6.6.0 的 Mail 功能文件名可被外部控制，可借网络提权 - CVE-2025-40943 —
9.6— 设备未净化 trace 文件内容，可借社工诱导有诊断权限用户触发代码注入 - CVE-2026-26105 —
9.3— Microsoft SharePoint 存在跨站脚本，未授权攻击者可经网络实施欺骗