每日高危漏洞速报 2026-03-13（3 条）
每日高危漏洞速报 · 2026-03-13
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 3 条漏洞，其中 2 条来自 Google Chromium 生态（V8 引擎与 Skia 图形库），且均已被在野利用、标记为 KEV，攻击者可通过构造页面远程触发，风险直接影响浏览器终端用户。另有 1 条 Honeywell IQ4x 楼宇管理控制器漏洞评分达 10.0，出厂默认配置下 Web HMI 完全无认证暴露，一旦联网即可被直接操控，工控场景应优先排查。综合来看，浏览器侧应立即跟进官方补丁，工控设备需优先做资产测绘与访问收敛。
今日收录
- CVE-2026-3611 —
10.0— Honeywell IQ4x 楼控出厂默认无用户模块，Web HMI 完全无认证暴露 - CVE-2026-3910 —
0.0— Chromium V8 内存缓冲区边界限制不当，可致远程代码执行并逃逸沙箱 [KEV] - CVE-2026-3909 —
0.0— Google Skia 越界写入，恶意 HTML 页面即可触发越界内存访问 [KEV]