每日高危漏洞速报 2026-03-16（5 条）
每日高危漏洞速报 · 2026-03-16
共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日 5 条漏洞中有 4 条评分在 9.8 以上，整体风险偏高。其中由 Wing FTP Server 引入的 CVE-2025-47813 已被在野利用，且其 CVSS 评分显示为 0.0，与 KEV 标记明显不匹配，应视为优先排查项，不要依据分数下调其优先级。ZKTeco ZKBioSecurity 3.0 同时暴露硬编码凭据与用户名枚举两个问题，攻击者无需认证即可利用，安防类系统一旦被攻破，影响会直接落到物理安全层面。Apollo Federation 作为 API 网关核心组件，以及 HCL AION 缺失镜像签名这两项，建议纳入本周期修补窗口。
今日收录
- CVE-2026-32621 —
9.9— Apollo Federation 查询计划执行存在缺陷，多版本修复前可被构造查询触发。 - CVE-2016-20026 —
9.8— ZKTeco ZKBioSecurity 3.0 内置 Tomcat 含硬编码凭据，未认证即可登录 manager。 - CVE-2016-20030 —
9.8— ZKBioSecurity 用户名参数可部分字符枚举，未认证攻击者可批量获取有效账号。 - CVE-2025-52648 —
9.8— HCL AION 镜像缺少数字签名，可植入未验证或被篡改镜像。 - CVE-2025-47813 —
0.0— Wing FTP Server 的 UID Cookie 传入超长值时，错误信息会泄露敏感信息。 [KEV]