每日高危漏洞速报 2026-03-21（6 条）
每日高危漏洞速报 · 2026-03-21
共收录 6 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录的 6 条漏洞评分均为 9.8，没有一条被标记为已发现在野利用，因此整体尚处于“高风险、但尚未确认遭主动攻击”的阶段。最需要优先处理的是面向公网、位于边界位置的资产：华硕 AX53/AX55 路由器的未认证栈溢出，以及 WordPress Kali Forms 插件在未授权下即可触发的远程代码执行；这两类漏洞都位于无需交互即可触发的关键路径上。此外，基础组件与容器类风险值得关注：flatted 解析器直接影响大量 Node.js 项目的依赖链，而 OpenClaw 沙箱配置缺陷使渲染侧漏洞可直接升级为任意代码执行。两条 WebSocket 未认证漏洞描述相同，疑似同一产品线不同实例，建议在定位受影响资产后一并修复。
今日收录
- CVE-2025-15608 —
9.8— 华硕 AX53/AX55 路由器 probe 处理逻辑校验不足，未认证可触发栈溢出 - CVE-2026-3584 —
9.8— WordPress Kali Forms 插件 2.4.9 及以下，form_process 函数可致远程代码执行 - CVE-2026-25192 —
9.8— WebSocket 端点缺少认证，未授权者可冒充站点并篡改发往后端的数据 - CVE-2026-29796 —
9.8— 同类 WebSocket 端点缺少认证，未授权攻击者可冒充站点并操控后端数据 - CVE-2026-33228 —
9.8— flatted 3.4.2 之前，parse() 未校验字符串即用作数组索引键 - CVE-2026-32046 —
9.8— OpenClaw 2026.2.21 之前沙箱配置不当，借渲染侧漏洞即可执行任意代码