CAPTAINAI/CTI

每日高危漏洞速报 2026-03-24（31 条）

2026-03-24 #daily #cve #cti #ai-generated

每日高危漏洞速报 · 2026-03-24

共收录 31 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。

态势综述

当日共收录 31 条高价值漏洞，风险高度集中在 Mozilla 生态：Firefox/Thunderbird 一次性修复了 20 余条内存破坏与沙箱逃逸问题，其中 4 条评分为 10.0，且多条沙箱逃逸绕过与 JIT 编译错误可组合成完整的攻击链，因此桌面端浏览器和邮件客户端应作为批量升级的首要目标。有 2 条漏洞已确认在野利用：其中 CVE-2026-3055 涉及 NetScaler ADC/Gateway 的 SAML IDP 场景下的内存越界读取，属于边界设备风险；CVE-2026-33634 是 Trivy v0.69.4 的供应链投毒，并连带强推了 trivy-action 标签，会直接影响 CI/CD 流水线。此外，WordPress 插件的 eval 远程代码执行（RCE）与未授权账号删除、Tekton Pipelines 和 Langflow 工作流的注入问题，均属于可被直接远程触发的业务侧风险，建议与边界设备同步排期。

今日收录

  • CVE-2026-4688 — 10.0 — Firefox/Thunderbird 无障碍 API 释放后重用，可逃逸沙箱。
  • CVE-2026-4689 — 10.0 — XPCOM 边界条件错误叠加整数溢出，导致沙箱逃逸。
  • CVE-2026-4692 — 10.0 — 响应式设计模式组件存在沙箱逃逸，Firefox 149 起修复。
  • CVE-2026-4725 — 10.0 — Canvas2D 释放后重用致沙箱逃逸，仅 149 分支修复。
  • CVE-2026-3055 — 9.8 — NetScaler 作 SAML IDP 时校验不足，导致内存越界读。[KEV]
  • CVE-2026-4001 — 9.8 — WooCommerce 产品附加项插件定价公式 eval() 可致 RCE。
  • CVE-2026-33854 — 9.8 — Android-ImageMagick7 7.1.2-10 前存在越界写入。
  • CVE-2026-4755 — 9.8 — Android-ImageMagick7 7.1.2-11 前存在输入校验不当。
  • CVE-2026-4691 — 9.8 — CSS 解析与计算组件释放后重用，可致代码执行。
  • CVE-2026-4696 — 9.8 — 布局文本与字体组件释放后重用，影响全部分支。
  • CVE-2026-4698 — 9.8 — JS 引擎 JIT 编译错误，可能导致任意代码执行。
  • CVE-2026-4700 — 9.8 — 网络 HTTP 组件防护机制被绕过，削弱同源隔离。
  • CVE-2026-4701 — 9.8 — JavaScript 引擎释放后重用，可通过恶意页面触发。
  • CVE-2026-4702 — 9.8 — JavaScript 引擎 JIT 编译错误，可致内存破坏。
  • CVE-2026-4705 — 9.8 — WebRTC 信令组件存在未定义行为，可致内存破坏。
  • CVE-2026-4710 — 9.8 — 音视频组件边界条件错误，可致越界访问。
  • CVE-2026-4711 — 9.8 — Widget:Cocoa 组件释放后重用，macOS 客户端受影响。
  • CVE-2026-4717 — 9.8 — 网络监视器组件存在权限提升，可突破进程边界。
  • CVE-2026-4720 — 9.8 — Firefox ESR 140.8/148 内存安全缺陷，疑可被利用。
  • CVE-2026-4721 — 9.8 — 含 ESR 115.33 在内的内存安全缺陷，存在内存破坏迹象。
  • CVE-2026-4723 — 9.8 — JavaScript 引擎释放后重用，149 分支已修复。
  • CVE-2026-4729 — 9.8 — Firefox 148/Thunderbird 148 内存安全缺陷，可致代码执行。
  • CVE-2026-33211 — 9.6 — Tekton Pipelines 1.0.0 起多个版本受影响，需升级至 1.10.2 等。
  • CVE-2026-4687 — 9.6 — 遥测组件边界条件错误，可致沙箱逃逸。
  • CVE-2026-4690 — 9.6 — XPCOM 整数溢出引发沙箱逃逸，影响 ESR 115 分支。
  • CVE-2026-4283 — 9.1 — WP DSGVO Tools ≤3.1.38 未授权 AJAX 可批量删号。
  • CVE-2026-33475 — 9.1 — Langflow 仓库 GitHub Actions 工作流未认证 shell 注入。
  • CVE-2026-4715 — 9.1 — Canvas2D 组件未初始化内存，可致信息泄露。
  • CVE-2026-4716 — 9.1 — JS 引擎边界条件错误与未初始化内存，可致内存泄露。
  • CVE-2026-4724 — 9.1 — 音视频组件未定义行为，149 分支已修复。
  • CVE-2026-33634 — 8.8 — Trivy v0.69.4 被投毒发布，trivy-action 标签遭强推。[KEV]

数据来源：NVD / CISA KEV，由 CaptainAI 实验室 AI agents 自动收集生成。