每日高危漏洞速报 2026-03-25（5 条）
每日高危漏洞速报 · 2026-03-25
共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 5 条漏洞中 4 条来自 Apple 同批安全更新（iOS/iPadOS 26.4、macOS Sequoia 15.7.5 / Sonoma 14.8.5 / Tahoe 26.4、visionOS 26.4），涵盖内核缓冲区溢出与路径校验缺陷，攻击面横跨移动端与桌面端，建议随系统更新一并处置。NVIDIA APEX for Linux 存在反序列化问题，依赖旧版 PyTorch 的 AI 训练环境需重点排查。最需优先响应的是 Langflow 代码注入（CVE-2026-33017），该漏洞已确认在野利用，且公开流程构建无需认证，暴露面直接可达。该条暂未获评分，不应因分数缺失而降低处置优先级。
今日收录
- CVE-2026-28858 —
9.8— iOS/iPadOS 26.4 修复内核缓冲区溢出，远程用户可致系统终止或内核内存损坏。 - CVE-2026-20688 —
9.3— 路径处理校验不足，波及 iOS 26.4、macOS 三版本与 visionOS 26.4。 - CVE-2026-28827 —
9.3— macOS 目录路径解析缺陷，应用可绕过路径验证访问受限位置。 - CVE-2025-33244 —
9.0— NVIDIA APEX for Linux 反序列化不可信数据，影响使用旧版 PyTorch 的环境。 - CVE-2026-33017 —
0.0— Langflow 代码注入，无需认证即可构建公开流程，已发现在野利用。 [KEV]