每日高危漏洞速报 2026-03-27（5 条）
每日高危漏洞速报 · 2026-03-27
共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 5 条高价值漏洞，其中 4 条为 9.8–9.9 分的严重级漏洞，集中在容器运行时、AI 开发工具与构建工具链，且均表现为命令注入或凭据越权，一旦被触发即可能直接获得执行能力。最值得优先处置的是 F5 BIG-IP APM 的栈溢出漏洞 CVE-2025-53521，该漏洞已确认在野利用，可导致远程代码执行，属于面向边界设备的可直接利用风险。其余 4 条虽暂未标记在野利用，但受影响组件（Incus、OpenHands、BuildKit、Axon Code）在开发与运维环境中部署广泛，建议结合资产暴露面尽快排查并升级到修复版本。
今日收录
- CVE-2026-33945 —
9.9— Incus 容器通过共享目录向 guest systemd 下发凭据，存在越权访问风险。 - CVE-2026-33718 —
9.9— OpenHands 1.5.0 起 get_git_diff() 存在命令注入，可被恶意仓库触发。 - CVE-2026-33747 —
9.8— BuildKit 0.28.1 前，自定义前端可突破预期隔离边界实施利用。 - CVE-2026-30303 —
9.8— Axon Code 命令自动批准模块存在 OS 命令注入，致白名单机制失效。 - CVE-2025-53521 —
0.0— F5 BIG-IP APM 栈缓冲区溢出，可被远程利用实现代码执行。 [KEV]