每日高危漏洞速报 2026-04-13（13 条）
每日高危漏洞速报 · 2026-04-13
共收录 13 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录 13 条漏洞，其中 6 条已被在野利用（KEV），应优先排查 Microsoft Windows、Exchange、VBA 及 Adobe Acrobat/Reader 等广泛部署产品。新披露的 9.8/9.1 分漏洞集中在 Samsung 开源 Escargot JavaScript 引擎，涉及越界写、整数溢出、类型混淆与越界读，且均指向同一提交版本。Linux 内核 netfilter 组件亦出现 9.8 分缺陷，建议结合所用版本确认修复情况。整体看，旧漏洞的在野利用与新引擎缺陷并存，修补优先级应兼顾已知利用与影响面。
今日收录
- CVE-2026-25205 —
9.8— Samsung Escargot 堆缓冲区溢出可越界写，影响指定提交版本。 - CVE-2026-25207 —
9.8— Samsung Escargot 越界写导致缓冲区溢出，影响指定提交版本。 - CVE-2026-25208 —
9.8— Samsung Escargot 整数溢出引发缓冲区溢出，影响指定提交版本。 - CVE-2026-40446 —
9.8— Samsung Escargot 类型混淆导致指针操纵，影响指定提交版本。 - CVE-2026-31414 —
9.8— Linux 内核 nf_conntrack_expect 使用 expect->helper，涉及 netfilter。 - CVE-2026-25206 —
9.1— Samsung Escargot 越界读导致资源泄漏暴露，影响指定提交版本。 - CVE-2026-25209 —
9.1— Samsung Escargot 越界读导致资源泄漏暴露，影响指定提交版本。 - CVE-2012-1854 —
0.0— Microsoft VBA 不安全库加载，可致远程代码执行。[KEV] - CVE-2025-60710 —
0.0— Microsoft Windows 链接跟随缺陷，可致权限提升。[KEV] - CVE-2023-21529 —
0.0— Microsoft Exchange 反序列化不可信数据，认证攻击者可远程执行代码。[KEV] - CVE-2023-36424 —
0.0— Microsoft Windows CLFS 驱动越界读，可致权限提升。[KEV] - CVE-2020-9715 —
0.0— Adobe Acrobat 释放后使用，可致代码执行。[KEV] - CVE-2026-34621 —
0.0— Adobe Acrobat 和 Reader 原型污染，可致任意代码执行。[KEV]