每日高危漏洞速报 2026-05-17（3 条）
每日高危漏洞速报 · 2026-05-17
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日收录 3 条 CVSS 9.8 高危漏洞，均无在野利用记录，kev 全为 false。风险集中在三类常见场景：数字标牌系统的认证绕过、代码托管平台的未授权远程代码执行，以及 WordPress 插件的任意文件上传。其中 GitBucket 4.23.1 的未授权 RCE 与 Peugeot Music 插件的无认证文件上传利用门槛最低：前者只需向服务发送请求，后者无需任何凭据即可投递恶意文件，建议优先排查并修补；iDS6 DSSPro 的 CAPTCHA 绕过则可直接威胁后台管理安全。
今日收录
- CVE-2020-37228 —
9.8— iDS6 DSSPro 6.2 数字标牌系统可请求 autoLoginVerifyCode 绕过验证码认证。 - CVE-2018-25332 —
9.8— GitBucket 4.23.1 因弱令牌生成与不安全文件上传遭未授权远程命令执行。 - CVE-2018-25335 —
9.8— WordPress Peugeot Music 1.0 上传接口无认证，可 POST 投递恶意文件。