每日高危漏洞速报 2026-05-27（15 条）
每日高危漏洞速报 · 2026-05-27
共收录 15 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 15 条高价值漏洞中，14 条 CVSS ≥ 9.0，评分分布集中在 9.6–9.8 区间；攻击面覆盖 WordPress 插件、Go/PHP/JS 开发组件与 Linux 内核子系统，且多为可远程触发或认证绕过的类型。最需要优先处理的是已被在野利用的 Nx Console 恶意代码事件（NVD 尚未评分，但已列入 KEV，供应链投递风险实际很高）；建议排查开发环境是否曾安装该扩展，并追踪相关进程与凭据使用情况。此外，WordPress “Login with OTP” 认证绕过（属 CVE-2024-11178 修复不完整，可绕过限流锁定），以及 FastNetMon、FACTION 这类高权限命令注入或认证缺陷，应优先排期修补；Linux 内核 5 条集中在 RDMA/smb/rxrpc，建议随内核更新批次处理。
今日收录
- CVE-2026-44723 —
9.9— Vowpal Wabbit 的 GitHub Actions 将 PR 标题直接拼入 bash 双引号字符串，可导致命令注入。 - CVE-2026-48687 —
9.8— FastNetMon 社区版 1.2.9 及更早版本的 Juniper 插件_log()函数存在 OS 命令注入。 - CVE-2026-24212 —
9.8— NVIDIA Isaac Launchable 在 Linux 上明文传输敏感信息，可导致代码执行与权限提升。 - CVE-2026-44668 —
9.8— FACTION 1.8.3 之前版本中，Struts2 的认证拦截器无条件放行，导致身份认证被绕过。 - CVE-2026-44966 —
9.8— Velocity.js 2.1.5 及更早版本在解析时存在原型污染。 - CVE-2026-8760 —
9.8— WordPress “Login with OTP” 插件版本不超过 1.6；由于限流锁定缺陷，认证可被绕过。 - CVE-2026-45898 —
9.8— Linux 内核 RDMA/iwcm 移除 work_list 后修复工作队列链表损坏问题。 - CVE-2026-45972 —
9.8— Linux 内核 smb 客户端在重试 SMB2_open 时可能触发 UAF 与双重释放。 - CVE-2026-45988 —
9.8— Linux 内核 rxrpc 在处理临时失败的 RESPONSE 包时重复解密，存在风险。 - CVE-2026-46039 —
9.8— Linux 内核 rxgk 的rxgk_extract_token()在长度检查时存在整数溢出。 - CVE-2026-44985 —
9.6— Dozzle 10.5.2 之前版本中，/exec 与 /attach 的 WebSocket 不校验 Origin。 - CVE-2026-45570 —
9.6— go-git 5.19.1 与 6.0.0-alpha.4 之前版本的 SSH 传输拼接仓库路径导致命令注入。 - CVE-2026-46043 —
9.1— Linux 内核 RDMA/rxe 在rxe_rcv中于 payload_size 之前未校验 pad 与 ICRC。 - CVE-2026-45721 —
9.0— Algernon 1.17.7 之前版本的目录页会向上遍历父目录，导致路径穿越。 - CVE-2026-48027 —
0.0— Nx Console 遭恶意版本投递，扩展拉取混淆载荷以收集数据。[KEV]