每日高危漏洞速报 2026-06-05（54 条）
每日高危漏洞速报 · 2026-06-05
共收录 54 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日共收录 54 条漏洞，其中 Chrome 占 47 条，均影响 149.0.7827.53 之前版本，集中暴露沙箱逃逸攻击面，应尽快统一升级。两条 KEV 漏洞分别涉及 Cisco Catalyst SD-WAN 的 CLI 和 SolarWinds Serv-U，且均已被在野利用，应优先排查和处置。另需关注 Apache Fory 反序列化绕过、Exchange Online 授权不当及 SQLite sqldiff 的 DLL 加载风险。
今日收录
- CVE-2025-71316 —
9.8— SQLite sqldiff.exe 的 Windows Unicode 转 ANSI 处理不安全，-L 可加载任意 DLL。 - CVE-2026-7762 —
9.8— Morse Micro HaLowLink 2 的 dot11ah.ko 驱动堆溢出，射频范围内可未认证攻击。 - CVE-2026-7763 —
9.8— Morse Micro HaLowLink 2 的 morse.ko 驱动堆溢出，射频范围内可未认证攻击。 - CVE-2026-10881 —
9.6— Chrome 149.0.7827.53 前版本 ANGLE 越界读写，恶意页面可沙箱逃逸。 - CVE-2026-10886 —
9.6— Chrome 149.0.7827.53 前版本 FileSystem 释放后重用，恶意页面可沙箱逃逸。 - CVE-2026-10892 —
9.6— Chrome Android 版 GPU 越界写，恶意页面可导致沙箱逃逸。 - CVE-2026-10931 —
9.6— Chrome 149.0.7827.53 前版本 FileSystem 释放后重用，恶意页面可沙箱逃逸。 - CVE-2026-10966 —
9.6— Chrome 编解码器实现不当，特制视频文件可触发沙箱逃逸。 - CVE-2026-10971 —
9.6— Chrome Windows 版打印功能校验不足，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-10972 —
9.6— Chrome Linux 版 Ozone 释放后重用，恶意页面可沙箱逃逸。 - CVE-2026-10974 —
9.6— Chrome ANGLE 对不可信输入校验不足，恶意页面可沙箱逃逸。 - CVE-2026-10983 —
9.6— Chrome Dawn 对不可信输入校验不足，恶意页面可沙箱逃逸。 - CVE-2026-10990 —
9.6— Chrome Glic 释放后重用，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11002 —
9.6— Chrome Autofill 释放后重用，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11009 —
9.6— Chrome Windows 版 USB 释放后重用，恶意页面可沙箱逃逸。 - CVE-2026-11021 —
9.6— Chrome Windows 版 GPU 校验不足，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11029 —
9.6— Chrome Android 版拖放功能校验不足，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11037 —
9.6— Chrome 编解码器越界写，特制视频文件可触发沙箱逃逸。 - CVE-2026-11043 —
9.6— Chrome Mac 版 ANGLE 越界写，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11047 —
9.6— Chrome Windows 版 Base 实现不当，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11052 —
9.6— Chrome Windows 版 GPU 类型混淆，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11056 —
9.6— Chrome Windows 版 SiteIsolation 校验不足，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11061 —
9.6— Chrome ANGLE 类型混淆，恶意页面可导致沙箱逃逸。 - CVE-2026-11063 —
9.6— Chrome Windows 版 WebNN 校验不足，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11065 —
9.6— Chrome ANGLE 释放后重用，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11066 —
9.6— Chrome ANGLE 对不可信输入校验不足，恶意页面可沙箱逃逸。 - CVE-2026-11070 —
9.6— Chrome Windows 版 Chromoting 校验不足，需先攻陷网络进程再沙箱逃逸。 - CVE-2026-11082 —
9.6— Chrome Android 版 GPU 竞争条件，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11088 —
9.6— Chrome ANGLE 整数溢出，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11094 —
9.6— Chrome Windows 版编解码器释放后重用，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11095 —
9.6— Chrome 编解码器对不可信输入校验不足，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11100 —
9.6— Chrome Mac 版文件输入释放后重用，需诱导用户特定交互再沙箱逃逸。 - CVE-2026-11112 —
9.6— Chrome Linux 版 Chromoting 校验不足，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11113 —
9.6— Chrome ANGLE 对不可信输入校验不足，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11114 —
9.6— Chrome Mac 版 Device Trust 释放后重用，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11119 —
9.6— Chrome Android 版 GPU 实现不当，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11120 —
9.6— Chrome 企业报表功能校验不足，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11131 —
9.6— Chrome Android 版 Autofill 释放后重用，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11146 —
9.6— Chrome Chromoting 对不可信输入校验不足，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11152 —
9.6— Chrome Dawn 存在对象生命周期问题，恶意页面可沙箱逃逸。 - CVE-2026-11163 —
9.6— Chrome Android 版 Messages 释放后重用，恶意页面可沙箱逃逸。 - CVE-2026-11165 —
9.6— Chrome iOS 版 WebMIDI 释放后重用，恶意页面可沙箱逃逸。 - CVE-2026-11167 —
9.6— Chrome Android 版 WebView 实现不当，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11198 —
9.6— Chrome 编解码器对不可信输入校验不足，特制视频可沙箱逃逸。 - CVE-2026-11207 —
9.6— Chrome Autofill 校验不足，恶意网络流量可导致沙箱逃逸。 - CVE-2026-11213 —
9.6— Chrome 阅读模式校验不足，需先攻陷渲染进程再沙箱逃逸。 - CVE-2026-11250 —
9.6— Chrome DevTools 实现不当，攻击者可获取敏感信息。 - CVE-2026-11282 —
9.6— Chrome Linux 版沙箱策略执行不足，恶意页面可沙箱逃逸。 - CVE-2026-11293 —
9.6— Chrome Input 释放后重用，恶意页面可沙箱逃逸。 - CVE-2026-50076 —
9.1— Apache Fory Java SDK 1.1.0 前反序列化缺陷，可绕过类注册与类型检查。 - CVE-2026-11153 —
9.1— Chrome Forms 侧信道泄露，恶意页面可窃取跨源数据。 - CVE-2026-48579 —
9.1— Microsoft Exchange Online 授权不当，未授权攻击者可经网络泄露信息。 - CVE-2026-20245 —
7.8— Cisco Catalyst SD-WAN 控制器、管理器与验证器 CLI 漏洞，已被在野利用。 [KEV] - CVE-2026-28318 —
0.0— SolarWinds Serv-U 资源消耗漏洞，特制 deflate POST 请求可致服务崩溃。 [KEV]