每日高危漏洞速报 2026-06-10（17 条）
每日高危漏洞速报 · 2026-06-10
共收录 17 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 17 条高价值漏洞，CVSS 集中在 9.1–10.0 区间，其中 2 条已被在野利用，应作为最高优先级处置对象。Ivanti Sentry 同时曝出未认证 root 级命令注入与认证绕过建管理员账号，Fortinet FortiSandbox 亦存在在野利用的 OS 命令注入，二者均为边界设备且利用门槛极低，暴露即可能被直接接管。Windows 家族一次补齐内核 UAF、HTTP.sys 整数溢出、TCP/IP 堆溢出与 DHCP 服务器缺陷，属典型"月度补丁日"批量风险，需随补丁节奏核查。Roxy-WI 单日曝出 4 条 9.1–9.9 漏洞，FreeSWITCH、WordPress 插件与 migration-planner 则需按资产暴露面排序修复。
今日收录
- CVE-2026-10520 —
10.0— Ivanti Sentry 旧版本 OS 命令注入，未认证远程用户可获 root 级 RCE。 [KEV] - CVE-2026-10523 —
9.9— Ivanti Sentry 认证绕过，未认证攻击者可创建任意管理员账户。 - CVE-2026-45552 —
9.9— Roxy-WI ≤8.2.6.4 安装蓝图仅对部分请求校验 JWT，存在鉴权缺失。 - CVE-2026-45556 —
9.9— Roxy-WI WAF 规则保存接口接受任意 config_file_name，可写入任意文件。 - CVE-2026-45558 —
9.9— Roxy-WI HAProxy section 保存接口缺乏校验，可致配置被任意篡改。 - CVE-2026-25089 —
9.8— Fortinet FortiSandbox 4.4.x/5.0.x 存在 OS 命令注入，可执行任意系统命令。 [KEV] - CVE-2026-45657 —
9.8— Windows 内核释放后重用，未授权攻击者可经网络执行任意代码。 - CVE-2026-47291 —
9.8— Windows HTTP.sys 整数溢出，未授权攻击者可远程执行代码。 - CVE-2026-49841 —
9.8— FreeSWITCH 某修复版本之前存在高危缺陷，建议尽快升级。 - CVE-2025-6254 —
9.8— WordPress Doctreat Core 插件 ≤1.6.8 注册流程校验不足，可提升权限。 - CVE-2026-42904 —
9.6— Windows TCP/IP 堆缓冲区溢出，相邻网络未授权攻击者可提升权限。 - CVE-2026-53474 —
9.6— migration-planner 解析 RVTools xlsx 输入校验不当，认证攻击者可注入恶意内容。 - CVE-2026-34182 —
9.1— CMS 处理 AuthEnvelopedData 时对 cipher 与 tag 长度校验不足，引发多种风险。 - CVE-2026-45602 —
9.1— Windows DHCP 服务器存在缺陷，未授权攻击者可经网络实施篡改。 - CVE-2026-49840 —
9.1— FreeSWITCH 某修复版本之前存在高危缺陷，存在被滥用的风险。 - CVE-2026-9067 —
9.1— WordPress Schema & Structured Data 插件 <1.60 前端上传未校验权限与文件内容。 - CVE-2026-45550 —
9.1— Roxy-WI PUT /smon/check 接口仅做部分权限校验，导致越权访问。