每日高危漏洞速报 2026-06-13（3 条）
每日高危漏洞速报 · 2026-06-13
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录的 3 条漏洞 CVSS 评分均在 9.1 以上，但都暂时没有出现在野利用（KEV）记录，因此属于“技术细节已公开、需要主动关注”的排查重点。风险集中在三方面：MariaDB 数据库服务端的高危缺陷影响 10.6 至 12.3 等多个长期支持分支，波及面最广；Zoom Workplace 移动端存在授权缺陷，可让未认证用户越权，终端用户基数大；Aqara Home Android 内置硬编码密钥，属于供应链层面的密钥安全问题。建议优先排查 MariaDB 集群与 Zoom 移动客户端，并对涉及 liblumidevsdk.so 的白标应用统一核查。
今日收录
- CVE-2026-44170 —
9.9— MariaDB 服务端 10.6.1 至 12.3.1 多个分支受影响，攻击者可远程触发高危缺陷。 - CVE-2026-53407 —
9.8— Zoom Workplace Android 7.0.4、iOS 7.0.3 之前版本自定义 URL Scheme 授权不当，未认证用户可提权。 - CVE-2026-50091 —
9.1— Aqara Home Android 6.0.0 及同库白标客户端内嵌硬编码密钥，可被逆向复用。