每日高危漏洞速报 2026-08-18（24 条）
每日高危漏洞速报 · 2026-08-18
共收录 24 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录 24 条漏洞的评分全部在 9.1 分以上，但本批数据都没有 KEV 标记，当前尚无在野利用证据。风险高度集中在 Mozilla 产品线：Firefox 与 Thunderbird 共占 15 条，其中 5 条为释放后重用或内存损坏并可能导致代码执行，另有附加组件管理绕过、企业策略权限提升和站点隔离失效，建议统一升级到 Firefox 154 以及对应的 ESR、Thunderbird 版本。第三方组件方面，WordPress 的 Forminator Forms 与 GP Premium 都存在任意文件上传或危险文件包含问题，Apache SkyWalking MCP 0.1.0 存在 SSRF 与 GraphQL 表达式注入，GitLab CE/EE 存在越权风险，并都有明确的修复版本。此外，TRENDnet 无线控制器存在满分漏洞，SteelSeries GG 在 macOS 上发生缓冲区溢出，因此边界设备和终端软件同样应纳入优先修补清单。
今日收录
- CVE-2026-75874 —
10.0— Firefox/Thunderbird 远程设置客户端沙箱逃逸，需升级至 154 或对应 ESR 分支。 - CVE-2026-75784 —
10.0— TRENDnet TEW-WLC100 的 nginx HTTP 头处理函数存在可被构造请求触发的严重缺陷。 - CVE-2026-66627 —
9.9— WordPress GP Premium ≤2.5.5 允许上传危险类型文件，可导致远程代码包含。 - CVE-2026-39254 —
9.8— SteelSeries GG macOS 107.0.0 的 libSSEdevice.dylib 缓冲区溢出，可远程执行代码。 - CVE-2026-39255 —
9.8— 同版本 SteelSeries GG 的 dup_wcs 组件存在缓冲区溢出，可能导致任意代码执行。 - CVE-2026-15748 —
9.8— WordPress Forminator Forms ≤1.56.1 在上传处未校验文件类型，可上传任意文件。 - CVE-2026-34884 —
9.8— Apache SkyWalking MCP 0.1.0 通过配置工具形成 SSRF，并存在 GraphQL 表达式注入。 - CVE-2026-74936 —
9.8— Firefox/Thunderbird WebAssembly 组件释放后重用，可导致代码执行。 - CVE-2026-74940 —
9.8— 图形文本渲染组件释放后重用，影响 Firefox 与 Thunderbird 多个版本。 - CVE-2026-74943 —
9.8— 图形 ImageLib 组件释放后重用，可通过恶意图片触发。 - CVE-2026-74944 —
9.8— DOM 核心与 HTML 组件释放后重用，浏览网页即可被触发。 - CVE-2026-74964 —
9.8— 图形组件整数溢出，可能造成内存破坏与执行流劫持。 - CVE-2026-74979 —
9.8— 附加组件管理器缓解绕过，可削弱扩展签名与权限约束。 - CVE-2026-74985 —
9.8— 企业策略组件存在权限提升，可突破受管策略限制。 - CVE-2026-74987 —
9.8— ESR 140.13、153.0 与 Firefox 153 内部发现内存损坏类缺陷，可能被利用。 - CVE-2026-74988 —
9.8— ESR 153.0 与 Firefox 153 内部修复多项内存损坏漏洞，存在被利用可能。 - CVE-2026-74989 —
9.8— Firefox 153 内部发现多项安全相关缺陷，其中部分涉及内存损坏。 - CVE-2026-74990 —
9.8— 涉及 ESR 115.38、140.13、153.0 与 Firefox 153 的内存损坏缺陷集合。 - CVE-2026-19478 —
9.4— GitLab CE/EE 18.2 至 19.2 多个版本在特定条件下存在越权风险。 - CVE-2026-74938 —
9.1— JavaScript 垃圾回收组件缓解绕过，可能削弱隔离机制。 - CVE-2026-74956 —
9.1— Service Workers 组件的同源策略绕过，可跨域读取数据。 - CVE-2026-74959 —
9.1— 存储 Cache API 组件缓解绕过，可能造成缓存数据越界访问。 - CVE-2026-74961 —
9.1— Web Audio 组件存在侧信道，可能泄露跨源敏感信息。 - CVE-2026-74986 —
9.1— CSS 解析与计算组件站点隔离失效，可突破进程边界。