每日高危漏洞速报 2026-08-24（3 条）
每日高危漏洞速报 · 2026-08-24
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 3 条漏洞的评分均在 9.6 以上，但均未被标记为在野利用，因此实际紧迫性更多取决于攻击面暴露程度，而非单纯的分数高低。两款 Web 插件（Digits ≤9.2、Affiliate Pro ≤8.9.1）存在无需认证即可提权的漏洞，利用门槛极低；如果站点对外开放注册或登录入口，并且安装了上述插件，就应当优先排查版本并升级，因为未授权权限提升往往直接导致站点被完全控制。RustDesk 的 Windows 剪贴板重定向存在越界写入，需要由对端发送恶意数据，并借助 explorer.exe 等 OLE 粘贴消费者触发，风险集中在远程协助、跨主机剪贴板互通的场景。建议按“公网可达且无需认证”的情况优先，厂商官方补丁缺失时，则通过访问控制或临时缓解措施来降低暴露。
今日收录
- CVE-2026-28165 —
9.8— Digits ≤9.2 存在未授权权限提升，无需认证即可利用，建议尽快升级。 - CVE-2026-32558 —
9.8— Affiliate Pro（WooCommerce/WordPress）≤8.9.1 未授权提权，匿名用户即可利用。 - CVE-2026-76840 —
9.6— RustDesk Windows 剪贴板重定向未校验长度，对端数据经 OLE 粘贴触发越界写。