每日高危漏洞速报 2026-09-03（5 条）
每日高危漏洞速报 · 2026-09-03
共收录 5 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 5 条高危漏洞，均已公开且无在野利用（KEV）标记，但整体风险集中在对网络基础设施厂商产品的攻击上。Cisco 一家占 3 条，其中 Nexus 9000 交换机漏洞可被未认证远程攻击者利用以 root 权限执行代码，属于公网暴露面中优先修补的对象；IOS XR 两条源自内部安全审查，目前细节披露有限，但同样涉及运营商与数据中心核心设备。TOTOLINK CP450 的 9.9 分缓冲区溢出出现在 CGI 接口参数中，此类边界设备漏洞历来容易被自动化扫描和蠕虫化利用。MISP 的 TLS 校验缺陷（9.1）虽评分略低，但直接削弱威胁情报平台的传输安全，因此同样需要尽快处置。
今日收录
- CVE-2026-85031 —
9.9— TOTOLINK CP450 的 cstecgi.cgi 中 topicurl 参数可被操纵触发缓冲区溢出。 - CVE-2026-20212 —
9.8— Nexus 9000 交换机 Silicon One 集成缺陷，未认证远程攻击者可 root 执行代码。 - CVE-2026-20274 —
9.8— Cisco IOS XR 经内部安全审查发现的漏洞，细节未披露，需要按公告升级。 - CVE-2026-20279 —
9.8— IOS XR 另一条内部审查发现漏洞，影响版本与修复信息需参照厂商公告。 - CVE-2026-85221 —
9.1— MISP CurlClient 未初始化 verifyPeer，导致 TLS 证书校验缺失，存在中间人风险。