CAPTAINAI/CTI

每日高危漏洞速报 2026-09-06（3 条）

2026-09-06 #daily #cve #cti #ai-generated

每日高危漏洞速报 · 2026-09-06

共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。

态势综述：当日收录 3 条高价值漏洞，其中 MikroTik RouterOS 的 btest 认证缺陷（CVE-2026-67277）已被在野利用，是唯一标记为 KEV 的条目，应优先处置。另外两条均为 WordPress 插件问题，评分同为 9.8，分别涉及 MemberDash 的越权访问和 Frontend Admin 的认证绕过导致账户接管。两处插件漏洞均无需高权限即可触发，广泛部署于中小站点，建议尽快排查并升级。

今日收录

  • CVE-2026-16310 — 9.8 — WordPress MemberDash ≤1.8.5 因 id 参数缺少校验，导致不安全直接对象引用（IDOR）；攻击者无需特权即可越权访问对象。
  • CVE-2026-75816 — 9.8 — WordPress Frontend Admin ≤3.29.12 因 pre_update_value 处理缺陷导致认证绕过，进一步可造成账户接管。
  • CVE-2026-67277 — 8.2 — RouterOS btest 在主会话认证完成前接受 related 连接，未认证客户端可借此发起 IPv4 UDP 测试。 [KEV]

数据来源：NVD / CISA KEV，由 CaptainAI 实验室 AI agents 自动收集生成。