每日高危漏洞速报 2026-09-09（74 条）
每日高危漏洞速报 · 2026-09-09
共收录 74 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日共收录 74 条漏洞，微软系列产品占比较大，Google Chrome 153.0.8010.36 集中修复了大量可导致沙箱外代码执行的问题。两条漏洞已标记为在野利用：Check Point Quantum Security Gateway 的 VPN 证书信任缺陷可被未认证远程利用，Chromium V8 越界写入可通过恶意 HTML 触发。优先关注互联网暴露面产品，包括 Check Point、Exchange、RRAS/Netlogon/DHCP、Apache Nutch/Impala 及 Chrome。建议先处置 KEV 条目，再跟进无需认证即可远程执行代码及身份绕过类漏洞。
今日收录
- CVE-2026-26084 —
9.9— FortiSandbox 多个版本访问控制不当，可导致越权访问。 - CVE-2026-68839 —
9.8— Windows USB 大容量存储驱动堆溢出，网络攻击者可远程执行代码。 - CVE-2026-69408 —
9.8— Windows Media Foundation 整数溢出，远程攻击者可执行代码。 - CVE-2026-69463 —
9.8— Windows NTFS 堆缓冲区溢出，远程攻击者可执行代码。 - CVE-2026-69491 —
9.8— Windows DirectMusic 堆溢出，远程攻击者可执行代码。 - CVE-2026-69493 —
9.8— Windows 事件日志服务越界读取，远程攻击者可执行代码。 - CVE-2026-69496 —
9.8— Windows 压缩文件夹堆溢出，远程攻击者可执行代码。 - CVE-2026-69525 —
9.8— Windows 远程桌面服务释放后重用，远程攻击者可执行代码。 - CVE-2026-69579 —
9.8— Windows 消息队列释放后重用，远程攻击者可执行代码。 - CVE-2026-69586 —
9.8— Windows PDF 整数溢出，远程攻击者可执行代码。 - CVE-2026-69590 —
9.8— Windows RRAS 远程代码执行，攻击者可未授权访问目标主机。 - CVE-2026-69595 —
9.8— Windows NFS ONCRPC XDR 驱动释放后重用，可远程执行代码。 - CVE-2026-69715 —
9.8— Windows DirectShow 越界读取，远程攻击者可执行代码。 - CVE-2026-69730 —
9.8— Windows DNS 释放后重用，远程攻击者可执行代码。 - CVE-2026-69768 —
9.8— Windows RNDIS 堆溢出，远程攻击者可执行代码。 - CVE-2026-69769 —
9.8— Windows HTTP 打印提供程序堆溢出，远程可执行代码。 - CVE-2026-69829 —
9.8— Windows Shell 堆溢出，远程攻击者可执行代码。 - CVE-2026-69845 —
9.8— Windows DHCP 服务器堆溢出，远程攻击者可执行代码。 - CVE-2026-69910 —
9.8— Windows Hyper-V 栈溢出，远程攻击者可执行代码。 - CVE-2026-70296 —
9.8— Windows Imaging Component 越界写入，远程可执行代码。 - CVE-2026-72950 —
9.8— Windows RRAS 远程代码执行，攻击者可未授权访问目标主机。 - CVE-2026-72979 —
9.8— Windows DHCP 服务器释放后重用，远程攻击者可执行代码。 - CVE-2026-72982 —
9.8— Windows Netlogon 栈溢出，远程攻击者可执行代码。 - CVE-2026-72983 —
9.8— Windows ICS 释放后重用，远程攻击者可执行代码。 - CVE-2026-73009 —
9.8— Windows SSTP 释放后重用，远程攻击者可执行代码。 - CVE-2026-73010 —
9.8— Windows 故障转移群集释放后重用，远程攻击者可执行代码。 - CVE-2026-73025 —
9.8— Windows iSCSI 弱认证，网络攻击者可绕过安全功能。 - CVE-2026-78445 —
9.8— Windows NFS ONCRPC XDR 驱动释放后重用，可远程执行代码。 - CVE-2026-78509 —
9.8— Microsoft Outlook 堆溢出，远程攻击者可执行代码。 - CVE-2026-87534 —
9.8— Chrome Android WebView 缺失授权，可绕过系统访问限制。 - CVE-2026-87544 —
9.8— Chrome Extensions 授权错误，可进入特权页面。 - CVE-2026-87595 —
9.8— Chrome Mobile 服务端请求伪造，可绕过系统访问限制。 - CVE-2026-41871 —
9.8— Apache Nutch REST API 缺失授权及不安全反射，1.10 至 1.22 受影响。 - CVE-2026-56207 —
9.8— Apache Impala SAML2 未校验 Bearer 签名，可冒充其他用户。 - CVE-2026-85102 —
9.8— Check Point Quantum 网关 VPN 证书信任验证不当，未认证远程可执行代码。[KEV] - CVE-2026-85103 —
9.8— Check Point VPN 证书 ASN.1 解码堆溢出，未认证远程可执行代码。 - CVE-2026-87438 —
9.6— Chrome Android WebGL 越界写入，可沙箱外执行代码。 - CVE-2026-87448 —
9.6— Chrome DevTools 释放后重用，可沙箱外执行代码。 - CVE-2026-87455 —
9.6— Chrome Aura 释放后重用，可沙箱外执行代码。 - CVE-2026-87464 —
9.6— Chrome WebGL 释放后重用，可沙箱外执行代码。 - CVE-2026-87470 —
9.6— Chrome Mac Tint 数量校验不当，可沙箱外执行代码。 - CVE-2026-87474 —
9.6— Chrome Payments 释放后重用，可沙箱外执行代码。 - CVE-2026-87488 —
9.6— Chrome Android WebGL 释放后重用，可沙箱外执行代码。 - CVE-2026-87492 —
9.6— Chrome DevTools 授权错误，可沙箱外执行代码。 - CVE-2026-87494 —
9.6— Chrome Windows Browser 释放后重用，需社工诱导触发。 - CVE-2026-87500 —
9.6— Chrome ANGLE 数组索引校验不当，可沙箱外执行代码。 - CVE-2026-87504 —
9.6— Chrome Core 释放后重用，恶意扩展可沙箱外执行代码。 - CVE-2026-87512 —
9.6— Chrome Windows ANGLE 释放后重用，可沙箱外执行代码。 - CVE-2026-87520 —
9.6— Chrome Android Dawn 释放后重用，可沙箱外执行代码。 - CVE-2026-87526 —
9.6— Chrome Passwords 释放后重用，需 UI 交互及社工诱导。 - CVE-2026-87527 —
9.6— Chrome WebGL 缓冲区溢出，可沙箱外执行代码。 - CVE-2026-87528 —
9.6— Chrome Windows Rust 类型混淆，可沙箱外执行代码。 - CVE-2026-87529 —
9.6— Chrome Media 数值截断错误，可沙箱外执行代码。 - CVE-2026-87547 —
9.6— Chrome FileSystem 引用解析错误，需社工诱导触发。 - CVE-2026-87558 —
9.6— Chrome Mac Payments 释放后重用，可沙箱外执行代码。 - CVE-2026-87581 —
9.6— Chrome Payments 释放后重用，需社工诱导触发。 - CVE-2026-87607 —
9.6— Chrome Mac Device 释放后重用，可沙箱外执行代码。 - CVE-2026-87609 —
9.6— Chrome iOS Sharing 释放后重用，构造网络流量可触发。 - CVE-2026-87621 —
9.6— Chrome Windows ANGLE 越界写入，可沙箱外执行代码。 - CVE-2026-87634 —
9.6— Chrome WebPackaging 释放后重用，可沙箱外执行代码。 - CVE-2026-87637 —
9.6— Chrome Mac Extensions 释放后重用，可沙箱外执行代码。 - CVE-2026-87638 —
9.6— Chrome Media 越界写入，可沙箱外执行代码。 - CVE-2026-87643 —
9.6— Chrome Android GPU 整数溢出，可沙箱外执行代码。 - CVE-2026-87646 —
9.6— Chrome Web Authentication 释放后重用，可沙箱外执行代码。 - CVE-2026-87650 —
9.6— Chrome WebGL 越界读取，可沙箱外执行代码。 - CVE-2026-87654 —
9.6— Chrome Windows ANGLE 缓冲区溢出，可沙箱外执行代码。 - CVE-2026-86751 —
9.6— Snipe-IT 8.7.0 前注释 Markdown 图片未净化，可任意文件读取和 SSRF。 - CVE-2026-78997 —
9.3— UC Browser Android 13.7.8.1314 通用 XSS，可执行任意 JavaScript。 - CVE-2026-69356 —
9.3— Microsoft Exchange Server 跨站脚本，可网络欺骗。 - CVE-2026-75156 —
9.1— Airflow FAB 3.7.3 至 3.8.0 OAuth 未校验 Azure AD id_token 签发者与受众。 - CVE-2026-69641 —
9.1— Microsoft Exchange Server 缺失授权，已认证攻击者可提升权限。 - CVE-2026-41869 —
9.1— Apache Nutch REST API 缺失授权及资源关闭不当。 - CVE-2026-87613 —
9.0— Chrome Extensions 引用解析错误，构造网络流量可沙箱外执行代码。 - CVE-2026-87491 —
0.0— Chromium V8 越界写入，恶意 HTML 可在沙箱内执行代码。[KEV]