每日高危漏洞速报 2026-09-11（10 条）
每日高危漏洞速报 · 2026-09-11
共收录 10 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
今日 10 条漏洞情报中，有 4 条被标记为在野利用，是近期最值得关注的一组：GitLab 社区版与企业版的未授权任意文件读取、JFrog Artifactory 的两个授权缺陷（一个可提权，一个会在禁用匿名访问时反而下发匿名令牌），以及 ConnectWise ScreenConnect 的权限管理缺陷。这些漏洞影响到的 GitLab、Artifactory 和 ScreenConnect 都属于企业在 CI/CD、制品管理和远程运维中的核心组件，一旦被攻击者利用，就可能直接导致凭据与代码资产泄露。其余 6 条以 WordPress 生态的未授权访问与任意文件上传漏洞为主，涉及 teddy-bear-customize-addon 的 3 个漏洞中，有一条还允许攻击者无需密码登录任意账户；考虑到这类插件通常直接暴露在互联网上，也应纳入优先修补范围。Fortinet FortiMonitorOnSight 源码中的敏感信息泄露，以及 Lenovo Health 中健康数据暴露的问题，同样需要内部资产排查来确认是否存在。
今日收录
- CVE-2026-14560 —
10.0— teddy-bear-customize-addon 插件信任客户端提供的内容类型，并保留原始文件名，未授权即可上传文件。 - CVE-2026-8778 —
9.8— WooCommerce 结账字段插件因缺少文件类型校验，可被用来上传任意文件。 - CVE-2026-14559 —
9.8— teddy-bear-customize-addon 验证密码有缺陷，未授权攻击者可登录任意账户，含管理员。 - CVE-2026-14563 —
9.8— advanced-customized-prompts 插件在校验密码前，就为指定邮箱建立会话，导致账户接管。 - CVE-2026-84390 —
9.8— FortiMonitorOnSight 源码中嵌入敏感信息，可能导致越权访问。 - CVE-2026-75940 —
9.1— 联想健康 Android 应用存在敏感健康信息可被访问的缺陷，仅中国市场分发。 - CVE-2026-84869 —
0.0— ScreenConnect 因权限管理不当和授权缺失，可通过活跃远程会话传输并执行文件。[KEV] - CVE-2026-42016 —
0.0— Artifactory 只校验令牌签名与签发者，不校验作用域，可被利用来提权。[KEV] - CVE-2026-42018 —
0.0— 匿名访问关闭时，Artifactory 仍向未认证调用方返回内部匿名令牌。[KEV] - CVE-2026-85706 —
0.0— GitLab CE/EE 因路径限制不当且缺少鉴权，未授权用户可读取任意文件。[KEV]