每日高危漏洞速报 2026-09-14（18 条）
每日高危漏洞速报 · 2026-09-14
共收录 18 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 18 条情报中，Apache Syncope 集中披露 12 个授权绕过、SQL/Cypher 注入与 JWT 伪造问题（多为 9.8 分），形成明显的成组风险，使用该 IAM 平台的单位需整体升级而非单点修补。最需优先处置的是 Cisco Secure Email Gateway（AsyncOS）未认证 SQL 注入，可致远程 root 命令执行且已被在野利用（[KEV]），其评分为 0.0，说明 NVD 评分尚未更新，不能据此降低处置优先级。WordPress CryptoPayment Gateway 插件（10.0）与 froxlor（9.9）分别提供未认证管理操作入口和配置指令注入路径，互联网暴露面应尽快排查。其余 DRPC/Nimbus 相关缺陷均为未认证或低门槛触发，建议与前述条目同批处理。
今日收录
- CVE-2026-81648 —
10.0— WordPress CryptoPayment Gateway 1.2.1–1.2.2 的 AJAX 端点缺少鉴权，未认证用户可执行管理操作。 - CVE-2026-90937 —
9.9— froxlor <2.2.5 未过滤子域名跳转中的换行符，认证客户可注入 nginx/Apache 配置指令。 - CVE-2026-82232 —
9.8— Apache Syncope SQL 注入，具备相应授权的管理员可执行任意 SQL 语句。 - CVE-2026-86460 —
9.8— Syncope 处理 FIQL 查询条件时在 Neo4j 持久层形成 Cypher 注入，影响 3.0.x 至 4.0.7。 - CVE-2026-73470 —
9.8— Syncope 权限管理不当，委派可引用非本人持有角色或跨 Realm 子树。 - CVE-2026-73579 —
9.8— Syncope 授权错误，搜索请求转为 SQL/Neo4j/ES 查询时可越权读取数据。 - CVE-2026-73668 —
9.8— Syncope Realm 管理员可经 REST 读取完整连接器配置与机密属性。 - CVE-2026-75030 —
9.8— Syncope 授权缺失，具任务执行权限者可越权批量开通或回收组成员。 - CVE-2026-77051 —
9.8— Syncope 另一处 SQL 注入，具权限管理员可借此执行任意 SQL 命令。 - CVE-2026-77181 —
9.8— Syncope ClientApp 创建与更新权限校验错位，导致越权操作。 - CVE-2026-78330 —
9.8— Syncope 内部 JWT 的 JWKS 配置泄露后，攻击者可获取管理员权限。 - CVE-2026-73370 —
9.8— Syncope 协调服务 pull/push 的委派管理校验不完整，可被管理员越权调用。 - CVE-2026-82439 —
9.8— DRPC 服务端函数名到请求队列的映射只增不删，持续调用可耗尽内存。 - CVE-2026-82431 —
9.8— SimpleACLAuthorizer 在 users 为空时提前返回，忽略 groups 限制致越权执行。 - CVE-2026-82435 —
9.8— worker 的 Netty 解码器先于 SASL 认证处理帧，未认证即可触发缓冲分配。 - CVE-2026-87785 —
9.1— Syncope 可借伪造绕过认证，JWKS 配置泄露后可冒充任意管理员。 - CVE-2026-87802 —
9.1— Syncope 的 OAuth 2.0 未配置 JWKS URI 时签名校验不当，可伪造 JWT 冒充身份。 - CVE-2026-76461 —
0.0— Cisco Secure Email Gateway（AsyncOS）SQL 注入，未认证远程攻击者可以 root 执行命令。[KEV]