每日高危漏洞速报 2026-09-15（37 条）
每日高危漏洞速报 · 2026-09-15
共收录 37 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日 37 条漏洞中，没有一条被标记为已在野利用（KEV），不过多个广泛部署的产品在同一时间集中发布了修复程序。风险最集中的是 Mozilla Firefox 与 Thunderbird 156：涉及十余个沙箱逃逸、站点隔离失效与缓解绕过问题，攻击者一旦配合浏览器渲染漏洞，就能突破隔离边界。Apple 针对 iOS、iPadOS 和 macOS 多个版本批量推送内核内存破坏与权限、证书校验类修复，Cisco 安全邮件网关与邮件和 Web 管理器也发布了高危公告，但未披露漏洞细节。应用层中，Casdoor 的授权绕过（9.9）与 Langflow 以 root 权限执行代码（9.6）最容易直接造成数据泄露或服务器失陷，建议优先排查并升级。
今日收录
- CVE-2026-65381 —
10.0— Apple 权限（entitlement）校验存在缺陷，本地进程可绕过授权检查；修复于 macOS 27 与 Sequoia 15。 - CVE-2026-91998 —
9.9— Casdoor 4.4.0 及之前版本 /api/mcp 接口存在授权绕过：任何应用的 clientId/secret 都可越权访问用户数据。 - CVE-2026-20353 —
9.8— Cisco 安全邮件网关与邮件和 Web 管理器在主动安全审计中发现的高危问题，公告未披露技术细节。 - CVE-2026-76440 —
9.8— 同属 Cisco 安全邮件网关与邮件和 Web 管理器本轮修复，影响范围与利用条件尚未公开。 - CVE-2026-76441 —
9.8— Cisco 安全邮件类产品高危漏洞，建议按厂商公告确认受影响版本并升级。 - CVE-2026-76443 —
9.8— Cisco 安全邮件类产品高危漏洞，细节未公开，需依据公告进行版本核对。 - CVE-2026-54333 —
9.8— UEFI Firmware Parser <1.14 的 Tiano 解压函数 MakeTable() 存在缺陷，解析恶意固件可致内存破坏。 - CVE-2026-54334 —
9.8— 同一解析器 ReadCLen() 未校验长度，解析特制固件镜像即可触发越界访问。 - CVE-2026-65414 —
9.8— Apple 越界写入问题，通过改进边界检查修复，影响 iOS/iPadOS 26.7、27 及 macOS 多版本。 - CVE-2026-84520 —
9.8— macOS 内核缓冲区溢出，本地攻击者可致系统异常终止或破坏内核内存。 - CVE-2026-84561 —
9.8— Apple 双重释放问题，通过改进内存管理修复，影响 iOS、macOS、tvOS 等多个系统。 - CVE-2026-84609 —
9.8— 路径校验不足导致的权限问题，影响 iOS/iPadOS 27、macOS 多版本及 tvOS、visionOS、watchOS。 - CVE-2026-92036 —
9.8— Firefox/Thunderbird 156 修复 Networking: HTTP 组件的边界条件错误。 - CVE-2026-92037 —
9.8— DOM: Animation 组件边界条件错误，已在 Firefox 156 与 Thunderbird 156 修复。 - CVE-2026-92061 —
9.8— Security: Process Sandboxing 组件的边界条件错误，可影响浏览器进程隔离。 - CVE-2026-92066 —
9.8— Profile Backup 组件存在沙箱逃逸问题，已在 Firefox 156 与 Thunderbird 156 修复。 - CVE-2026-12944 —
9.6— IBM Langflow OSS 1.0.0–1.10.0 在提交包含 socket/urllib 导入的组件时，可导致任意 Python 代码以 root 执行。 - CVE-2026-92018 —
9.6— DOM: Core & HTML 组件沙箱逃逸，影响 Firefox 156、ESR 115.41/140.16/153.3 及 Thunderbird。 - CVE-2026-92032 —
9.6— Graphics 组件的无效指针导致沙箱逃逸，影响 Firefox ESR 与 Thunderbird 多版本。 - CVE-2026-92035 —
9.6— Graphics 组件边界条件错误导致沙箱逃逸，覆盖 Firefox/Thunderbird 多个分支。 - CVE-2026-92045 —
9.6— WebRTC 组件边界条件错误导致沙箱逃逸，修复于 Firefox 156 与 Thunderbird 156/153.3。 - CVE-2026-92071 —
9.6— Widget: Win32 组件边界条件错误导致沙箱逃逸，主要在 Windows 平台触发。 - CVE-2026-92059 —
9.3— DOM: Editor 组件边界条件错误，已随 Firefox 156 与 ESR 153.3 修复。 - CVE-2026-43790 —
9.1— Apple 内存处理缺陷，远程攻击者可致系统意外终止，影响 macOS 27/Sequoia 15.8/Tahoe 26.7。 - CVE-2026-53713 —
9.1— Envoy Gateway <1.7.4/<1.8.1 的路径归一化函数存在缺陷，可被用于路由与访问控制绕过。 - CVE-2026-84625 —
9.1— 沙箱限制不足导致的权限问题，应用可借此对设备或用户进行指纹识别。 - CVE-2026-86881 —
9.1— 证书校验缺陷，通过改进验证逻辑修复，影响 iOS、iPadOS、macOS 多个版本。 - CVE-2026-92034 —
9.1— Graphics 组件站点隔离失效，可削弱跨站内容隔离，修复于 Firefox 156。 - CVE-2026-92038 —
9.1— Remote Settings Client 组件缓解措施可被绕过，影响 Firefox ESR 153.3 与 Thunderbird。 - CVE-2026-92041 —
9.1— DOM: Networking 组件缓解绕过，修复于 Firefox 156/ESR 153.3 与 Thunderbird 对应版本。 - CVE-2026-92050 —
9.1— XPConnect 组件竞态条件导致沙箱逃逸，需在特定时序下触发。 - CVE-2026-92051 —
9.1— Graphics 组件无效指针引发界面欺骗，可用于诱导用户误判页面来源。 - CVE-2026-92057 —
9.1— 企业策略组件缓解绕过，可能削弱策略锁定与合规管控效果。 - CVE-2026-92075 —
9.1— Networking 组件缓解绕过，影响 Firefox ESR 153.3 与 Thunderbird 对应版本。 - CVE-2026-92079 —
9.1— Widget: Win32 组件缓解绕过，削弱浏览器既有防护机制。 - CVE-2026-55158 —
9.1— Conflibot <1.2.1 用未经充分转义的输入拼接 git checkout/merge/format-patch 命令，可致命令注入。 - CVE-2026-92048 —
9.0— Widget: Win32 组件边界条件错误导致沙箱逃逸，修复于 Firefox 156/ESR 153.3。