每日高危漏洞速报 2026-09-25（14 条）
每日高危漏洞速报 · 2026-09-25
共收录 14 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
2026-09-25 共收录 14 条高价值漏洞，其中两条已被在野利用（MikroTik RouterOS 未授权会话通道、WordPress Core 远程文件包含），且这两个产品用户基数庞大，应列为今日最高优先级。这批漏洞中 Linux 内核占 4 条，涉及 SUNRPC、RDMA 等子系统，多与网络侧输入校验缺陷相关；WordPress 插件生态占据 3 条，主要是权限提升、授权绕过和对象引用类问题。Dokploy、Decepticon 等自托管与 AI 安全平台漏洞评分接近满分，建议运维与红队环境优先排查并升级。
今日收录
- CVE-2026-61732 —
10.0— Decepticon 1.1.17 前版本将网页抓取结果未经中和后封装进 LLM 消息，可致提示注入。 - CVE-2026-93425 —
9.9— Dokploy 0.29.13 前 patch.readRepoDirectories 存在用户可控路径参数，存在注入风险。 - CVE-2026-93207 —
9.8— Linux 内核 SUNRPC 解析 GSS 凭据体时未清零结构，可能泄露残留数据。 - CVE-2026-97413 —
9.8— Linux 内核 RTRS 服务端处理读写时对网络传入长度字段整数下溢。 - CVE-2026-97230 —
9.8— Perl 自证书模块 1.00 内置恶意代码，生成证书时执行远程 Python 脚本。 - CVE-2026-14281 —
9.8— WordPress 短信通知插件 4.8.6 及以下存在权限提升，低权限用户可提权。 - CVE-2026-92609 —
9.8— HTTP 管理认证存在会话固定，会话标识跨认证阶段复用可遭劫持。 - CVE-2026-100075 —
9.8— Linux 内核 SRPT 分配间接描述符失败时回滚计数错误，可致内存破坏。 - CVE-2026-93228 —
9.1— Linux 内核 svcrdma 未拒绝 segcount 为 0 的 Write/Reply 块，对端可触发异常。 - CVE-2026-92289 —
9.1— LemonLDAP::NG 2.23.0 至 2.23.4 前未校验凭据，公共依赖方可绕过 PKCE。 - CVE-2026-89055 —
9.1— WooCommerce 评论插件 5.120.0 及以下未校验用户身份，存在授权绕过。 - CVE-2026-93399 —
9.1— Bookly 插件 28.2 及以下多个表单与日历接口存在不安全直接对象引用。 - CVE-2026-67279 —
0.0— MikroTik RouterOS 行为流程约束不足，未认证客户端可开会话通道并发送 exec 请求。[KEV] - CVE-2026-87902 —
0.0— WordPress Core 页面模板解析可远程包含任意可读本地 .php 文件，无需认证。[KEV]