每日高危漏洞速报 2026-09-30（35 条）
每日高危漏洞速报 · 2026-09-30
共收录 35 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日共收录 35 条漏洞，Google Chrome 154.0.8037.57/.92 集中修复大量内存破坏问题，攻击者可通过恶意 HTML 或网络流量在沙箱外执行代码，影响面最广。simple-git、Apache MINA SSHD、Apache WSS4J 等基础组件出现认证绕过或命令执行相关缺陷，应结合资产暴露面优先排查。唯一标记为 [KEV] 的是 Cisco Catalyst SD-WAN Manager 十六进制编码问题，未授权远程攻击者可获取管理员权限，虽然评分为 0.0，仍建议优先处置。Dockhand、Viidure Android、Zella Theme WordPress 涉及未授权操作、硬编码凭据与任意文件上传，也需关注。
今日收录
- CVE-2026-53988 —
10.0— Dockhand 1.0.40 前 git webhook 认证绕过，未授权者可触发任意栈重部署。 - CVE-2026-96587 —
10.0— Viidure Android 应用硬编码明文云存储凭据，可完全访问关键平台存储。 - CVE-2026-102827 —
9.8— simple-git 4.0.0 前默认 blockUnsafeOperationsPlugin 相关缺陷，影响 Git 操作安全。 - CVE-2026-102828 —
9.8— simple-git 3.15.0 至 4.0.1 默认 blockUnsafeOperations 相关缺陷，影响 Git 操作安全。 - CVE-2026-75873 —
9.8— Zella Theme WordPress 2.6.3 前字体上传无权限与 nonce 校验，未授权者可上传任意文件。 - CVE-2026-88920 —
9.8— Apache WSS4J DOM 安全处理器认证绕过，可伪造未签名 SAML sender-vouches 的 SOAP 消息。 - CVE-2026-18782 —
9.8— Trex MES 存在 SQL 注入，可进一步导致命令行执行。 - CVE-2026-95277 —
9.6— Chrome 154.0.8037.57 前 Views 释放后重用，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95281 —
9.6— Chrome Android 154.0.8037.57 前 ANGLE 缓冲区溢出，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95283 —
9.6— Chrome Android 154.0.8037.57 前 Tint 缓冲区溢出，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95284 —
9.6— Chrome Android 154.0.8037.57 前 ANGLE 缓冲区溢出，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95299 —
9.6— Chrome 154.0.8037.57 前 GPU 释放后重用，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95310 —
9.6— Chrome 154.0.8037.57 前 AdFilter 释放后重用，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95311 —
9.6— Chrome 154.0.8037.57 前 Fonts 非堆内存释放，社会工程诱导可致沙箱外代码执行。 - CVE-2026-95313 —
9.6— Chrome 154.0.8037.57 前 Fullscreen 释放后重用，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95318 —
9.6— Chrome 154.0.8037.57 前 Video 缓冲区溢出，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95325 —
9.6— Chrome 154.0.8037.57 前 ANGLE 释放后重用，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95329 —
9.6— Chrome Android 154.0.8037.57 前 WebGL 越界写，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95331 —
9.6— Chrome 154.0.8037.57 前 ANGLE 越界写，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95339 —
9.6— Chrome 154.0.8037.57 前 ServiceWorker 释放后重用，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95347 —
9.6— Chrome Mac 154.0.8037.57 前 Updater 释放后重用，构造网络流量可致沙箱外代码执行。 - CVE-2026-95349 —
9.6— Chrome Android 154.0.8037.57 前 WebGL 缓冲区溢出，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95350 —
9.6— Chrome Android 154.0.8037.57 前 ANGLE 缓冲区溢出，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-95356 —
9.6— Chrome 154.0.8037.57 前 WindowDialog 释放后重用，社会工程诱导可致沙箱外代码执行。 - CVE-2026-95357 —
9.6— Chrome Android 154.0.8037.57 前 GPU 越界写，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-102304 —
9.6— Chrome 154.0.8037.92 前 Passwords 释放后重用，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-102306 —
9.6— Chrome 154.0.8037.92 前 Bluetooth 释放后重用，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-102308 —
9.6— Chrome 154.0.8037.92 前 Views 释放后重用，社会工程诱导可致沙箱外代码执行。 - CVE-2026-102309 —
9.6— Chrome 154.0.8037.92 前 FullScreen 释放后重用，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-102316 —
9.6— Chrome 154.0.8037.92 前 Views 释放后重用，社会工程诱导可致沙箱外代码执行。 - CVE-2026-102331 —
9.6— Chrome Android 154.0.8037.92 前 ANGLE 缓冲区溢出，恶意 HTML 可致沙箱外代码执行。 - CVE-2026-77185 —
9.1— Apache MINA SSHD 特定 SSH 服务实现方式存在认证绕过，影响 2.0.0 至 2.19.0 及 3.0.0-M1 至 M5。 - CVE-2026-94052 —
9.1— Apache MINA SSHD sshd-ldap 的 LdapPasswordAuthenticator 缺失检查，可绕过认证。 - CVE-2026-94053 —
9.1— Apache MINA SSHD sshd-ldap 存在 LDAP 注入，可导致认证绕过。 - CVE-2026-76504 —
0.0— Cisco Catalyst SD-WAN Manager 十六进制编码缺陷，未授权远程攻击者可以管理员权限访问系统。 [KEV]