每日高危漏洞速报 2026-10-01（11 条）
每日高危漏洞速报 · 2026-10-01
共收录 11 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 11 条高危漏洞，其中 10 条 CVSS 评分 ≥9.1，集中在 WordPress 插件生态与自托管运维工具（Tugtainer、Fleet）两类攻击面，未认证或低门槛利用条件较为普遍。唯一被标记为在野利用的是 Fortinet FortiMail 的路径遍历与 NULL 字节写入漏洞，尽管其 NVD 评分为 0.0（应为尚未评分），仍需按最高优先级处置。此外，WordPress 侧的 BackupSheep 备份插件（10.0）、Super Forms 权限提升、Ultimate Multisite 认证绕过与 WordPress File Upload 未认证 SQL 注入均构成批量扫描即可命中的风险，建议优先排查暴露在公网的相关实例。
今日收录
- CVE-2026-101148 —
10.0— BackupSheep 备份插件 1.8 及以下把空集成密钥视为有效，未授权攻击者可直接利用。 - CVE-2026-55494 —
9.8— Tugtainer 1.30.4 之前版本在未配置 AGENT_SECRET 时，未授权即可访问 Docker 管理 API。 - CVE-2026-15989 —
9.8— Super Forms 6.3.316 及以下因 Register & Login 组件缺陷，可导致权限提升。 - CVE-2026-75957 —
9.8— Ultimate Multisite 2.15.0 及以下 checkout_form 参数存在认证绕过。 - CVE-2026-55181 —
9.4— Tugtainer 1.30.3 之前版本在关闭 OIDC 时仍可发起 OIDC 认证流程。 - CVE-2026-62071 —
9.3— WordPress File Upload 5.1.10 及以下存在未认证 SQL 注入。 - CVE-2026-62308 —
9.1— Tugtainer 1.30.6 之前版本允许已认证用户借后端发起任意出站请求（SSRF）。 - CVE-2026-92966 —
9.1— LatePoint 预约插件 5.7.0 及以下存在任意短代码执行。 - CVE-2026-103264 —
9.1— Fleet 4.87.0 之前设备 API 接受主机名与序列号作为认证凭据，可绕过认证。 - CVE-2026-79898 —
9.1— Fortra BoKS Manager 的 crlserver 存在命令注入，需已认证且有添加 CRL URL 权限。 - CVE-2026-104286 —
0.0— Fortinet FortiMail 存在路径遍历与 NULL 字节问题，未授权攻击者可写入任意文件。 [KEV]