每日高危漏洞速报 2026-10-07（31 条）
每日高危漏洞速报 · 2026-10-07
共收录 31 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日 31 条情报全部未被标记为在野利用（无 KEV），但风险仍集中：Google Chrome 155.0.8059.39 之前版本一次性披露 20 余个高危内存破坏与授权缺陷，多数可实现沙箱外远程代码执行，浏览器是覆盖面最广的修补重点。Gitea 多个 9.x 漏洞涉及 WebAuthn 二次因子绕过、Actions 审批逻辑缺陷与 SSH 公钥查找问题，对自建代码托管平台威胁直接。Fanvil x7a 管理门户 ping 工具存在未认证注入（10.0）、VMware Workstation/Fusion 存在整数溢出、Apache Impala 执行器 JWT/OAuth 校验不当，均为可优先处置的高价值目标。
今日收录
- CVE-2025-70518 —
10.0— Fanvil x7a 管理门户 ping 工具未安全处理输入，未认证攻击者可注入命令。 - CVE-2025-70521 —
9.8— 同一 Fanvil x7a 固件的诊断 ping 功能，未认证远程输入处理缺陷。 - CVE-2026-73278 —
9.8— Gitea OAuth2/OIDC 登录在 WebAuthn 为唯一二次因子时不强校验，可绕过。 - CVE-2026-94205 —
9.8— Gitea Actions 按触发者而非 PR 作者判断审批，可绕过叉仓运行审批。 - CVE-2026-102322 —
9.6— Chrome 站点隔离授权错误，远程攻击者经构造 HTML 执行任意代码。 - CVE-2026-106197 —
9.6— Chrome Browser 组件释放后重用，可沙箱外执行任意代码。 - CVE-2026-106211 —
9.6— Chrome TabStrip 释放后重用，需结合社工诱导访问恶意页面。 - CVE-2026-106227 —
9.6— Chrome Core 组件释放后重用，构造页面可致沙箱外代码执行。 - CVE-2026-106234 —
9.6— Chrome Network 释放后重用，配合社工可沙箱外执行代码。 - CVE-2026-106237 —
9.6— Chrome Permissions 信息泄露，可绕过站点隔离获取跨源数据。 - CVE-2026-106239 —
9.6— Android 版 Chrome WebGL 整数溢出，可沙箱外执行任意代码。 - CVE-2026-106241 —
9.6— Android 版 Chrome Search 授权不当，社工利用可沙箱外执行代码。 - CVE-2026-106281 —
9.6— Chrome Tint 组件释放后重用，构造 HTML 页面可执行任意代码。 - CVE-2026-106298 —
9.6— Mac 版 Chrome 标签页释放后重用，可沙箱外执行任意代码。 - CVE-2026-106323 —
9.6— iOS 版 Chrome 缺少授权校验，社工诱导可致沙箱外代码执行。 - CVE-2026-106329 —
9.6— Chrome FileSystem 授权错误，构造页面可沙箱外执行任意代码。 - CVE-2026-106358 —
9.6— Chrome Navigation 释放后重用，可致沙箱外远程代码执行。 - CVE-2026-106372 —
9.6— Chrome UI 层授权错误，可借构造页面沙箱外执行代码。 - CVE-2026-106375 —
9.6— Chrome Dawn 组件清理不完整，可沙箱外执行任意代码。 - CVE-2026-106382 —
9.6— Chrome Chromecast 释放后重用，构造页面可沙箱外执行代码。 - CVE-2026-106401 —
9.6— Chrome Media 组件越界写，可沙箱外执行任意代码。 - CVE-2026-106414 —
9.6— iOS 版 Chrome Mobile 输入校验不当，社工利用可沙箱外执行代码。 - CVE-2026-106417 —
9.6— Chrome Media 整数溢出，构造 HTML 页面可致沙箱外代码执行。 - CVE-2026-106419 —
9.6— Android 版 Chrome ANGLE 释放后重用，可沙箱外执行代码。 - CVE-2026-59346 —
9.3— VMware Workstation/Fusion 整数溢出，VM 内本地管理员经 VMXNET3 可触发。 - CVE-2026-106195 —
9.1— Mac 版 Chrome Chromoting 授权错误，可绕过系统访问限制。 - CVE-2026-106294 —
9.1— Mac 版 Chrome Chromoting 清理不完整，经构造流量绕过系统限制。 - CVE-2026-103059 —
9.1— Gitea 内置 SSH 服务用 SQL LIKE 查公钥，部分库下大小写不敏感致误配。 - CVE-2026-95106 —
9.1— Gitea 接受含同名条目的 Git 树，网页与 git checkout 解析不一致。 - CVE-2026-101023 —
9.1— Gitea OAuth2 令牌端点未校验 refresh_token 类型，未过期访问令牌可滥用。 - CVE-2026-97720 —
9.1— Apache Impala ≤4.5.2 执行器 JWT/OAuth 校验实现错误，可访问其 Web 服务资源。