每日高危漏洞速报 2026-10-13（20 条）
每日高危漏洞速报 · 2026-10-13
共收录 20 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日 20 条漏洞中，3 条标记为在野利用（KEV），其中包括 GitLab 未授权访问（CVSS 10.0）、Ivanti Connect Secure 认证绕过（可远程未认证执行任意命令）与 Microsoft Windows Shell 命令注入，这三条应作为最高优先级处置。Firefox/Thunderbird 158 修复批次集中出现，多为沙箱逃逸与同源策略绕过，影响面广、需尽快推送更新。Apache Allura 与 NVIDIA AIStore 各有多条 9 分以上问题，涉及认证与权限边界，对外暴露实例应优先升级。
今日收录
- CVE-2026-97229 —
10.0— GitLab CE/EE 19.2–19.4 存在未授权访问问题，特定条件下可被利用。[KEV] - CVE-2026-65162 —
10.0— NVIDIA AIStore 旧版 ETL PodSpec 初始化接口可注入宿主机命名空间与容器安全配置。 - CVE-2026-84286 —
9.8— ExLlamaV3 EXL3 加载器未校验模型给出的索引，恶意模型可触发越界读取与内核调用。 - CVE-2026-109774 —
9.8— Firefox/Thunderbird 通知组件存在无效指针与未定义行为，已在 158 版修复。 - CVE-2026-109780 —
9.8— Firefox/Thunderbird DOM 核心与 HTML 组件缓解措施可被绕过，158 版已修复。 - CVE-2026-109705 —
9.6— 网络组件边界条件错误导致释放后重用，可造成沙箱逃逸与站点隔离失效。 - CVE-2026-109707 —
9.6— 网络组件释放后重用可致沙箱逃逸，影响 Firefox/Thunderbird 及 ESR 分支。 - CVE-2026-109708 —
9.6— 网络组件边界条件不正确导致沙箱逃逸，需升级至 158 或 ESR 153.5。 - CVE-2026-109740 —
9.6— Win32 窗口组件边界条件缺陷可造成沙箱逃逸，158 与 ESR 153.5 已修复。 - CVE-2026-109745 —
9.6— Web Serial 组件内存未初始化导致沙箱逃逸，影响 Firefox 与 Thunderbird。 - CVE-2026-109750 —
9.6— Web Authentication 组件存在站点隔离问题，可跨站读取数据，158 版修复。 - CVE-2026-109755 —
9.6— 内容进程组件存在沙箱逃逸，攻击者可在渲染进程突破隔离边界。 - CVE-2026-92116 —
9.1— Apache Allura 1.21.0 及之前版本 OAuth1 回调校验缺陷，建议升级 1.22.0。 - CVE-2026-92119 —
9.1— Apache Allura REST API 存在批量赋值漏洞，可越权修改受限字段。 - CVE-2026-92120 —
9.1— Apache Allura OAuth1 请求可被重放，导致身份冒用，1.22.0 已修复。 - CVE-2026-109772 —
9.1— DevTools 组件存在同源策略绕过，可在 158 版之前的 Firefox/Thunderbird 触发。 - CVE-2026-65173 —
9.1— NVIDIA AIStore 令牌吊销接口缺失认证，未认证远程攻击者可提交伪造吊销列表。 - CVE-2026-107460 —
9.1— Apache Fesod 图片转换组件 SSRF 防护可被 DNS 重绑定绕过，访问内网地址。 - CVE-2026-104935 —
0.0— Ivanti Connect Secure 存在欺骗式认证绕过，未认证攻击者可远程执行任意命令。[KEV] - CVE-2026-96951 —
0.0— Windows Shell 命令注入，未授权攻击者可经网络绕过安全特性。[KEV]