每日高危漏洞速报 2026-10-14（81 条）
每日高危漏洞速报 · 2026-10-14
共收录 81 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日共收录 81 条漏洞，主要风险集中在微软 Windows、Office 的远程代码执行与提权问题，以及 Google Chrome 155.0.8059.79 之前的多处沙箱外代码执行问题。4 条漏洞已在野利用（AhsayCBS、Cisco Secure Email Gateway、PAN-OS），需要优先处置；其中，PAN-OS 可让认证攻击者以 root 执行代码，Cisco 可让未授权攻击者通过路径穿越写入文件。企业环境还应优先排查 Ivanti、Fortinet FortiSIEM、Argo CD 以及 WordPress 插件生态中 CVSS 9 分以上的条目，避免这些暴露面被批量利用。
今日收录
- CVE-2026-105134 —
0.0— AhsayCBS 复制接收组件 random 参数命令注入，远程可执行系统命令。[KEV] - CVE-2026-76519 —
0.0— Cisco Secure Email Gateway 存在相对路径穿越，未授权远程可写任意文件。[KEV] - CVE-2026-105133 —
0.0— AhsayCBS API 的 checkSysPwd 的 random 参数可绕过认证。[KEV] - CVE-2026-0322 —
0.0— PAN-OS 存在代码注入，认证网络攻击者可以 root 执行任意代码。[KEV] - CVE-2026-55675 —
10.0— Salty 文档仓库工作流记录不可信输入，存在凭据泄露风险。 - CVE-2026-107594 —
10.0— File Upload to Order 插件未限制会话文件路径，删除操作可被滥用。 - CVE-2026-106042 —
9.9— Ivanti Xtraction 2026.4 前，认证远程用户可控制文件路径并重定向请求。 - CVE-2026-109412 —
9.9— Ivanti Neurons Patch for Intune 暴露端点，认证远程攻击者可泄露认证信息。 - CVE-2026-77459 —
9.9— Argo CD 创建 PostDelete 钩子时未应用 AppProject 约束，存在越权风险。 - CVE-2026-97381 —
9.9— Legacy Update 1.12.0 至 1.13.1 的 ActiveX 源校验错误，可被利用。 - CVE-2026-78802 —
9.8— 创维 SK-WR6640X 路由器 V1.0.3 存在远程代码执行漏洞。 - CVE-2026-106173 —
9.8— FortiSIEM 7.2 至 7.5.0 存在路径穿越，可影响受限目录访问。 - CVE-2026-100202 —
9.8— Windows 消息队列 Queue Manager 释放后重用，远程可执行代码。 - CVE-2026-102210 —
9.8— Windows 文本整形堆溢出，远程未授权攻击者可执行代码。 - CVE-2026-105010 —
9.8— Windows 搜索组件释放后重用，远程攻击者可提升权限。 - CVE-2026-105723 —
9.8— Windows DFS 不可信指针解引用，远程攻击者可提升权限。 - CVE-2026-69634 —
9.8— Windows iSCSI 堆溢出，远程未授权攻击者可执行代码。 - CVE-2026-69639 —
9.8— Windows Libarchive 堆溢出，远程未授权攻击者可执行代码。 - CVE-2026-69705 —
9.8— Windows iSCSI 越界写入，远程未授权攻击者可执行代码。 - CVE-2026-69883 —
9.8— Windows iSCSI 释放后重用，远程未授权攻击者可执行代码。 - CVE-2026-69886 —
9.8— Windows 图像组件堆溢出，远程未授权攻击者可执行代码。 - CVE-2026-70024 —
9.8— Windows IIS 栈溢出，远程未授权攻击者可执行代码。 - CVE-2026-70096 —
9.8— Windows 富文本编辑控件堆溢出，远程可执行代码。 - CVE-2026-70157 —
9.8— Windows 系统信息控制台堆溢出，远程可执行代码。 - CVE-2026-70242 —
9.8— Microsoft Office Outlook 堆溢出，远程可执行代码。 - CVE-2026-70275 —
9.8— Windows CD-ROM 驱动不可信指针解引用，远程可执行代码。 - CVE-2026-70291 —
9.8— Microsoft Office Outlook 堆溢出，远程可执行代码。 - CVE-2026-70300 —
9.8— Microsoft Office Word 不可信指针解引用，远程可执行代码。 - CVE-2026-83517 —
9.8— Windows Media Foundation 堆溢出，远程可执行代码。 - CVE-2026-83519 —
9.8— Windows 错误报告堆溢出，远程未授权攻击者可执行代码。 - CVE-2026-83523 —
9.8— Windows 图像采集堆溢出，远程未授权攻击者可执行代码。 - CVE-2026-83578 —
9.8— Windows PowerShell 整数下溢，远程未授权攻击者可执行代码。 - CVE-2026-83693 —
9.8— Windows 错误报告堆溢出，远程未授权攻击者可执行代码。 - CVE-2026-83748 —
9.8— Windows 错误报告堆溢出，远程未授权攻击者可执行代码。 - CVE-2026-83770 —
9.8— Windows 文本整形堆溢出，远程未授权攻击者可执行代码。 - CVE-2026-83780 —
9.8— Windows CCFFilter 驱动释放后重用，远程可执行代码。 - CVE-2026-83782 —
9.8— Windows Shell 堆溢出，远程未授权攻击者可执行代码。 - CVE-2026-83789 —
9.8— Windows SMB 客户端堆溢出，远程攻击者可提升权限。 - CVE-2026-83888 —
9.8— Windows CD-ROM 驱动缓冲区过度读取，远程可提升权限。 - CVE-2026-85792 —
9.8— Windows RRAS 存在远程代码执行，可导致未授权访问。 - CVE-2026-85809 —
9.8— Windows RRAS 存在远程代码执行，可导致未授权访问。 - CVE-2026-85814 —
9.8— Windows Media Foundation 堆溢出，远程可执行代码。 - CVE-2026-85928 —
9.8— Windows 卷管理器扩展驱动堆溢出，远程可执行代码。 - CVE-2026-88102 —
9.8— Windows 故障转移群集释放后重用，远程可执行代码。 - CVE-2026-88156 —
9.8— Microsoft Office Outlook 栈溢出，远程可执行代码。 - CVE-2026-88178 —
9.8— Microsoft Office PowerPoint 释放后重用，远程可执行代码。 - CVE-2026-96096 —
9.8— Windows Media Player 堆溢出，远程可执行代码。 - CVE-2026-96219 —
9.8— Windows LSASS 越界写入，远程可执行代码。 - CVE-2026-96320 —
9.8— Windows DHCP 服务器堆溢出，远程可执行代码。 - CVE-2026-96909 —
9.8— Windows BitLocker 堆溢出，远程可执行代码。 - CVE-2026-96924 —
9.8— Windows OLE 不可信指针解引用，远程可执行代码。 - CVE-2026-96934 —
9.8— Windows DHCP 服务器释放后重用，远程可执行代码。 - CVE-2026-97016 —
9.8— Microsoft Office Outlook 堆溢出，远程可执行代码。 - CVE-2026-97749 —
9.8— Microsoft Office Outlook 双重释放，远程可执行代码。 - CVE-2026-97805 —
9.8— Windows 分区管理驱动越界读取，远程可执行代码。 - CVE-2026-97814 —
9.8— Windows 文本整形堆溢出，远程未授权攻击者可执行代码。 - CVE-2026-97815 —
9.8— Windows 错误报告堆溢出，远程未授权攻击者可执行代码。 - CVE-2026-97816 —
9.8— Windows 版 OpenSSH 释放后重用，远程可执行代码。 - CVE-2026-110392 —
9.8— 三星开源 QA-Board 存在操作系统命令注入，可执行系统命令。 - **[CVE-2026-110002](https://