每日高危漏洞速报 2026-10-15（25 条）
每日高危漏洞速报 · 2026-10-15
共收录 25 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日收录 25 条高价值漏洞，其中 13 条集中在 Juniper Junos OS / Junos OS Evolved，多条 9.8 分漏洞可被未认证攻击者通过 J-Web、httpd、BGP/rpd 或 SRX 数据面直接触发 root 代码执行，应视为本轮最高优先级的批量修补对象。唯一带在野利用标记的是 Atlassian 系列产品（Bitbucket、Confluence、Jira、Bamboo、Crowd 等）的 CVE-2026-21589，虽未给出评分，但实际威胁最紧迫。此外 WordPress 插件任意文件上传/越权注册（10Web Booster、User Rights Access Manager）与 WeGIA 未认证变量覆盖属于易被批量扫描的 Web 侧入口，Linux 内核与 KEDA、Dokku 类组件则需关注多租户与容器环境的权限提升风险。
今日收录
- CVE-2026-110957 —
10.0— Wavlink WL-WN530BE2-A 登录处理 api.cgi 中 sub_12580 函数存在输入操控漏洞。 - CVE-2026-77524 —
9.9— KEDA 2.20.2 及更早，命名空间管理员可借 TriggerAuthentication 与 ScaledObject 注入配置。 - CVE-2026-101950 —
9.8— Junos OS SRX 系列 SVR 组件堆溢出，未认证网络攻击者可致拒绝服务。 - CVE-2026-101956 —
9.8— Junos OS J-Web 认证不当，未认证远程攻击者可以 root 权限执行 Junos 命令。 - CVE-2026-101980 —
9.8— Junos OS 内核 Extended Echo 整数下溢，未认证网络攻击者可致内核崩溃。 - CVE-2026-101986 —
9.8— Junos OS 与 Evolved 的 J-Web 认证不当，可绕过认证执行 CGI 内容。 - CVE-2026-101990 —
9.8— Junos rpd 栈溢出，已配置的 BGP 对等体可致守护进程崩溃。 - CVE-2026-102031 —
9.8— Junos OS Evolved TACACS 命令注入，低权限 TACACS+ 用户可提权至 root。 - CVE-2026-102175 —
9.8— Junos sdxd 服务部署守护进程堆溢出，可控或拦截流量的远程未认证攻击者可利用。 - CVE-2026-102178 —
9.8— Junos BGP 守护进程栈溢出，flowspec 对等体可致路由引擎失陷。 - CVE-2026-102182 —
9.8— Junos MX 系列 kmd 栈溢出，未认证攻击者借特定 IKE 证书以 root 执行代码。 - CVE-2026-33789 —
9.8— Junos rpd 栈溢出，未认证 BGP 对等体可导致拒绝服务并可扩大影响。 - CVE-2026-33792 —
9.8— Junos SRX 系列 srxpfe 进程栈溢出，未认证网络攻击者可以 root 执行代码。 - CVE-2026-33796 —
9.8— Junos rpd 栈溢出，已配置外部 BGP 邻居可执行任意命令。 - CVE-2026-101954 —
9.8— Junos J-Web 管理界面及 NETCONF 会话处理认证不当，未认证攻击者可利用。 - CVE-2026-101982 —
9.8— Junos rpd 栈溢出，已配置 BGP/EVPN 对等体可致 root 代码执行。 - CVE-2026-101983 —
9.8— Junos httpd 进程栈溢出，未认证网络攻击者可远程代码执行并致拒绝服务。 - CVE-2026-55684 —
9.8— WeGIA 3.8.6 之前，未认证计费注册端点经 extract($_POST) 造成变量覆盖。 - CVE-2026-108587 —
9.8— WordPress 10Web Booster 插件至 2.34.10 存在任意文件上传。 - CVE-2026-109145 —
9.8— WordPress User Rights Access Manager 至 1.1.3 的 AJAX 注册处理器无访问限制并赋予高权限角色。 - CVE-2026-98432 —
9.8— Linux 内核 ipv4 在 RCU 宽限期后才释放 inet_opt 与 ireq_opt，存在释放后使用风险。 - CVE-2026-99999 —
9.3— Linux 内核 ipv4 完成校验和计算前未校验 checksum_start，坏元数据包可触发问题。 - CVE-2026-101307 —
9.1— RACK 栈 PCM 采样数组扩容时 16 位计数器倍增回绕，致近零长度分配。 - CVE-2026-86002 —
9.0— Dokku 0.38.25 之前，具应用级权限与 SSH 访问的用户可经 docker-options 存储任意字符串。 - CVE-2026-21589 —
0.0— 影响 Bitbucket、Confluence、Jira、Bamboo、Crowd、Crucible 与 Fisheye 等多个 Atlassian 数据中心产品。 [KEV]