每日高危漏洞速报 2026-10-16（18 条）
每日高危漏洞速报 · 2026-10-16
共收录 18 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日共收录 18 条高价值漏洞，其中 2 条为已确认在野利用（KEV），需最优先处置：Ivanti Connect Secure 的本地提权至 root 漏洞（CVSS 仅为 7.0，但实际威胁远高于其评分），以及 BeyondTrust Remote Support 的认证绕过（评分缺失，风险难以量化）。Apache Kylin 一次性暴露 3 个 9.x 漏洞（反序列化、SQL 注入与未授权接口），属于产品自身的集中性风险；WordPress 生态是批量风险来源，5 个插件均涉及权限提升、任意文件上传或 PHP 对象注入，攻击门槛极低。总体判断：优先修复 KEV 两项，其次关注 Apache Kylin 与可被远程直接触发的文件上传类漏洞，其余按资产是否存在相应组件决定是否修复。
今日收录
- CVE-2026-110958 —
10.0— Wavlink WN530HG4B 的 api.cgi 存在堆缓冲区溢出，可被远程触发。 - CVE-2026-95182 —
10.0— DeepSeek Harness 存在不可信搜索路径，攻击者可借此植入并执行恶意可执行文件。 - CVE-2026-105037 —
9.9— EnergizeLab 中间件 Docker 镜像 1.6.5–1.8.2 可让低权限账户读取任意文件。 - CVE-2026-104798 —
9.8— My Calendar 插件 ≤3.8.7 可借 mcs 参数反射实现权限提升。 - CVE-2026-109219 —
9.8— Mang Board 插件 2.4.4 的 mbw_file_upload 缺少扩展名校验，可上传任意文件。 - CVE-2026-109515 —
9.8— MailOptin 插件 ≤1.2.78.6 存在权限提升，可借此获取更高账户控制权。 - CVE-2026-103768 —
9.8— ELEX HelpDesk 插件 ≤3.3.7 的 initMailPart 可上传任意文件。 - CVE-2026-89079 —
9.8— Theme My Login 插件 ≤7.2.1 未校验用户身份，可致账户接管及提权。 - CVE-2026-104730 —
9.8— Sunshine Photo Cart 插件 ≤3.7.4 存在反序列化，可致 PHP 对象注入。 - CVE-2026-64610 —
9.8— Apache Kylin 4–5.0.4 因外部缓存服务异常触发不安全的反序列化。 - CVE-2026-64959 —
9.8— Apache Kylin 存在 SQL 注入与关键功能缺少认证，可由未授权访问利用。 - CVE-2026-105039 —
9.6— EnergizeLab 中间件管理接口不校验角色，低权限用户可读取 AI 密钥并修改配置。 - CVE-2026-110916 —
9.6— Chrome Desktop <155.0.8059.84 输入校验不当，可经恶意 HTML 页在沙箱外执行代码。 - CVE-2026-94134 —
9.1— Apache Airflow SSH provider 默认关闭主机密钥校验，易受中间人攻击。 - CVE-2026-111375 —
9.1— FreeRDP 3.0.0–3.32.0 的 Windows RAIL 客户端存在越界读，可被恶意服务端触发。 - CVE-2026-63619 —
9.1— Apache Kylin 元数据导出 API 缺少授权和路径限制，暴露服务易受影响。 - CVE-2026-111357 —
7.0— Ivanti Connect Secure 22.8R2.4 错误信任 DSCache 配置，可提权至 root，已在野利用。[KEV] - CVE-2026-102764 —
0.0— BeyondTrust Remote Support 存在认证绕过，远程攻击者可对设备执行文件操作，已在野利用。[KEV]