CAPTAINAI/CTI

每日高危漏洞速报 2026-10-27（34 条）

2026-10-27 #daily #cve #cti #ai-generated

每日高危漏洞速报 · 2026-10-27

共收录 34 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。

态势综述：当日共收录 34 条漏洞，Apple 与 Mozilla 两大生态集中发布多平台修复，涉及沙箱逃逸、内存破坏、提权与认证绕过，浏览器及邮件客户端应优先排查。两条漏洞已观测到在野利用：Adobe Commerce/Magento 危险文件上传可致代码执行，Google Brotli 内存破坏影响面广，建议优先处置。OpenHands SDK 未认证远程代码执行、Esri ArcGIS Server SQL 注入及 WordPress 插件账号接管同样值得关注。其余 Apple 多系统漏洞按资产暴露面排期修补。

今日收录

  • CVE-2026-112690 — 10.0 — Apple 多平台输入验证缺陷，影响 iOS/iPadOS/macOS 多版本。
  • CVE-2026-113897 — 10.0 — Safari 及 Apple 多系统移除脆弱代码，远程攻击者或可突破安全边界。
  • CVE-2026-102649 — 9.9 — Burrito TACoS 操作符 0.13.0 前接受未签名 GitHub/GitLab Webhook 事件。
  • CVE-2026-112346 — 9.8 — OpenHands SDK 1.52.0 前沙箱服务暴露，未认证远程代码执行。
  • CVE-2026-10757 — 9.8 — Esri ArcGIS Server 12.1 及更早存在 SQL 注入，需服务访问权限。
  • CVE-2026-112526 — 9.8 — macOS 缓冲区溢出，远程攻击者可致系统异常，已修复。
  • CVE-2026-112552 — 9.8 — macOS 越界写，攻击者控制网络流量可触发。
  • CVE-2026-84539 — 9.8 — macOS 越界写，恶意应用可致系统意外终止。
  • CVE-2026-92885 — 9.8 — WordPress Qode Membership 2.0.6.2 及以下 Facebook 登录认证绕过致接管。
  • CVE-2026-117862 — 9.8 — Firefox/Thunderbird 网络组件边界条件错误，可导致提权。
  • CVE-2026-117917 — 9.8 — Firefox WebRender 组件无效指针，修复于 159/ESR 153.6 等。
  • CVE-2026-117945 — 9.8 — Firefox/Thunderbird XML 组件边界条件错误，可致内存破坏。
  • CVE-2026-117946 — 9.8 — Firefox/Thunderbird JavaScript 引擎边界条件错误。
  • CVE-2026-117980 — 9.8 — Firefox/Thunderbird 图形组件释放后使用。
  • CVE-2026-117981 — 9.8 — Firefox 工具包组件提权，修复于 159/ESR 153.6 等。
  • CVE-2026-117982 — 9.8 — Firefox JavaScript JIT 组件无效指针。
  • CVE-2026-117861 — 9.6 — Firefox/Thunderbird DOM 导航组件沙箱逃逸。
  • CVE-2026-117868 — 9.6 — Firefox/Thunderbird DOM 网络组件沙箱逃逸。
  • CVE-2026-117920 — 9.6 — Firefox/Thunderbird HTML 解析器释放后使用。
  • CVE-2026-117962 — 9.6 — Firefox 存储配额组件边界错误致沙箱逃逸。
  • CVE-2026-117971 — 9.6 — Firefox/Thunderbird 打印预览释放后使用致沙箱逃逸。
  • CVE-2026-117985 — 9.6 — Firefox/Thunderbird 图形组件释放后使用致沙箱逃逸。
  • CVE-2026-117988 — 9.6 — Firefox CanvasWebGL 边界条件错误致沙箱逃逸。
  • CVE-2026-117990 — 9.6 — Firefox WebRender 边界条件错误致沙箱逃逸。
  • CVE-2026-117997 — 9.6 — Firefox 控件组件释放后使用致沙箱逃逸。
  • CVE-2026-112521 — 9.3 — macOS 缓冲区溢出，沙箱内进程或可绕过沙箱。
  • CVE-2026-112443 — 9.1 — macOS 内存处理缺陷，应用可致系统终止或内存破坏。
  • CVE-2026-112514 — 9.1 — Apple 多系统释放后使用，影响 iOS/iPadOS/macOS。
  • CVE-2026-118027 — 9.1 — Firefox ESR 115.44 布局组件帧中毒，需更新修复版。
  • CVE-2026-112478 — 9.0 — macOS 越界读，应用可致系统异常。
  • CVE-2026-112497 — 9.0 — macOS 权限检查缺陷，应用可突破沙箱。
  • CVE-2026-84633 — 9.0 — macOS Golden Gate 27 路径遍历，应用可突破沙箱。
  • CVE-2026-48356 — 0.0 — Adobe Commerce/Magento 危险文件上传，可致任意代码执行。 [KEV]
  • CVE-2026-111497 — 0.0 — Google Brotli 未检查返回值，远程未认证攻击者可破坏解码器内存。 [KEV]

数据来源：NVD / CISA KEV，由 CaptainAI 实验室 AI agents 自动收集生成。