每日高危漏洞速报 2026-10-28（24 条）
每日高危漏洞速报 · 2026-10-28
共收录 24 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 24 条高危漏洞中没有一条标记为已被在野利用，但风险分布高度集中：其中 16 条来自 Google Chrome 156.0.8078.73 之前版本的集中修复，涵盖 Turbolev、V8、Skia、FileSystem、Views 等组件的类型混淆、越界与释放后重用问题，多条可突破沙箱执行任意代码，浏览器作为攻击面最广的入口应最先处置。WordPress 生态占 4 条，均为 9.8 分的文件上传或社交登录认证绕过，插件一旦暴露在公网即可被未授权接管，属中小站点最高优先级。此外，GnuPG for Windows 的目录 ACL 继承缺陷、Thunderbird 日历位置校验缺失以及 Linux 内核 libiscsi 的 ITT 校验问题，分别影响终端密钥安全、邮件客户端与虚拟化/存储主机环境，建议在同批次内一并排查。整体看，当日无需启动应急响应，但需在 24–72 小时内完成浏览器与 WordPress 插件的版本收敛。
今日收录
- CVE-2026-118131 —
9.8— GnuPG 2.5.21 Windows 版 C:\ProgramData 默认 DACL 继承不当，普通用户可越权访问。 - CVE-2026-106013 —
9.8— Jupiter X Core ≤4.61.0 的 Twitter/X 社交登录处理存在认证绕过，可未授权登录。 - CVE-2026-84999 —
9.8— Pie Register Premium ≤3.8.4.0 上传函数不限文件类型，可直接上传后门脚本。 - CVE-2026-103688 —
9.8— WooCommerce 结账文件上传插件 <2.4.0 在类型设置为空时完全不校验上传文件。 - CVE-2026-109218 —
9.8— Contact Manager ≤9.1.2 的 add_message 黑名单不完整，导致任意文件上传。 - CVE-2026-99153 —
9.8— Linux 内核 libiscsi 未校验 Reject PDU 中反射的 ITT，可造成连接状态错乱。 - CVE-2026-99154 —
9.8— Linux 内核 libiscsi 未拒绝 parse_pdu_itt 返回的负任务索引，存在越界风险。 - CVE-2026-118477 —
9.8— KaliFast 的 ei_git_repo_url 参数存在 OS 命令注入，认证用户即可执行系统命令。 - CVE-2026-118305 —
9.6— Chrome <156.0.8078.73 的 Turbolev 类型混淆，恶意 HTML 可在沙箱内执行代码。 - CVE-2026-118306 —
9.6— Chrome 的 FileSystem 组件释放后重用，可突破沙箱执行任意代码。 - CVE-2026-118308 —
9.6— Chrome 的 SVG 组件释放后重用，访问恶意页面即可在沙箱内执行代码。 - CVE-2026-118309 —
9.6— Chrome for Android 的 UI 层引用解析错误，配合社工可窃取敏感信息。 - CVE-2026-118310 —
9.6— Chrome for Windows 的 Views 组件释放后重用，可突破沙箱执行代码。 - CVE-2026-118312 —
9.6— Chrome 的 Paint 组件行为差异，可借助恶意页面获取跨源数据。 - CVE-2026-118316 —
9.6— Chrome 的 V8 引擎释放后重用，恶意 HTML 可在沙箱内执行任意代码。 - CVE-2026-118321 —
9.6— Chrome for Android 的 Core 释放后重用，攻陷渲染进程后可越沙箱执行代码。 - CVE-2026-118332 —
9.6— Chrome 的 Compositing 释放后重用，可越沙箱执行代码。 - CVE-2026-118340 —
9.6— Chrome 的 Skia 整数溢出，恶意页面可造成跨源数据泄露。 - CVE-2026-118342 —
9.6— Chrome 的 Editing 组件释放后重用，可在沙箱内执行任意代码。 - CVE-2026-118355 —
9.6— Chrome 的 Command 组件释放后重用，可在沙箱内执行任意代码。 - CVE-2026-115904 —
9.6— Topluyo Linux 桌面版 <2026.9.2410 未安全处理用户可控 URL，导致命令注入。 - CVE-2026-118333 —
9.3— Chrome 的 Video 组件缓冲区溢出，可在沙箱内执行任意代码。 - CVE-2026-118337 —
9.3— Chrome 的 Forms 组件释放后重用，可在沙箱内执行任意代码。 - CVE-2026-118177 —
9.1— Thunderbird 添加网络日历时不限制位置，可被指向其他服务器或本地文件。