每日高危漏洞速报 2026-10-29（18 条）
每日高危漏洞速报 · 2026-10-29
共收录 18 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日共收录 18 条高价值漏洞，其中最需优先处理的是 Cisco Secure Firewall ASA/FTD 的未认证远程空指针解引用漏洞（CVE-2026-76418）：尽管它暂无评分，但已被确认在野利用，可直接导致防火墙设备崩溃重载。Apache Kafka 生态一次性披露 5 条 9.1–9.8 分问题，涉及 SASL/OAUTHBEARER 认证绕过、协议读取内存耗尽与流处理时间计算缺陷；Apache Qpid Proton 亦有 3 条高分项，其中包括认证绕过。WordPress 插件供应链仍是重灾区，5 条 9.0 分以上条目涉及认证绕过、账户接管、任意文件上传与反序列化。Juniper Session Smart 系列的命令注入与缺失认证同样应纳入紧急修补窗口。
今日收录
- CVE-2026-61567 —
10.0— AVideo 8.1.0 前直播接口借 webSiteRootURL 伪造推流者并调用 Login::run，可致认证绕过。 - CVE-2026-113617 —
9.9— WordPress 购物车导入插件 1.0.4 前未净化文件路径，低权限用户可任意读取与删除文件。 - CVE-2026-103406 —
9.8— Juniper Session Smart Conductor 的 AutomatedProvisioner 存在 OS 命令注入，远程可执行任意命令。 - CVE-2026-103409 —
9.8— Juniper Session Smart Router 关键功能缺失认证，未认证攻击者可借构造凭据取得管理员权限。 - CVE-2026-116135 —
9.8— Perl HTTP::Body 1.23_01 前丢弃混合大小写百分号转义而非解码，表单字段解析可被绕过。 - CVE-2026-109516 —
9.8— WooCommerce Telegram 机器人插件 1.3.0 及以下 REST 接口认证绕过，可导致账户接管。 - CVE-2026-113616 —
9.8— LogixFast Auth 1.0.4 前将重置验证码发往请求指定邮箱而非账户邮箱，可劫持账户。 - CVE-2026-115245 —
9.8— Chat AI with Dispatcher 2.4 前仅凭可伪造 Content-Type 校验上传，未认证者可上传任意文件。 - CVE-2026-105042 —
9.8— Apache Qpid Proton C 0.40.0 及之前 pn_message_body() 解码深层嵌套消息致栈溢出崩溃。 - CVE-2026-114230 —
9.8— Proton 会把伪装成 SASL 的 AMQP 帧一并分发，造成认证绕过（未设置用户名）。 - CVE-2026-63190 —
9.4— FearlessCMS 0.1.4 前 admin/ 下五个调试测试脚本无鉴权即执行特权操作。 - CVE-2026-110985 —
9.1— Kafka 使用默认 OAUTHBEARER JWT 验证器时实现由配置选定，启用 jwks 端点可致认证绕过。 - CVE-2026-111108 —
9.1— Kafka 协议读取器按发送方声明元素数预分配数组，仅校验剩余字节，可致内存耗尽。 - CVE-2026-111115 —
9.1— Kafka 灵活版本读取标签字段数仅做弱边界校验，为每个未知字段保留对象致资源耗尽。 - CVE-2026-111496 —
9.1— Kafka Streams 计算下次标点时间未做溢出检查，异常时间戳可致时钟计算失准。 - CVE-2026-105031 —
9.1— Proton 用 OpenSSL 时受信 CA 接口追加而非替换系统默认信任锚，扩大信任范围。 - CVE-2026-103693 —
9.0— WordPress Frontend Dashboard 3.0.5 前与 ProfileGrid 6.0.0.5 前允许未认证用户存储序列化对象。 - CVE-2026-76418 —
0.0— Cisco Secure Firewall ASA 与 FTD 存在空指针解引用，未认证远程攻击者可致设备崩溃重载。[KEV]