每日高危漏洞速报 2026-11-04（1 条）
每日高危漏洞速报 · 2026-11-04
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日仅收录 1 条高价值漏洞，且已确认被在野利用（KEV）。该漏洞影响 Apple 多个主流操作系统与浏览器产品，覆盖 iOS、iPadOS、macOS、Safari、tvOS 与 watchOS 10.5，攻击面广，终端用户暴露程度高。漏洞本质为认证不当，攻击者需先具备任意读写能力，才能由此绕过指针认证；这通常意味着攻击者已具备一定的本地或链式利用前置条件，因此更可能出现在定向攻击或漏洞利用链中。鉴于 Apple 产品在企业与消费市场中的普及度，建议将其列为当日优先修补项，尽快升级至各平台最新版本。
今日收录
- CVE-2024-27834 —
0.0— Apple 多平台存在认证不当问题，攻击者需先具备任意读写能力，以此绕过指针认证 [KEV]