每日高危漏洞速报 2026-11-05（17 条）
每日高危漏洞速报 · 2026-11-05
共收录 17 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：今日收录 17 条漏洞，评分均在 9.0 以上；不过，这批条目都没有在野利用（KEV）标记，说明当前数据中的风险主要来自潜在的、尚未被公开利用的高危漏洞。最需要优先处理的是 Apache OFBiz：它同一版本段内存在 5 个未认证可触发的漏洞，分别涉及硬编码 JWT 密钥、externalLoginKey 重放、代码注入和 SQL 注入，并且全部来自网络可达的未认证攻击面；其中前四个漏洞评分均为 9.8，建议直接升级到 24.09.08。Keycloak 的 SAML 签名校验缺陷与 Kyverno 的策略校验绕过，都属于身份认证和云原生策略边界被穿透的问题，影响面广且容易被链式利用。此外，三星 Exynos 系列组件和 GNSS 固件加载器暴露出内核内存破坏，以及 WordPress 生态中的数个未认证提权、爆破漏洞，也应按资产暴露面纳入本轮修复计划。
今日收录
- CVE-2026-97693 —
9.9— Yuxi 知识库平台 0.6.0.beta1 至 0.7.1 的 Docker 沙箱隔离不足，执行环境之间可能互相越权。 - CVE-2026-122310 —
9.9— Kyverno 1.19.1 至 1.19.2 清洗 urlPath 原路径，客户端丢弃其片段或查询串，命名空间用户可绕过策略。 - CVE-2026-54384 —
9.8— VitaFit 云 API 认证绕过，提交关联的 Google 或 Facebook 账号即可夺取受害者完整会话。 - CVE-2026-68991 —
9.8— 三星 Exynos ENN 神经网络 HAL 输入校验不当，导致内存破坏与拒绝服务。 - CVE-2026-19256 —
9.8— WordPress All In One Login < 2.5.0 的默认免密邮件登录数字码无尝试次数限制，可爆破登录。 - CVE-2026-100109 —
9.8— WooCommerce 安全插件 1.0.10 至 1.0.16 未认证创建用户时无权限校验，调用方可指定角色提权。 - CVE-2026-105330 —
9.8— Apache OFBiz 24.09.06 与 24.09.07 的 JWT 认证使用硬编码密钥，未认证远程攻击者可取得管理员权限。 - CVE-2026-82907 —
9.8— Apache OFBiz 24.09 < 24.09.08 的 externalLoginKey 可被捕获重放，远程未认证即可绕过认证。 - CVE-2026-83542 —
9.8— Apache OFBiz 24.09 < 24.09.08 存在代码注入，未认证远程攻击者可执行任意代码。 - CVE-2026-81815 —
9.8— Apache OFBiz 24.09 < 24.09.08 的 performFind 服务在 MySQL、MariaDB 部署上存在 SQL 注入，可读取任意数据。 - CVE-2026-57566 —
9.3— Readest < 0.11.10 的 /api/opds/proxy 路由未认证可访问，可被滥用为代理入口。 - CVE-2026-100144 —
9.3— IVPAY 支付插件 ≤ 1.0.8 回调参数未过滤即拼入 SQL，且默认空 API key 被当作有效。 - CVE-2026-69006 —
9.1— GNSS 固件加载器长度字段校验不足，可造成内核内存破坏。 - CVE-2026-69043 —
9.1— 三星 Exynos GPU 驱动在缓冲区对象创建与关闭时同步不当，导致内存破坏。 - CVE-2026-69068 —
9.1— GNSS 固件加载器长度校验不足，可能损坏内核内存。 - CVE-2026-117691 —
9.1— Keycloak SAML HTTP-Redirect 绑定处理百分号编码参数名与签名验证范围不一致，可绕过校验。 - CVE-2026-122120 —
9.0— Yealink 插件软件 < 2.35.219.0 在特定场景下可未授权写文件，进而远程执行代码。