每日高危漏洞速报 2026-11-06（18 条）
每日高危漏洞速报 · 2026-11-06
共收录 18 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日 18 条漏洞中，2 条标记为在野利用，分别涉及 OpenSSH 的认证绕过缺陷，以及 SonicWall SonicOS SSLVPN 的单因素认证缺陷；后者 CVSS 评分为 0.0，但仍被收录进 KEV，说明实际风险远高于评分表现。风险集中在 WordPress 生态：约半数条目为插件漏洞，默认未认证即可利用，攻击面广且修补滞后。FreeSWITCH（3 条）与 Apache James（2 条）同时出现路径穿越、SSRF 等问题，建议优先修复 KEV 条目及可未认证远程利用的高分项。
今日收录
- CVE-2026-118423 —
10.0— WP Libre Form 插件未校验上传文件类型，未认证攻击者可上传 PHP 文件至 Web 目录。 - CVE-2026-116779 —
9.8— FreeSWITCH 1.11.3 之前版本存在严重缺陷，可远程利用。[KEV] - CVE-2026-110955 —
9.8— Wurdey 插件登录前未验证请求签名，仅凭管理员名即可认证为管理员。 - CVE-2026-113584 —
9.8— placester 插件 AJAX 更新账户无权限与 nonce 校验，未认证可覆盖账户信息。 - CVE-2026-113615 —
9.8— GS JWT Authentication 插件多个未认证 REST 路由存在 SQL 注入。 - CVE-2026-115230 —
9.8— WHIZZ 插件重置密码仅校验公开 nonce，不验证重置密钥，可劫持账户。 - CVE-2026-116533 —
9.8— Static Snapshot 插件未过滤 shell 元字符，用户输入被拼入系统命令执行。 - CVE-2026-107622 —
9.8— BuddyForms ≤2.10.5 存在表单类型混淆，可借 bf_post_type 参数提权。 - CVE-2026-76168 —
9.8— Apache James 3.9.1 前 SieveFileRepository 路径穿越，可为他用户植入任意脚本。 - CVE-2026-59105 —
9.8— Jumis 内置 SQL 登录密码由服务器名确定性推导，易被预测接管。 - CVE-2026-116785 —
9.1— FreeSWITCH 1.11.2 之前版本存在可远程触发的严重缺陷。 - CVE-2026-116790 —
9.1— FreeSWITCH 1.11.2 之前版本另存一处可远程利用的高危缺陷。 - CVE-2026-88800 —
9.1— MDJM 等插件每次页面加载即处理角色删除，无权限与 nonce 校验。 - CVE-2026-114630 —
9.1— ELEX HelpDesk 插件 factory_reset 路径校验不足，可任意删除文件。 - CVE-2026-74756 —
9.1— 项目自带 docker-compose 默认公开暴露 Webadmin REST API 且未配置认证。 - CVE-2026-76171 —
9.1— Apache James 3.9.1 前 JMAP webPush SSRF 校验不严，可访问内网地址。 - CVE-2026-123158 —
8.1— OpenSSH 10.6p2 前在 musl 无 PAM 环境可绕过密码认证。[KEV] - CVE-2026-19868 —
0.0— SonicWall SonicOS SSLVPN 单因素认证缺陷，可绕过 SAML 认证。[KEV]