每日高危漏洞速报 2026-11-11（23 条）
每日高危漏洞速报 · 2026-11-11
共收录 23 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日 23 条漏洞中，CVSS 9.8–9.9 的严重漏洞占多数，集中在 Microsoft Windows 各核心组件与 SharePoint、Ivanti、Fortinet、Google Chrome 等被广泛部署的企业产品线上。利用条件普遍是“网络可达、无需认证”，影响 Windows LDAP、DNS、Kerberos、DHCP、Xbox Live 等基础服务与域控相关组件的漏洞，最易被攻击者用于横向移动乃至获取域内控制权；而 Ivanti Endpoint Manager 的 SQL 注入无需认证即可远程执行代码，应作为最高优先级处置项。尽管当日收录条目均未标记在野利用，但多个厂商的边界与管理面产品的反序列化、绕过与授权缺陷，已经具备被快速武器化的条件，建议紧跟厂商补丁节奏，优先修补对外暴露的资产。值得优先修补的是：Ivanti Endpoint Manager、Windows LDAP 与 Kerberos、FortiManager、SharePoint 授权提升类，以及 Chrome 沙箱逃逸。
今日收录
- CVE-2026-120002 —
9.9— SharePoint 授权校验错误，已认证攻击者可经网络提升权限。 - CVE-2026-121653 —
9.8— Ivanti Endpoint Manager 核心 SQL 注入，未认证远程代码执行。 - CVE-2026-112967 —
9.8— Windows Xbox Live 网络服务堆溢出，网络远程执行代码。 - CVE-2026-116928 —
9.8— Windows 搜索组件越界写，未授权攻击者网络执行代码。 - CVE-2026-119958 —
9.8— Windows LDAP 越界写，未授权攻击者网络远程执行代码。 - CVE-2026-85844 —
9.8— Windows Kerberos 认证绕过，可经替代路径网络提权。 - CVE-2026-88218 —
9.8— Windows DNS 双重释放，未授权攻击者网络执行代码。 - CVE-2026-88234 —
9.8— Windows iSCSI 无效指针释放，网络远程执行代码。 - CVE-2026-88243 —
9.8— Windows DHCP 服务器越界读，未授权攻击者可执行代码。 - CVE-2026-95882 —
9.8— DirectMusic 栈溢出，未授权攻击者经网络执行代码。 - CVE-2026-95901 —
9.8— DirectMusic 双重释放，未授权攻击者经网络执行代码。 - CVE-2026-96157 —
9.8— Windows Media Foundation 堆溢出，网络远程执行代码。 - CVE-2026-89324 —
9.8— WordPress Basel Post Types ≤1.18 认证绕过，引号缺失致可绕过登录。 - CVE-2026-126261 —
9.8— FortiManager 多个版本授权不当，未认证攻击者可越权操作。 - CVE-2026-108186 —
9.6— Zoom Workplace Windows 输入校验缺陷，未认证者网络提权。 - CVE-2026-125347 —
9.6— Chrome <157.0.8103.50 授权错误，经社工绕过沙箱执行代码。 - CVE-2026-121367 —
9.6— Arista EOS 配置 RIPv2 时管理接口可能被静默启用 RIP。 - CVE-2026-121529 —
9.6— FortiClient Mac/Windows 多版本源校验错误，可致信任绕过。 - CVE-2026-121683 —
9.4— Ivanti Cloud Services 5.0.8 缺认证，可增删任意 EPM 信任证书。 - CVE-2026-125757 —
9.1— mailcow 2026-11 前 SSTI，域管理员可在 rspamd 容器执行命令。 - CVE-2026-109454 —
9.0— SharePoint 存储型 XSS，已认证攻击者可实施网络欺骗。 - CVE-2026-80095 —
9.0— SharePoint XSS，已认证攻击者可经网络提升权限。 - CVE-2026-95962 —
9.0— Windows VFP 释放后使用，未授权攻击者网络执行代码。