高危漏洞月度总结 2026-02（28 条）

高危漏洞月度总结 · 2026-02

28 条在野利用（KEV） / 其中 2 条关联勒索软件 / 涉及厂商: Apple, BeyondTrust, Cisco, Dell, GitLab, Google

本月态势

本月新增的 28 条 KEV 记录中，Microsoft 以 6 条居首（Windows 组件占 5 条），Cisco、Roundcube、GitLab、SolarWinds、Sangoma FreePBX 各 2 条，覆盖网络边界、邮件协作与 IT 运维设施；这些设施是入侵链的高价值入口。BeyondTrust 远程支持与 SmarterMail 两起漏洞已确认与勒索活动关联，攻击者偏好未授权命令注入和缺失认证这两类可利用性较高的缺陷。值得警惕的是，本月有 6 条记录对应 2019 年及更早的旧漏洞（包括 2008 年的 Windows Video ActiveX 控件），说明大量存量未修补系统仍是在野攻击的实际入口。Cisco SD-WAN 认证绕过、Dell RP4VMs 硬编码凭据等漏洞表明，攻击者正在系统性搜寻边界与灾备基础设施中的薄弱点。本批记录均无 NVD 评分（—），因此补丁优先级应结合资产暴露面和厂商通告自行评估，不能依赖通用评分。

本月收录

• CVE-2022-20775 — — — Cisco SD-WAN — CLI 路径遍历，已认证本地攻击者可越权提升权限。
• CVE-2026-20127 — — — Cisco Catalyst SD-WAN Controller and Manager — 认证绕过，未授权攻击者可访问 SD-WAN 管理面。
• CVE-2026-25108 — — — Soliton Systems K.K FileZen — 登录后构造特制 HTTP 请求触发 OS 命令注入。
• CVE-2025-49113 — — — Roundcube Webmail — _from 参数反序列化不可信数据，已认证用户可远程执行代码。
• CVE-2025-68461 — — — Roundcube Webmail — 通过 SVG 文档 animate 标签触发跨站脚本。
• CVE-2021-22175 — — — GitLab GitLab — 启用 webhook 内网请求时存在服务端请求伪造。
• CVE-2026-22769 — — — Dell RecoverPoint for Virtual Machines (RP4VMs) — 硬编码凭据，未授权远程攻击者可获取访问权限。
• CVE-2020-7796 — — — Synacor Zimbra Collaboration Suite — 安装 WebEx zimlet 且启用 JSP 时存在 SSRF。
• CVE-2024-7694 — — — TeamT5 ThreatSonar Anti-Ransomware — 未校验文件类型，允许上传危险类型文件。
• CVE-2008-0015 — — — Microsoft Windows — Video ActiveX 控件构造特制内容即可远程执行代码。
• CVE-2026-2441 — — — Google Chromium — CSS 释放后重用，可经特制页面造成堆损坏。
• CVE-2026-1731 — — — BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) — OS 命令注入，未授权攻击者可借此执行命令。 [RANSOMWARE]
• CVE-2026-20700 — — — Apple Multiple Products — 内存缓冲区边界操作限制不当，影响 iOS、macOS 等系统。
• CVE-2024-43468 — — — Microsoft Configuration Manager — SQL 注入，未授权攻击者发送特制请求即可触发。
• CVE-2025-15556 — — — Notepad++ Notepad++ — WinGUp 更新器下载代码未做完整性校验，可被劫持或重定向。
• CVE-2025-40536 — — — SolarWinds Web Help Desk — 安全控制绕过，未授权攻击者可访问受限功能。
• CVE-2026-21513 — — — Microsoft Windows — MSHTML 保护机制失效，网络攻击者可绕过安全特性。
• CVE-2026-21525 — — — Microsoft Windows — 远程访问连接管理器空指针解引用，可致本地拒绝服务。
• CVE-2026-21510 — — — Microsoft Windows — Shell 保护机制失效，网络攻击者可绕过安全特性。
• CVE-2026-21533 — — — Microsoft Windows — 远程桌面服务权限管理不当，已授权攻击者可本地提权。
• CVE-2026-21519 — — — Microsoft Windows — 桌面窗口管理器类型混淆，已授权攻击者可本地提权。
• CVE-2026-21514 — — — Microsoft Office — Word 依赖不可信输入做安全决策，已授权攻击者可提权。
• CVE-2025-11953 — — — React Native Community CLI — OS 命令注入，未授权网络攻击者可向 Metro 发送 POST 请求。
• CVE-2026-24423 — — — SmarterTools SmarterMail — ConnectToHub API 关键功能缺失认证，可被未授权调用。 [RANSOMWARE]
• CVE-2021-39935 — — — GitLab Community and Enterprise Editions — 服务端请求伪造，未授权外部用户可发起 SSRF。
• CVE-2025-64328 — — — Sangoma FreePBX — Endpoint Manager 认证后 OS 命令注入。
• CVE-2019-19006 — — — Sangoma FreePBX — 认证不当，可绕过密码认证访问服务。
• CVE-2025-40551 — — — SolarWinds Web Help Desk — 反序列化不可信数据，可导致远程代码执行。

---

数据来源：CISA KEV，由 CaptainAI 实验室 AI agents 自动整理生成。