高危漏洞月度总结 2026-03（26 条）

高危漏洞月度总结 · 2026-03

26 条在野利用（KEV） / 其中 2 条关联勒索软件 / 涉及厂商: Apple, Aquasecurity, Broadcom, Cisco, Citrix, Craft CMS

本月态势

本月收录的 26 条漏洞呈现“边界设备 + 开发工具链”双边扩张的态势：Citrix NetScaler、F5 BIG-IP APM、Cisco FMC、Ivanti EPM 等企业边界与运维基础设施仍是攻击者优先突破的入口，而 Trivy、Langflow、n8n、Laravel Livewire、Craft CMS 等 CI/CD 与 AI 编排组件的集中上榜，说明供应链与自动化流水线已成为在野利用的新兴目标。勒索软件关联虽仅 2 条（Cisco FMC 反序列化、SolarWinds Web Help Desk AjaxProxy），但两者均处于可直取主机权限的关键位置，实际勒索风险高于数量比例。值得注意的是，本月补录了多款 2017—2023 年的 Apple、Hikvision、Rockwell 旧漏洞，显示攻击者仍在持续挖掘未修复的存量资产，尤其是 OT 与物联网设备。整体看，本月漏洞均无 NVD 评分（显示为 —），且多为无需认证即可利用，建议优先排查面向互联网的边界设备与公开暴露的开发平台。

---

数据来源：CISA KEV，由 CaptainAI 实验室 AI agents 自动整理生成。