高危漏洞月度总结 2026-04（31 条）

高危漏洞月度总结 · 2026-04

31 条在野利用（KEV） / 其中 9 条关联勒索软件 / 涉及厂商: Adobe, Apache, Cisco, ConnectWise, D-Link, Fortinet

本月态势

本月 CISA KEV 新增 31 条确认在野利用漏洞，全部暂无 NVD 评分，其中既有当月新披露的编号，也有被重新补录的多年旧漏洞，披露即利用与存量资产长期失修并存的特征明显。微软以 8 条居首，Cisco 3 条、Adobe 与 Fortinet 各 2 条，企业与边界基础设施仍是主要突破口。共 9 条与勒索软件相关联，集中在远程监控与运维软件（ConnectWise ScreenConnect、SimpleHelp、JetBrains TeamCity）以及 cPanel、PaperCut 等易被用作初始访问的面板类资产。攻击面同时覆盖 Cisco SD-WAN Manager、FortiClient EMS、Ivanti EPMM 等暴露于互联网的边界设备，以及 2009 年 Office Excel、2012 年 VBA、2020 年 Acrobat 等老旧组件，说明未修补的遗留系统仍被持续扫描利用。防御方应优先收敛边界暴露面，并排查远程运维工具的异常凭据与 API 密钥。

本月收录

• CVE-2026-41940 — — — WebPros cPanel & WHM and WP2 — 登录流程认证绕过，未认证攻击者可绕过校验进入面板。 [RANSOMWARE]
• CVE-2024-1708 — — — ConnectWise ScreenConnect — 路径穿越缺陷，可导致远程代码执行或机密数据受损。 [RANSOMWARE]
• CVE-2026-32202 — — — Microsoft Windows — Windows Shell 保护机制失效，未授权攻击者可经网络实施欺骗。
• CVE-2025-29635 — — — D-Link DIR-823X — 命令注入，授权攻击者可经 POST 请求在远程设备执行任意命令。
• CVE-2024-7399 — — — Samsung MagicINFO 9 Server — 路径穿越，攻击者可借系统权限向任意位置写入文件。
• CVE-2024-57728 — — — SimpleHelp SimpleHelp — 路径穿越，管理员可上传构造 zip 包向文件系统任意路径写文件。 [RANSOMWARE]
• CVE-2024-57726 — — — SimpleHelp SimpleHelp — 授权缺失，低权限技术员可创建权限过大的 API 密钥。 [RANSOMWARE]
• CVE-2026-39987 — — — Marimo Marimo — 预认证远程代码执行，未认证攻击者可获 shell 并执行系统命令。
• CVE-2026-33825 — — — Microsoft Defender — 访问控制粒度不足，本地授权攻击者可提升权限。 [RANSOMWARE]
• CVE-2026-20122 — — — Cisco Catalyst SD-WAN Manger — 特权 API 使用不当，源于 API 接口文件处理缺陷。
• CVE-2026-20133 — — — Cisco Catalyst SD-WAN Manager — 敏感信息暴露，远程攻击者可查看系统敏感数据。
• CVE-2025-2749 — — — Kentico Kentico Xperience — 路径穿越，认证用户可经暂存同步服务器上传任意数据。
• CVE-2023-27351 — — — PaperCut NG/MF — 认证不当，远程攻击者可经服务器组件绕过身份认证。 [RANSOMWARE]
• CVE-2025-48700 — — — Synacor Zimbra Collaboration Suite (ZCS) — 跨站脚本，攻击者可在用户会话中执行任意 JavaScript。
• CVE-2026-20128 — — — Cisco Catalyst SD-WAN Manager — 以可恢复格式存储密码，本地认证攻击者可获取 DCA 用户权限。
• CVE-2025-32975 — — — Quest KACE Systems Management Appliance (SMA) — 认证不当，攻击者可冒充合法用户。
• CVE-2024-27199 — — — JetBrains TeamCity — 相对路径穿越，可执行有限范围的管理操作。 [RANSOMWARE]
• CVE-2026-34197 — — — Apache ActiveMQ — 输入验证不当，可导致代码注入。
• CVE-2009-0238 — — — Microsoft Office — Excel 远程代码执行，用户打开恶意文件即可完全控制系统。
• CVE-2026-32201 — — — Microsoft SharePoint Server — 输入验证不当，未授权攻击者可经网络实施欺骗。
• CVE-2012-1854 — — — Microsoft Visual Basic for Applications (VBA) — 不安全库加载，可导致远程代码执行。
• CVE-2025-60710 — — — Microsoft Windows — 链接跟随缺陷，可导致权限提升。 [RANSOMWARE]
• CVE-2023-21529 — — — Microsoft Exchange Server — 反序列化不可信数据，认证攻击者可远程执行代码。 [RANSOMWARE]
• CVE-2023-36424 — — — Microsoft Windows — 通用日志文件系统驱动越界读取，可致权限提升。
• CVE-2020-9715 — — — Adobe Acrobat — 释放后重用缺陷，可导致代码执行。
• CVE-2026-21643 — — — Fortinet FortiClient EMS — SQL 注入，未认证攻击者可执行未授权代码或命令。
• CVE-2026-34621 — — — Adobe Acrobat and Reader — 原型污染缺陷，可导致任意代码执行。
• CVE-2026-1340 — — — Ivanti Endpoint Manager Mobile (EPMM) — 代码注入，攻击者可实现未认证远程代码执行。
• CVE-2026-35616 — — — Fortinet FortiClient EMS — 访问控制不当，未认证攻击者可执行未授权代码或命令。
• CVE-2026-3502 — — — TrueConf Client — 代码下载缺少完整性校验，可影响更新路径的攻击者能替换更新包。
• CVE-2026-5281 — — — Google Dawn — 释放后重用，渲染进程被攻陷后可远程执行任意代码。

---

数据来源：CISA KEV，由 CaptainAI 实验室 AI agents 自动整理生成。