每日高危漏洞速报 2026-10-13（1 条）
每日高危漏洞速报 · 2026-10-13
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日共收录 1 条高价值漏洞，无条目带 KEV 标记，暂未观测到在野利用迹象。该漏洞影响知名远程桌面软件 AnyDesk，8.0.3 之前版本存在堆缓冲区溢出，未授权的远程攻击者即可在无需受害者确认的情况下执行任意代码，Linux 环境下已验证可取得 root 权限。鉴于 AnyDesk 装机量大、暴露面广且利用门槛低，建议将其列为当日优先修补对象。
今日收录
- CVE-2026-109390 —
9.8— AnyDesk 8.0.3 之前版本存在堆缓冲区溢出，未授权远程攻击者可执行任意代码，Linux 下可 root 执行命令。