每日高危漏洞速报 2026-10-14（59 条）
每日高危漏洞速报 · 2026-10-14
共收录 59 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日共收录 59 条漏洞，评分集中在 9.x，Microsoft Windows、Office 及基础组件占绝大多数，利用条件多为网络可达并导致代码执行，应优先安排补丁验证。唯一在野利用条目为 CVE-2026-96951，涉及 Windows Shell 命令注入与安全功能绕过，建议立即处置。企业侧还需关注 GitLab、FortiSIEM、Ivanti、NVIDIA AIStore、Argo CD 以及 Firefox/Thunderbird 等常用组件的修复版本。整体看，Windows 生态的批量内存破坏类漏洞是当日主要修补面。
今日收录
- CVE-2026-97229 —
10.0— GitLab CE/EE 19.2/19.3/19.4 修复前版本存在未认证访问风险。 - CVE-2026-65162 —
10.0— NVIDIA AIStore 旧版 ETL PodSpec 初始化 API 可被远程注入 Kubernetes 主机命名空间与安全设置。 - CVE-2026-55675 —
10.0— Salty 文档仓库 GitHub Actions 工作流记录不可信输入，修复前 commit 存在风险。 - CVE-2026-106042 —
9.9— Ivanti Xtraction 2026.4 之前文件名/路径外部控制，认证攻击者可重定向请求。 - CVE-2026-109412 —
9.9— Ivanti Neurons Patch for Intune 暴露危险端点，认证攻击者可泄露认证信息。 - CVE-2026-77459 —
9.9— Argo CD 2.10.0 起至多个修复版本前，PostDelete 钩子未应用 AppProject 限制。 - CVE-2026-97381 —
9.9— Legacy Update 1.12.0-1.13.1 的 ActiveX 控件 IsPermitted 存在源验证错误。 - CVE-2026-106173 —
9.8— Fortinet FortiSIEM 7.5.0 路径遍历，可经特制请求执行未授权代码或命令。 - CVE-2026-100202 —
9.8— Windows 消息队列 Queue Manager 释放后重用，未授权攻击者可网络执行代码。 - CVE-2026-102210 —
9.8— Windows Text Shaping 堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-105010 —
9.8— Windows 搜索组件释放后重用，未授权攻击者可网络提升权限。 - CVE-2026-69634 —
9.8— Windows iSCSI 堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-69639 —
9.8— Windows Libarchive 堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-69705 —
9.8— Windows iSCSI 越界写入，未授权攻击者可网络执行代码。 - CVE-2026-69883 —
9.8— Windows iSCSI 释放后重用，未授权攻击者可网络执行代码。 - CVE-2026-69886 —
9.8— Windows 映像组件堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-70024 —
9.8— Windows Internet Information Services 栈缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-70096 —
9.8— Windows 富文本编辑控件堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-70157 —
9.8— Windows 系统信息控制台堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-70242 —
9.8— Microsoft Office Outlook 堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-70291 —
9.8— Microsoft Office Outlook 堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-70300 —
9.8— Microsoft Office Word 不可信指针解引用，未授权攻击者可网络执行代码。 - CVE-2026-83517 —
9.8— Microsoft Windows Media Foundation 堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-83519 —
9.8— Windows 错误报告堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-83578 —
9.8— Windows PowerShell 整数下溢，未授权攻击者可网络执行代码。 - CVE-2026-83693 —
9.8— Windows 错误报告堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-83748 —
9.8— Windows 错误报告堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-83770 —
9.8— Windows Text Shaping 堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-83780 —
9.8— Windows CCFFilter 驱动释放后重用，未授权攻击者可网络执行代码。 - CVE-2026-83782 —
9.8— Windows Shell 堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-83862 —
9.8— Windows 网络负载平衡释放后重用，未授权攻击者可网络执行代码。 - CVE-2026-85792 —
9.8— Windows 路由和远程访问服务远程代码执行，可未授权访问目标主机。 - CVE-2026-85809 —
9.8— Windows 路由和远程访问服务远程代码执行，可未授权访问目标主机。 - CVE-2026-85814 —
9.8— Microsoft Windows Media Foundation 堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-85928 —
9.8— Windows 卷管理器扩展驱动堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-88102 —
9.8— Windows 故障转移集群释放后重用，未授权攻击者可网络执行代码。 - CVE-2026-88156 —
9.8— Microsoft Office Outlook 栈缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-88178 —
9.8— Microsoft Office PowerPoint 释放后重用，未授权攻击者可网络执行代码。 - CVE-2026-96096 —
9.8— Windows Media Player 堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-96219 —
9.8— Windows LSASS 越界写入，未授权攻击者可网络执行代码。 - CVE-2026-96320 —
9.8— Windows DHCP 服务器堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-96909 —
9.8— Windows BitLocker 堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-96924 —
9.8— Windows OLE 不可信指针解引用，未授权攻击者可网络执行代码。 - CVE-2026-96934 —
9.8— Windows DHCP 服务器释放后重用，未授权攻击者可网络执行代码。 - CVE-2026-97016 —
9.8— Microsoft Office Outlook 堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-97749 —
9.8— Microsoft Office Outlook 双重释放，未授权攻击者可网络执行代码。 - CVE-2026-97805 —
9.8— Windows 分区管理驱动越界读取，未授权攻击者可网络执行代码。 - CVE-2026-97814 —
9.8— Windows Text Shaping 堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-97815 —
9.8— Windows 错误报告堆缓冲区溢出，未授权攻击者可网络执行代码。 - CVE-2026-97816 —
9.8— Windows 的 OpenSSH 释放后重用，未授权攻击者可网络执行代码。 - CVE-2026-109705 —
9.6— Firefox/Thunderbird 网络组件边界条件与释放后重用，可沙箱逃逸和站点隔离失效。 - CVE-2026-109707 —
9.6— Firefox/Thunderbird 网络组件释放后重用导致沙箱逃逸，已在指定版本修复。 - CVE-2026-70279 —
9.3— Microsoft Exchange Server 跨站脚本，未授权攻击者可网络欺骗。 - CVE-2026-65173 —
9.1— NVIDIA AIStore token 撤销端点缺少认证，未授权远程攻击者可提交伪造列表。 - CVE-2026-55695 —
9.1— FearlessCMS 0.1.2b 及更早版本，认证管理员可设置任意 Git 仓库 URL。 - CVE-2026-110116 —
9.1— Risesoft-y9 Digital-Infrastructure 9.6.5-9.6.11 fileManager 路径遍历，未认证可写任意文件。 - CVE-2026-105008 —
9.0— Windows Schannel 无 CWE 记录，未授权攻击者可经网络欺骗。 - CVE-2026-85818 —
9.0— Windows Schannel 加密签名验证不当，未授权攻击者可经网络欺骗。 - CVE-2026-96951 —
8.8— Windows Shell 命令注入，未授权攻击者可经网络绕过安全功能。 [KEV]