每日高危漏洞速报 2026-10-15（39 条）
每日高危漏洞速报 · 2026-10-15
共收录 39 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日共收录 39 条漏洞，其中 Cisco Secure Email Gateway 与 Palo Alto Networks PAN-OS 两条已标记在野利用，应优先排查与修补。Juniper Junos OS / Junos OS Evolved 集中出现大量 9.8 分漏洞，涉及 J-Web 认证绕过、BGP/rpd 栈溢出与 root 代码执行，网络设备面风险突出。Google Chrome 155.0.8059.79 修复多枚沙箱外代码执行问题，WordPress 插件生态亦有多款任意文件上传、SQL 注入与权限提升。建议按在野利用、边界网络设备、终端浏览器的顺序推进修复。
今日收录
- CVE-2026-107594 —
10.0— WordPress File Upload to Order 插件 1.1.4 前未校验会话文件路径即删除文件。 - CVE-2026-77524 —
9.9— KEDA 2.20.2 及更早，命名空间管理员可借 TriggerAuthentication 等资源滥用凭据配置。 - CVE-2026-110392 —
9.8— Samsung QA-Board 存在 OS 命令注入，攻击者可执行系统命令。 - CVE-2026-110002 —
9.8— WordPress Snazzy Social Media Feed ≤2.5 缺启动校验，可任意上传文件。 - CVE-2026-97657 —
9.8— WooCommerce Abandoned Cart Pro ≤10.8.0 加密可塑且 HMAC 可绕过，导致认证绕过。 - CVE-2026-97668 —
9.8— WooCommerce Abandoned Cart Pro ≤10.8.0 访客购物车 meta_value 存在 SQL 注入。 - CVE-2026-104800 —
9.8— WordPress AGE-GATE ≤1.0 经 width/height 参数缺认证，可远程执行代码。 - CVE-2026-87855 —
9.8— WooCommerce JTL-Connector ≤2.4.3 的 saveImage() 存在任意文件上传。 - CVE-2026-104748 —
9.8— WordPress SimpleForm ≤3.10.0 存在权限提升，可提升账户权限。 - CVE-2026-110634 —
9.8— git-diff <2.0.7 的 gitDiff API 命令注入，控制 diff 文档者可执行 shell。 - CVE-2026-59774 —
9.8— Gitea Org-mode 渲染 INCLUDE 指令未阻止读服务端文件，未认证可利用。 - CVE-2026-101950 —
9.8— Juniper SRX Junos SVR 组件堆溢出，未认证网络攻击者致拒绝服务。 - CVE-2026-101956 —
9.8— Junos J-Web 认证不当，未认证远程攻击者可以 root 执行 Junos 命令。 - CVE-2026-101980 —
9.8— Junos Extended Echo 内核整数下溢，未认证网络攻击者可致拒绝服务。 - CVE-2026-101986 —
9.8— Junos/Junos Evolved J-Web 认证可绕过，未认证攻击者可执行 CGI 内容。 - CVE-2026-101990 —
9.8— Junos rpd 栈溢出，已配置 BGP 对等体可致 rpd 崩溃。 - CVE-2026-102031 —
9.8— Junos Evolved TACACS 命令注入，低权限认证用户可以 root 执行命令。 - CVE-2026-102175 —
9.8— Junos sdxd 堆溢出，可控制或拦截流量的未认证远程攻击者或可利用。 - CVE-2026-102178 —
9.8— Junos BGP flowspec 对等体触发 rpd 栈溢出，可致路由引擎失陷。 - CVE-2026-102182 —
9.8— Junos MX 的 kmd 栈溢出，未认证攻击者经 IKE 证书以 root 执行代码。 - CVE-2026-33789 —
9.8— Junos rpd 栈溢出，未认证 BGP 对等体可致拒绝服务及代码执行。 - CVE-2026-33792 —
9.8— Junos SRX srxpfe 栈溢出，未认证网络攻击者可以 root 执行代码。 - CVE-2026-33796 —
9.8— Junos rpd 栈溢出，已配置外部 BGP 邻居可执行任意命令。 - CVE-2026-76519 —
9.8— Cisco Secure Email Gateway AMP 未认证远程攻击者可写任意文件。[KEV] - CVE-2026-101954 —
9.8— Junos J-Web 与 NETCONF 会话认证不当，未认证攻击者可绕过认证。 - CVE-2026-101982 —
9.8— Junos rpd 栈溢出，已配置 BGP/EVPN 对等体可致 root 代码执行。 - CVE-2026-101983 —
9.8— Junos httpd 栈溢出，未认证网络攻击者可致远程代码执行与拒绝服务。 - CVE-2026-55684 —
9.8— WeGIA <3.8.6 未认证端点用 extract() 处理 POST 参数，可被注入覆盖变量。 - CVE-2026-110136 —
9.6— Chrome <155.0.8059.79 的 PDF 释放后使用，远程攻击者可沙箱外执行代码。 - CVE-2026-110142 —
9.6— Chrome <155.0.8059.79 的 FileSystem 释放后使用，可沙箱外执行代码。 - CVE-2026-110144 —
9.6— Windows 版 Chrome Mojo 授权错误，本地攻击者可沙箱外执行任意代码。 - CVE-2026-110149 —
9.6— Chrome <155.0.8059.79 的 Browser 释放后使用，可沙箱外执行任意代码。 - CVE-2026-110152 —
9.6— Android 版 Chrome ANGLE 缓冲区溢出，远程攻击者或可沙箱外执行代码。 - CVE-2026-110159 —
9.6— Chrome Updater 授权错误，本地攻击者可沙箱外执行任意代码。 - CVE-2026-110161 —
9.6— Chrome Network 释放后使用，远程攻击者经网络流量可沙箱外执行代码。 - CVE-2026-110165 —
9.6— Android 版 Chrome Core 释放后使用，远程攻击者可沙箱外执行代码。 - CVE-2026-92097 —
9.1— WordPress Click to Chat for WhatsApp ≤4.44 存在任意短代码执行。 - CVE-2026-86002 —
9.0— Dokku <0.38.25 有应用级 SSH 权限用户可经 docker-options 存储任意字符串。 - CVE-2026-0322 —
0.0— PAN-OS 管理界面 RCE，认证且具网络访问攻击者可以 root 执行代码。[KEV]