根据国家信息安全漏洞库（CNNVD）统计，本周（2026年10月5日至2026年10月11日）安全漏洞情况如下

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞2550个，漏洞新增数量有所上升。从厂商分布来看谷歌公司新增漏洞最多，有298个；从漏洞类型来看，授权问题类的安全漏洞占比最大，达到19.22%。新增漏洞中，超危漏洞313个，高危漏洞897个，中危漏洞1211个，低危漏洞129个。

本周CNNVD采集安全漏洞2550个。

图1 近五周漏洞新增数量统计图

从厂商分布来看，谷歌公司新增漏洞最多，有298个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

本周国内厂商漏洞54个，联发科技公司漏洞数量最多，有31个。国内厂商漏洞整体修复率为83.33%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看，授权问题类的安全漏洞占比最大，达到19.22%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

本周共发布超危漏洞313个，高危漏洞897个，中危漏洞1211个，低危漏洞129个。相应修复率分别为64.22%、75.70%、80.84%和61.24%。根据补丁信息统计，合计1938个漏洞已有修复补丁发布，整体修复率为76.00%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

1. Google Chrome 资源管理错误漏洞（CNNVD-2026-55951847）

Google Chrome是美国Google公司的一个跨平台Web浏览器。

Google Chrome 155.0.8059.39之前版本存在资源管理错误漏洞，该漏洞源于内存释放后重用，攻击者利用该漏洞可以通过特制HTML页面在沙箱外执行任意代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_086471744.html    

2. Dell Secure Connect Gateway Policy Manager 授权问题漏洞（CNNVD-2026-96580885）

Dell Secure Connect Gateway Policy Manager是美国Dell公司的一款企业级安全连接网关策略管理软件。

Dell Secure Connect Gateway Policy Manager 5.34.00.16之前版本存在授权问题漏洞，该漏洞源于没有限制身份验证尝试的次数，攻击者利用该漏洞可以提升权限。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.dell.com/support/kbdoc/en-ca/000503592/dsa-2026-385-security-update-for-dell-secure-connect-gateway-policy-manager-multiple-vulnerabilities?msockid=3021cac2195069ed3194ddad186a68f9

3. IBM Guardium Data Protection SQL注入漏洞（CNNVD-2026-37041471）

IBM Guardium Data Protection是美国IBM公司的一款防止敏感数据泄露与丢失的数据安全防护软件。

IBM Guardium Data Protection 12.2.2版本和12.1版本存在SQL注入漏洞，该漏洞源于对SQL命令中的特殊元素中和不当，攻击者利用该漏洞可以执行任意SQL命令。

目前厂商已发布升级补丁以修复漏洞，参考链接：   

https://www.ibm.com/support/pages/node/7288832

本周重要人工智能漏洞实例如表5所示。

表5 本期重要人工智能漏洞实例

1. IBM Langflow OSS 代码注入漏洞（CNNVD-2026-73253135）

IBM Langflow OSS是美国IBM公司的一个可视化搭建语言模型应用工作流的平台。

IBM Langflow OSS 1.0.0版本至1.12.2版本存在代码注入漏洞，该漏洞源于对操作系统命令中使用的特殊元素中和不当，攻击者利用该漏洞可以执行任意代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.ibm.com/support/pages/node/7290694

2. LMCache 授权问题漏洞（CNNVD-2026-28065481）

LMCache是一款面向大语言模型推理的缓存加速系统。

LMCache 0.5.5及之前版本存在授权问题漏洞，该漏洞源于多进程协调器缺少身份验证，攻击者利用该漏洞可以泄露敏感信息。   

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://lmcache.ai/

3. Obot AI Obot 信任管理问题漏洞（CNNVD-2026-62101954）

Obot AI Obot是一款开源的人工智能聊天机器人软件。

Obot AI Obot 0.12.0版本至0.26.2之前版本存在信任管理问题漏洞，该漏洞源于对凭证保护不足，攻击者利用该漏洞可以获取明文API密钥或令牌并滥用于后端服务。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/obot-platform/obot/security/advisories/GHSA-q5wf-87f5-cxgq

本周CNNVD接收漏洞平台推送漏洞34080个。

表6 本周漏洞平台推送情况

本周CNNVD接报漏洞441个，其中信息技术产品漏洞（通用型漏洞）435个，网络信息系统漏洞（事件型漏洞）6个。   

表7 本周漏洞报送情况

本周CNNVD收录漏洞通报146份。

表8 本周漏洞通报情况

跳转微信打开

根据国家信息安全漏洞库（CNNVD）统计，本周（2026年9月28日至2026年10月4日）安全漏洞情况如下

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞1695个，漏洞新增数量有所下降。从厂商分布来看谷歌公司新增漏洞最多，有157个；从漏洞类型来看，授权问题类的安全漏洞占比最大，达到15.10%。新增漏洞中，超危漏洞178个，高危漏洞668个，中危漏洞708个，低危漏洞141个。

本周CNNVD采集安全漏洞1695个。

图1 近五周漏洞新增数量统计图

从厂商分布来看，谷歌公司新增漏洞最多，有157个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

本周国内厂商漏洞66个，磊科公司漏洞数量最多，有12个。国内厂商漏洞整体修复率为18.18%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看，授权问题类的安全漏洞占比最大，达到15.10%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

本周共发布超危漏洞178个，高危漏洞668个，中危漏洞708个，低危漏洞141个。相应修复率分别为73.03%、84.28%、77.12%和56.03%。根据补丁信息统计，合计1318个漏洞已有修复补丁发布，整体修复率为77.76%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

1. Google Chrome 资源管理错误漏洞（CNNVD-2026-18707149）

Google Chrome是美国Google公司的一个跨平台Web浏览器。

Google Chrome 154.0.8037.57之前版本存在资源管理错误漏洞，该漏洞源于内存释放后重用，攻击者利用该漏洞可以通过特制的HTML页面在沙箱外执行任意代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0856730748.html

2. Apache Thrift 异常处理不当漏洞（CNNVD-2026-94348052）

Apache Thrift是美国Apache基金会开源的一款跨语言远程过程调用与数据序列化框架。

Apache Thrift 0.25.0之前版本存在安全漏洞，该漏洞源于没有限制资源分配或节流以及未捕获异常，攻击者利用该漏洞可以导致系统拒绝服务。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://thrift.apache.org/download

3. IBM i 权限许可和访问控制问题漏洞（CNNVD-2026-64801554）

IBM i是美国IBM公司的一款适用于IBM power服务器的操作系统。

IBM i 7.6版本、7.5版本、7.4版本和7.3版本存在权限许可和访问控制问题漏洞，该漏洞源于对文件路径验证不当，攻击者利用该漏洞可以升级权限。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.ibm.com/support/pages/node/7289443

本周重要人工智能漏洞实例如表5所示。

表5 本期重要人工智能漏洞实例

1. OpenClaw 加密问题漏洞（CNNVD-2026-34619595）

OpenClaw是一个开源的智能人工助理。

OpenClaw 2026.7.1版本至2026.8.11之前版本存在加密问题漏洞，该漏洞源于没有强制校验网关的TLS证书，攻击者利用该漏可以泄露凭据并提升权限。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/openclaw/openclaw/security/advisories/GHSA-jjpc-p3xf-8g7p

2. Ollama 授权问题漏洞（CNNVD-2026-58859990）

Ollama是一个开源的可以在本地设备上运行、管理和自定义大语言模型的工具。

Ollama 0.14.0至0.31.2之前版本存在授权问题漏洞，该漏洞源于未能正确解析shell语法，攻击者利用该漏洞可以执行特制的shell命令。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/ollama/ollama/releases/tag/v0.31.2    

3. vLLM 资源管理错误漏洞（CNNVD-2026-86721431）

vLLM是一个开源的适用于LLM的高吞吐量和内存高效推理和服务引擎。

vLLM 0.29.0之前版本存在资源管理错误漏洞，该漏洞源于未对解码器提示长度进行验证，攻击者利用该漏洞可以导致系统拒绝服务。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/vllm-project/vllm/security/advisories/GHSA-3mqx-f33v-vgp9

本周CNNVD接收漏洞平台推送漏洞3670个。

表6 本周漏洞平台推送情况

本周CNNVD接报漏洞360个，其中信息技术产品漏洞（通用型漏洞）356个，网络信息系统漏洞（事件型漏洞）4个。

表7 本周漏洞报送情况

本周CNNVD收录漏洞通报100份。

表8 本周漏洞通报情况

CNNVD关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞的通报

近日，国家信息安全漏洞库（CNNVD）收到关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞（CNNVD-2026-87241110、CVE-2026-88771）情况的报送。未经身份验证的攻击者可通过网络向目标设备发送恶意请求，进而执行任意代码。Citrix多个版本均受此漏洞影响。目前，Citrix官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。   

1.漏洞介绍

Citrix NetScaler Application Delivery Controller是美国Citrix公司的一款应用交付与负载均衡产品，用于实现应用流量管理、负载均衡、应用加速及安全防护等功能。该漏洞源于输入验证不当，未经身份验证的攻击者可通过网络向受漏洞影响的设备发送恶意请求，进而执行任意命令。

2.危害影响

Citrix NetScaler Application Delivery Controller 14.1版本至14.1-73.37之前版本、13.1版本至13.1-64.23之前版本、FIPS 14.1-73.37之前版本、FIPS 13.1.37.279之前版本和NDcPP 13.1.37.279之前版本以及Citrix NetScaler Gateway 14.1版本至14.1-73.37之前版本、Citrix NetScaler Gateway 13.1版本至13.1-64.23之前版本均受此漏洞影响。

3.修复建议

目前，Citrix官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接：   

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096    

跳转微信打开

漏洞情况根据国家信息安全漏洞库（CNNVD）统计，2026年9月采集漏洞13849个。

根据国家信息安全漏洞库（CNNVD）统计，2026年9月新增漏洞13849个，受影响厂商方面，Linux漏洞数量最多，2118个；漏洞类型方面，授权问题漏洞占比最大，高达13.06%；危害等级方面，超危漏洞1619个、高危漏洞5276个、中危漏洞6130个、低危漏洞824个，相应修复率分别为86.35%、85.26%、83.51%以及59.96%。已发布补丁漏洞11509个，本月整体修复率83.11%。

2026年9月新增漏洞13849个，环比增加 18.06%。近6个月新增漏洞数量统计如图1，平均每月漏洞数量9301个。

图1  2026年4月至2026年9月新增漏洞数量统计图

1.2.1 受影响厂商分布 

2026年9月受影响厂商漏洞数量分布情况如表1，Linux漏洞2017个，占本月漏洞总量14.13%。

表1  2026年9月新增漏洞排名前十受影响厂商统计列表

1.2.2 漏洞类型分布 

2026年9月漏洞类型分布情况如表2，其中授权问题类漏洞占比最大，为13.06%。

表2  2026年9月漏洞类型统计列表

1.2.3 漏洞危害等级分布 

根据漏洞影响范围、利用方式、攻击效果等情况，从高到低分为四个等级：超危、高危、中危和低危。2026年9月漏洞危害等级分布情况如图2，其中超危漏洞1619个，占本月漏洞总量11.69%。

图2  2026年9月漏洞危害等级分布图

1.3.1 整体修复情况

2026年9月危害等级修复情况如图3，低危漏洞修复率最高，为86.35%，超危漏洞修复率最低，为59.96%。本月整体修复率环比下降，为83.11%。

图3  2026年9月漏洞危害等级修复统计图

1.3.2 厂商修复情况

2026年9月新增漏洞数量排名前十受影响厂商修复情况如表3，合计6196个漏洞，占本月漏洞总量44.74%，平均修复率为97.31%。

表3  2026年9月受影响厂商漏洞修复统计列表

2026年9月接报漏洞2372个，其中信息技术产品漏洞（通用型漏洞）2327个，网络信息系统漏洞（事件型漏洞）45个，统计详情如表4。

表4  2026年9月接报漏洞统计列表

2026年9月接报通报1158个，统计详情如表5。

表5  2026年9月接报通报统计列表

表6  2026年9月重要漏洞列表

2026年9月漏洞平台推送漏洞148381个，平台推送详情如表7。

表7  2026年9月漏洞平台推送情况列表

跳转微信打开

根据国家人工智能安全漏洞库（AIVD）统计，近期（2026年9月3日至2026年9月28日）共采集重要人工智能漏洞392个

近期AIVD采集人工智能漏洞392个。

图1 近期漏洞新增数量统计图

近期共采集重要人工智能漏洞392个，包括Google（Gemini）、FlowiseAI、OpenClaw等多个厂商（项目）的漏洞。其中超危漏洞64个，高危漏洞193个，中危漏洞135个。具体如表1所示：

表1 人工智能漏洞列表

近期重要漏洞实例如表2所示。

表2 本期重要漏洞实例

1. OpenClaw 加密问题漏洞（CNNVD-2026-34619595）

OpenClaw是一个开源的智能人工助理。

OpenClaw for iOS 2026.7.1版本至2026.8.11之前版本存在加密问题漏洞，该漏洞源于在控制界面中未强制执行已保存的网关TLS PIN码，攻击者利用该漏洞可以获取操作员权限并泄露凭据。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/openclaw/openclaw/security/advisories/GHSA-jjpc-p3xf-8g7p

2. vLLM 资源管理错误漏洞（CNNVD-2026-98830536）

vLLM是一个开源的适用于LLM的高吞吐量和内存高效推理和服务引擎。

vLLM 0.28.0之前版本存在资源管理错误漏洞，该漏洞源于内存过度分配，攻击者利用该漏洞可以导致API服务器进程崩溃。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/vllm-project/vllm/security/advisories/GHSA-99f2-hwrc-gvq8

3. Ollama 服务端请求伪造漏洞（CNNVD-2026-94820222）

Ollama是Ollama公司开源的一个可以在本地设备上运行、管理和自定义大语言模型的工具。

Ollama 0.30.0版本至0.33.2版本存在服务端请求伪造漏洞，该漏洞源于在拉取tensor-layer模型时未能验证重定向目标，攻击者利用该漏洞可以获取敏感信息。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://ollama.com/

跳转微信打开

根据国家人工智能安全漏洞库（AIVD）统计，自2026年8月5日-2026年9月28日，共采集OpenClaw漏洞83个

OpenClaw是一个开源的智能人工助理，可运行在PC或服务器等多种终端设备上，能够直接通过微信、Telegram、Discord、Slack、iMessage等聊天平台接收指令并执行操作。OpenClaw拥有大量用户群体，影响范围涉及多个行业和领域，攻击者利用漏洞可在未授权状态下获取目标敏感数据，提升权限、或远程执行代码。OpenClaw 2026.9.6及之前多个版本均受到本期漏洞影响。

自2026年8月5日-2026年9月29日，国家人工智能安全漏洞库（AIVD）共采集OpenClaw漏洞83个，其中超危漏洞1个、高危漏洞41个、中危漏洞33个、低危漏洞8个。参考链接：https://github.com/openclaw/openclaw/releases    

目前，OpenClaw官方已经发布了更新修复漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。OpenClaw官方公告地址：

https://openclaw.ai/

AIVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与AIVD联系。联系方式: cnnvd@itsec.gov.cn    

跳转微信打开

近日，国家信息安全漏洞库（CNNVD）收到关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞（CNNVD-2026-87241110、CVE-2026-88771）情况的报送。

Citrix NetScaler Application Delivery Controller是美国Citrix公司的一款应用交付与负载均衡产品，用于实现应用流量管理、负载均衡、应用加速及安全防护等功能。该漏洞源于输入验证不当，未经身份验证的攻击者可通过网络向受漏洞影响的设备发送恶意请求，进而执行任意命令。

Citrix NetScaler Application Delivery Controller 14.1版本至14.1-73.37之前版本、13.1版本至13.1-64.23之前版本、FIPS 14.1-73.37之前版本、FIPS 13.1.37.279之前版本和NDcPP 13.1.37.279之前版本以及Citrix NetScaler Gateway 14.1版本至14.1-73.37之前版本、Citrix NetScaler Gateway 13.1版本至13.1-64.23之前版本均受此漏洞影响。

目前，Citrix官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接：

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096

本通报由CNNVD技术支撑单位——奇安信网神信息技术（北京）股份有限公司、中国信息安全测评中心华中测评中心等技术支撑单位提供支持。

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn

跳转微信打开

根据国家信息安全漏洞库（CNNVD）统计，本周（2026年9月14日至2026年9月20日）安全漏洞情况如下

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞4276个，漏洞新增数量有所上升。从厂商分布来看Linux基金会新增漏洞最多，有875个；从漏洞类型来看，授权问题类的安全漏洞占比最大，达到11.65%。新增漏洞中，超危漏洞534个，高危漏洞1637个，中危漏洞1834个，低危漏洞271个。

本周CNNVD采集安全漏洞4276个。

图1 近五周漏洞新增数量统计图

从厂商分布来看，Linux基金会新增漏洞最多，有875个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

本周国内厂商漏洞142个，磊科公司漏洞数量最多，有25个。国内厂商漏洞整体修复率为50.00%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看，授权问题类的安全漏洞占比最大，达到11.65%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

本周共发布超危漏洞534个，高危漏洞1637个，中危漏洞1834个，低危漏洞271个。相应修复率分别为92.13%、87.48%、88.93%和71.59%。根据补丁信息统计，合计3749个漏洞已有修复补丁发布，整体修复率为87.68%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

1. IBM Guardium Data Protection 跨站脚本漏洞（CNNVD-2026-85700769）

IBM Guardium Data Protection是美国IBM公司的一款防止敏感数据泄露与丢失的数据安全防护软件。

IBM Guardium Data Protection 12.2版本存在跨站脚本漏洞，该漏洞源于对用户的输入中和不当，攻击者利用该漏洞可以执行任意代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.ibm.com/support/pages/node/7288040

2. Dell OpenManage Server Administrator 授权问题漏洞（CNNVD-2026-45982761）

Dell OpenManage Server Administrator是美国Dell公司的一款服务器管理及监控软件。

Dell OpenManage Server Administrator 11.1.0.3之前版本存在授权问题漏洞，该漏洞源于关键功能缺少身份验证，攻击者利用该漏洞可以远程执行任意代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.dell.com/support/kbdoc/en-us/000506586/dsa-2026-403-security-update-for-dell-openmanage-server-administrator-omsa-network-access-vulnerabilitiesv

3. Google Chrome 资源管理错误漏洞（CNNVD-2026-74975972）

Google Chrome是美国Google公司的一个跨平台Web浏览器。

Google Chrome 153.0.8010.47之前版本存在资源管理错误漏洞，该漏洞源于内存释放后重用，攻击者利用该漏洞可以通过特制HTML页面在沙箱内执行任意代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0541751186.html

本周重要人工智能漏洞实例如表5所示。

表5 本期重要人工智能漏洞实例

1. IBM Langflow OSS 命令注入漏洞（CNNVD-2026-30234359）

IBM Langflow OSS是美国IBM公司的一款可视化构建AI工作流的低代码工具平台。

IBM Langflow OSS 1.0.0版本至1.11.5版本存在命令注入漏洞，该漏洞源于对操作系统命令中使用的特殊元素中和不当，攻击者利用该漏洞可以执行任意操作系统命令。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.ibm.com/support/pages/node/7286666

2. Tencent WeKnora 服务端请求伪造漏洞（CNNVD-2026-88818381）

Tencent WeKnora是中国Tencent公司开源的一个基于LLM的框架,具有使用RAG范式进行深度文档理解、语义检索和上下文感知答案等功能。

Tencent WeKnora 0.5.2版本至0.7.0之前版本存在服务端请求伪造漏洞，该漏洞源于POST /api/v1/knowledge-bases/:id/knowledge/url端点在下载用户提供的URL文档时未重新验证HTTP重定向目标，攻击者利用该漏洞可以访问内部服务和云元数据。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/Tencent/WeKnora/releases

3. vLLM 资源管理错误漏洞（CNNVD-2026-98830536）

vLLM是一个开源的适用于LLM的高吞吐量和内存高效推理和服务引擎。

vLLM 0.28.0之前版本存在资源管理错误漏洞，该漏洞源于内存过度分配，攻击者利用该漏洞可以导致API服务器进程崩溃。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/vllm-project/vllm/security/advisories/GHSA-99f2-hwrc-gvq8

本周CNNVD接收漏洞平台推送漏洞38809个。

表6 本周漏洞平台推送情况

本周CNNVD接报漏洞537个，其中信息技术产品漏洞（通用型漏洞）529个，网络信息系统漏洞（事件型漏洞）8个。

表7 本周漏洞报送情况

本周CNNVD收录漏洞通报248份。

表8 本周漏洞通报情况

跳转微信打开

近期，CNNVD开展了2026年度（第二期）漏洞奖励评选工作，其中48个漏洞在我国网络安全漏洞预警及风险消控工作中发挥了积极作用，获奖名单如下。

近期，CNNVD开展了2026年度（第二期）漏洞奖励评选工作，其中48个漏洞在我国网络安全漏洞预警及风险消控工作中发挥了积极作用，获奖名单如下。

特此公告

国家信息安全漏洞库（CNNVD）

2026年9月17日

跳转微信打开

各相关单位和专家：为广泛凝聚共识，高质量推进《网络安全漏洞管理体系与标准化研究》课题研究工作，中国信息安全测评中心面向社会公开征集课题参与单位及标准需求建议，现将有关事项通知如下：

各相关单位：

为广泛凝聚共识，高质量推进《网络安全漏洞管理体系与标准化研究》课题研究工作，中国信息安全测评中心面向社会公开征集课题参与单位及标准需求建议，现将有关事项通知如下：

一、征集课题参与单位

邀请各有关单位参与研究工作，共同为我国网络安全漏洞标准体系建设贡献力量。有意参与课题研究的单位，请填写附件1《合作承诺函》，加盖单位公章后扫描为PDF文件。

二、征集标准需求建议

欢迎各单位对研究工作提出需求和建议，相关需求建议请填写附件2《标准需求建议表》。

三、提交方式及时间

电子版材料（合作承诺函PDF、标准需求建议表Excel）请发送至邮箱：cnnvd@itsec.gov.cn

邮件主题请注明“单位全称+课题参与”或“单位全称+标准建议”。

参与单位征集截止时间：2026年10月8日。

标准建议征集截止时间：2026年12月1日。

附件：1. 附件1_合作承诺函（网络安全漏洞管理体系与标准化研究）.docx

　　　2. 附件2_标准需求建议表.xlsx

《网络安全漏洞管理体系与标准化研究》课题组

2026年9月17日

跳转微信打开

点击蓝字 关注我们

跳转微信打开

根据国家信息安全漏洞库（CNNVD）统计，本周（2026年9月7日至2026年9月13日）安全漏洞情况如下

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞3535个，漏洞新增数量有所上升。从厂商分布来看微软公司新增漏洞最多，有968个；从漏洞类型来看，缓冲区错误类的安全漏洞占比最大，达到19.80%。新增漏洞中，超危漏洞711个，高危漏洞1437个，中危漏洞1243个，低危漏洞144个。

本周CNNVD采集安全漏洞3535个。

图1 近五周漏洞新增数量统计图

从厂商分布来看，微软公司新增漏洞最多，有968个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

本周国内厂商漏洞130个，奇偶科技公司漏洞数量最多，有23个。国内厂商漏洞整体修复率为66.15%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看，缓冲区错误类的安全漏洞占比最大，达到19.80%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

本周共发布超危漏洞711个，高危漏洞1437个，中危漏洞1243个，低危漏洞144个。相应修复率分别为94.23%、92.07%、86.40%和58.33%。根据补丁信息统计，合计3151个漏洞已有修复补丁发布，整体修复率为89.14%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

1. Adobe Campaign Classic 命令注入漏洞（CNNVD-2026-71931829）

Adobe Campaign Classic是美国Adobe公司的一款客户关系管理营销活动管理软件。

Adobe Campaign Classic 7.4.4 build 9401及之前版本存在命令注入漏洞，该漏洞源于对操作系统命令中使用的特殊元素中和不当，攻击者利用该漏洞可以执行任意代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://helpx.adobe.com/security/products/campaign/apsb26-142.html

2. Google Chrome 资源管理错误漏洞（CNNVD-2026-37016568）

Google Chrome是美国Google公司的一个跨平台Web浏览器。

Google Chrome 153.0.8010.36之前版本存在资源管理错误漏洞，该漏洞源于内存释放后重用，攻击者利用该漏洞可以执行任意代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.google.com/chrome/

3. Microsoft Office Outlook 资源管理错误漏洞（CNNVD-2026-75720413）

Microsoft Office Outlook是美国Microsoft公司的一款集邮件收发、日程管理与联系人管理于一体的电子邮件客户端软件。

Microsoft Office Outlook存在资源管理错误漏洞，该漏洞源于内存释放后重用，攻击者利用该漏洞可以通过网络执行任意代码。以下产品及版本受到影响：Microsoft 365 Apps for Enterprise 16.0.1至16.0.20326.20138之前版本、Microsoft Office 2019 19.0.0至16.0.10417.20207之前版本、Microsoft Office 365 for Mac、Microsoft Office LTSC 2021 16.0.1至16.0.14334.20906之前版本、Microsoft Office LTSC 2024 16.0.0至16.0.17932.20976之前版本、Microsoft Office LTSC for Mac 2021、Microsoft Office LTSC for Mac 2024和Microsoft Word 2016 16.0.1至16.0.5569.1000之前版本。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-78525

本周重要人工智能漏洞实例如表5所示。

表5 本期重要人工智能漏洞实例

1. OpenTalkerSadTalker 命令注入漏洞（CNNVD-2026-42691494）

OpenTalker SadTalker是OpenTalker组织的一款生成人物说话动态视频的机器学习工具。

OpenTalker SadTalker 0.0.2版本及之前版本存在命令注入漏洞，该漏洞源于视频封装过程中上传的音频文件名未进行正确转义，攻击者利用该漏洞可以执行任意系统命令。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/OpenTalker/SadTalker

2. IBM Langflow OSS 信息泄露漏洞（CNNVD-2026-19719373）

IBM Langflow OSS是美国IBM公司的一个可视化搭建语言模型应用工作流的平台。

IBM Langflow OSS 1.0.0版本至1.11.2版本存在信息泄露漏洞，该漏洞源于对敏感字段清理不彻底，攻击者利用该漏洞可以获取敏感信息。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.ibm.com/support/pages/node/7285642

3. llmware.ai llmware SQL注入漏洞（CNNVD-2026-59594479）

llmware.ai llmware是llmware.ai组织的一款助力企业构建大语言模型应用的产品。

llmware.ai llmware 0.4.6版本及之前版本存在SQL注入漏洞，该漏洞源于在未进行参数化或转义的情况下直接将字符串值插入到SQL WHERE句子中，攻击者利用该漏洞可以获取敏感数据。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/llmware-ai/llmware

本周CNNVD接收漏洞平台推送漏洞21981个。

表6 本周漏洞平台推送情况

本周CNNVD接报漏洞547个，其中信息技术产品漏洞（通用型漏洞）531个，网络信息系统漏洞（事件型漏洞）16个。

表7 本周漏洞报送情况

本周CNNVD收录漏洞通报177份。

表8 本周漏洞通报情况

CNNVD关于Palo Alto Networks PAN-OS 缓冲区错误漏洞的通报

近日，国家信息安全漏洞库（CNNVD）收到关于Palo Alto Networks PAN-OS缓冲区错误漏洞（CNNVD-2026-74694972、CVE-2026-0310）情况的报送。未经身份验证的攻击者可通过网络访问管理后台或数据接口，导致VM-Series虚拟防火墙拒绝服务或在PA-Series硬件防火墙上以root权限执行任意代码。PAN-OS多个版本均受此漏洞影响。目前，Palo Alto Networks官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。

1.漏洞介绍

Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款集防火墙与入侵防御功能于一体的网络安全操作系统。该漏洞源于XML处理功能存在缓冲区溢出，未经身份验证的攻击者可通过网络访问管理后台或数据接口，导致VM-Series虚拟防火墙拒绝服务或在PA-Series硬件防火墙上以root权限执行任意代码。

2.危害影响

Palo Alto Networks PAN-OS 12.2.3之前版本、12.1.4-h10之前版本、11.2.4-h21之前版本、11.1.4-h36之前版本和10.2.7-h37之前版本均受此漏洞影响。

3.修复建议

目前，Palo Alto Networks官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接：

https://security.paloaltonetworks.com/CVE-2026-0310

跳转微信打开

Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款集防火墙与入侵防御功能于一体的网络安全操作系统。该漏洞源于XML处理功能存在缓冲区溢出，未经身份验证的攻击者可通过网络访问管理后台或数据接口，导致VM-Series虚拟防火墙拒绝服务或在PA-Series硬件防火墙上以root权限执行任意代码。

Palo Alto Networks PAN-OS 12.2.3之前版本、12.1.4-h10之前版本、11.2.4-h21之前版本、11.1.4-h36之前版本和10.2.7-h37之前版本均受此漏洞影响。

目前，Palo Alto Networks官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接：

https://security.paloaltonetworks.com/CVE-2026-0310

本通报由CNNVD技术支撑单位——奇安信网神信息技术（北京）股份有限公司、北京五一嘉峪科技有限公司、超聚变数字技术股份有限公司等技术支撑单位提供支持。

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn

跳转微信打开

近日，微软官方发布了多个安全漏洞的公告，全部为影响微软产品本身的漏洞，共1003个。

2026年9月8日，微软发布了2026年9月份安全更新，共1003个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 、Microsoft Windows Accounts Control、Microsoft Windows DNS、Microsoft Virtual Hard Disks、Microsoft Windows Task Scheduler、Microsoft Graphics Component等。CNNVD对其危害等级进行了评价，其中超危漏洞48个，高危漏洞700个，中危漏洞253个，低危漏洞2个。微软多个产品和系统版本受漏洞影响，具体影响范围可访问微软官方网站查询：

https://portal.msrc.microsoft.com/zh-cn/security-guidance

此次更新共1003个漏洞的补丁程序，包括965个新增漏洞的补丁程序和38个更新漏洞的补丁程序。

此次更新共包括965个新增漏洞的补丁程序，其中超危漏洞40个，高危漏洞683个，中危漏洞240个，低危漏洞2个。

此次更新共包括38个更新漏洞的补丁程序，其中超危漏洞8个，高危漏洞17个，中危漏洞13个。

目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。微软官方补丁下载地址：

https://msrc.microsoft.com/update-guide/en-us

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn

跳转微信打开

根据国家信息安全漏洞库（CNNVD）统计，本周（2026年8月31日至2026年9月6日）安全漏洞情况如下

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞2098个，漏洞新增数量有所下降。从厂商分布来看Linux基金会新增漏洞最多，有188个；从漏洞类型来看，授权问题类的安全漏洞占比最大，达到16.49%。新增漏洞中，超危漏洞226个，高危漏洞806个，中危漏洞908个，低危漏洞158个。

本周CNNVD采集安全漏洞2098个。

图1 近五周漏洞新增数量统计图

从厂商分布来看，Linux基金会新增漏洞最多，有188个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

本周国内厂商漏洞167个，吉翁电子公司漏洞数量最多，有99个。国内厂商漏洞整体修复率为4.79%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看，授权问题类的安全漏洞占比最大，达到16.49%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

本周共发布超危漏洞226个，高危漏洞806个，中危漏洞908个，低危漏洞158个。相应修复率分别为57.08%、78.78%、68.72%和52.53%。根据补丁信息统计，合计1471个漏洞已有修复补丁发布，整体修复率为70.11%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

1. Google Chrome 资源管理错误漏洞（CNNVD-2026-69953794）

Google Chrome是美国Google公司的一个跨平台Web浏览器。

Google Chrome 152.0.7977.75之前版本存在资源管理错误漏洞，该漏洞源于内存释放后重用，攻击者利用该漏洞可以执行任意代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.google.com/chrome/

2. Microsoft Discovery Studio 输入验证错误漏洞（CNNVD-2026-47948241）

Microsoft Discovery Studio是美国Microsoft公司的一款数据发现与分析平台。

Microsoft Discovery Studio存在输入验证错误漏洞，该漏洞源于对用户提供的特殊元素中和不当，攻击者利用该漏洞可以泄露敏感信息。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62906

3. WordPress W3 Total Cache 跨站脚本漏洞（CNNVD-2026-36393757）

WordPress W3 Total Cache是WordPress基金会的一款提升网站性能的缓存插件。

WordPress W3 Total Cache 2.10.5版本及之前版本存在跨站脚本漏洞，该漏洞源于对用户的输入清理和输出转义不足，攻击者利用该漏洞可以在页面中注入任意Web脚本。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://wordpress.org/plugins/w3-total-cache/

本周重要人工智能漏洞实例如表5所示。

表5 本期重要人工智能漏洞实例

1. Microsoft Azure AI Language Authoring 授权问题漏洞（CNNVD-2026-54571760）

Microsoft Azure AI Language Authoring是美国Microsoft公司的一款人工智能语言处理与标注服务。

Microsoft Azure AI Language Authoring存在授权问题漏洞，该漏洞源于关键功能缺少身份验证，攻击者利用该漏洞可以提升权限。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70352

2. vLLM 资源管理错误漏洞（CNNVD-2026-98622024）

vLLM是一个开源的适用于LLM的高吞吐量和内存高效推理和服务引擎。

vLLM 0.17.0及之前版本存在资源管理错误漏洞，该漏洞源于在获取用户提供的媒体URL时未限制响应数据的大小，攻击者利用该漏洞可以通过提供任意大文件的URL耗尽服务器内存，导致系统拒绝服务。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/vllm-project/vllm/releases

3. Ollama 服务端请求伪造漏洞（CNNVD-2026-94820222）

Ollama是Ollama公司开源的一个可以在本地设备上运行、管理和自定义大语言模型的工具。

Ollama 0.30.0版本至0.33.2版本存在服务端请求伪造漏洞，该漏洞源于在拉取tensor-layer模型时未能验证重定向目标，攻击者利用该漏洞可以获取敏感信息。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://ollama.com/

本周CNNVD接收漏洞平台推送漏洞18208个。

表6 本周漏洞平台推送情况

本周CNNVD接报漏洞666个，其中信息技术产品漏洞（通用型漏洞）653个，网络信息系统漏洞（事件型漏洞）13个。

表7 本周漏洞报送情况

本周CNNVD收录漏洞通报190份。

表8 本周漏洞通报情况

CNNVD关于WebPros cPanel安全漏洞的通报

近日，国家信息安全漏洞库（CNNVD）收到关于WebPros cPanel安全漏洞（CNNVD-2026-17225915、CVE-2026-65643）情况的报送。成功利用漏洞的攻击者，可在目标服务器上以root身份执行任意代码，进而完全控制目标服务器。WebPros cPanel 11.110.0.141之前版本受此漏洞影响。目前，WebPros官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。

1.漏洞介绍

WebPros cPanel是WebPros公司的一款面向服务器和网站管理的Web主机控制面板软件。漏洞源于WebPros cPanel服务器后端在处理域名相关参数的流程中存在动态代码注入缺陷，持有普通cPanel账户的攻击者在登录以后，可调用相应API触发该漏洞，进而在服务器上以root身份执行任意代码。

2.危害影响

WebPros cPanel 11.110.0.141之前版本受此漏洞影响。

3.修复建议

目前，WebPros官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接如下：

https://support.cpanel.net/hc/en-us/articles/42959571221527-Security-CVE-2026-65643-Park-API-Vulnerability-August-27-2026

跳转微信打开

根据国家信息安全漏洞库（CNNVD）统计，近期（2026年8月18日至2026年9月2日）共采集重要人工智能漏洞268个

近期CNNVD采集人工智能漏洞268个。

图1 近五周漏洞新增数量统计图

近期共采集重要人工智能漏洞268个，包括NousResearch、Ollama、NLTK等多个厂商（项目）的漏洞。其中超危漏洞52个，高危漏洞137个，中危漏洞79个。具体如表1所示：

表1 人工智能漏洞列表

近期重要漏洞实例如表2所示。

表2 本期重要漏洞实例

1. MLflow 服务端请求伪造漏洞（CNNVD-2026-79122280）

MLflow是一个开源的简化机器学习开发的平台,包括跟踪实验、将代码打包成可重复的运行以及共享和部署模型。

MLflow 3.15.0之前版本存在服务端请求伪造漏洞，该漏洞源于Webhook端点未充分验证URL，攻击者利用该漏洞可以访问敏感数据。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/mlflow/mlflow/releases/tag/v3.15.0

2. Natural Language Toolkit 资源管理错误漏洞（CNNVD-2026-81681640）

Natural Language Toolkit（NLTK）是一个开源的自然语言处理工具包。

Natural Language Toolkit（NLTK） 3.10.0之前版本存在资源管理错误漏洞，该漏洞源于没有对用户提供的正则表达式进行验证，攻击者利用该漏洞可以导致CPU饱和或系统拒绝服务。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/nltk/nltk/security/advisories/GHSA-rrv8-h7p8-rx55

3. Microsoft Copilot 命令注入漏洞（CNNVD-2026-42432081）

Microsoft Copilot是美国Microsoft公司的一款智能助手应用。

Microsoft Copilot存在命令注入漏洞，该漏洞源于对命令中的特殊元素中和不当，攻击者利用该漏洞可以获取敏感信息。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24301

跳转微信打开

漏洞情况根据国家信息安全漏洞库（CNNVD）统计，2026年8月采集漏洞11731个。

根据国家信息安全漏洞库（CNNVD）统计，2026年8月新增漏洞11731个，受影响厂商方面，Linux漏洞数量最多，1574个；漏洞类型方面，授权问题漏洞占比最大，高达12.76%；危害等级方面，超危漏洞1285个、高危漏洞4284个、中危漏洞5506个、低危漏洞656个，相应修复率分别为77.51%、84.11%、83.40%以及59.46%。已发布补丁漏洞9581个，本月整体修复率81.68%。

2026年8月新增漏洞11731个，环比增加 20.92%。近6个月新增漏洞数量统计如图1，平均每月漏洞数量8032个。

图1  2026年3月至2026年8月新增漏洞数量统计图

1.2.1 受影响厂商分布

2026年8月受影响厂商漏洞数量分布情况如表1，Linux漏洞1574个，占本月漏洞总量13.42%。

表1  2026年8月新增漏洞排名前十受影响厂商统计列表

1.2.2 漏洞类型分布

2026年8月漏洞类型分布情况如表2，其中授权问题类漏洞占比最大，为12.76%。

表2  2026年8月漏洞类型统计列表

1.2.3 漏洞危害等级分布

根据漏洞影响范围、利用方式、攻击效果等情况，从高到低分为四个等级：超危、高危、中危和低危。2026年8月漏洞危害等级分布情况如图2，其中超危漏洞1285个，占本月漏洞总量10.95%。

图2  2026年8月漏洞危害等级分布图

1.3.1 整体修复情况

2026年8月危害等级修复情况如图3，低危漏洞修复率最高，为84.11%，超危漏洞修复率最低，为59.46%。本月整体修复率环比下降，为81.68%。

图3  2026年8月漏洞危害等级修复统计图

1.3.2 厂商修复情况

2026年8月新增漏洞数量排名前十受影响厂商修复情况如表3，合计5081个漏洞，占本月漏洞总量43.32%，平均修复率为86.81%。

表3  2026年8月受影响厂商漏洞修复统计列表

2026年8月接报漏洞2720个，其中信息技术产品漏洞（通用型漏洞）2656个，网络信息系统漏洞（事件型漏洞）64个，统计详情如表4。

表4  2026年8月接报漏洞统计列表

2026年8月接报通报1444个，统计详情如表5。

表5  2026年8月接报通报统计列表

表6  2026年8月重要漏洞列表

2026年8月漏洞平台推送漏洞24807个，平台推送详情如表7。

表7  2026年8月漏洞平台推送情况列表

跳转微信打开

根据国家信息安全漏洞库（CNNVD）统计，本周（2026年8月24日至2026年8月30日）安全漏洞情况如下

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞2265个，漏洞新增数量有所下降。从厂商分布来看谷歌公司新增漏洞最多，有333个；从漏洞类型来看，授权问题类的安全漏洞占比最大，达到15.41%。新增漏洞中，超危漏洞225个，高危漏洞808个，中危漏洞1118个，低危漏洞114个。

本周CNNVD采集安全漏洞2265个。

图1 近五周漏洞新增数量统计图

从厂商分布来看，谷歌公司新增漏洞最多，有333个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

本周国内厂商漏洞171个，吉翁电子公司漏洞数量最多，有59个。国内厂商漏洞整体修复率为43.27%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看，授权问题类的安全漏洞占比最大，达到15.41%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

本周共发布超危漏洞225个，高危漏洞808个，中危漏洞1118个，低危漏洞114个。相应修复率分别为77.33%、79.58%、78.44%和71.93%。根据补丁信息统计，合计1776个漏洞已有修复补丁发布，整体修复率为78.41%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

1. Linux kernel 安全漏洞（CNNVD-2026-95312994）

Linux kernel是美国Linux基金会开源的一个操作系统内核。

Linux kernel存在安全漏洞，该漏洞源于decode_watchers函数在解码时缺少对内存的边界检查，攻击者利用该漏洞可以泄露敏感信息或导致系统拒绝服务。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.kernel.org/

2. Dell PowerProtect One 命令注入漏洞（CNNVD-2026-61442133）

Dell PowerProtect One是美国Dell公司的一款企业级数据保护与存储管理设备。

Dell PowerProtect One 20.1.0.0版本及之前版本存在命令注入漏洞，该漏洞源于对操作系统命令中的特殊元素中和不当，攻击者利用该漏洞可以远程执行代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.dell.com/support/kbdoc/en-us/000500902/dsa-2026-369-security-update-for-dell-powerprotect-one-multiple-vulnerabilities

3. WordPress Forminator Forms 跨站脚本漏洞（CNNVD-2026-78377401）

WordPress Forminator Forms是WordPress基金会开源的一款表单构建插件。

WordPress Forminator Forms 1.57.0及之前版本存在跨站脚本漏洞，该漏洞源于对用户的输入清理和输出转义不足，攻击者利用该漏洞可以在页面中注入任意Web脚本。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://wordpress.org/plugins/forminator/

本周重要人工智能漏洞实例如表5所示。

表5 本期重要人工智能漏洞实例

1. Amazon Strands Agents Tools 提示词注入漏洞（CNNVD-2026-62022523）

Amazon Strands Agents Tools是美国Amazon公司开源的一款智能体工具。

Amazon Strands Agents Tools 0.8.5之前版本存在提示词注入漏洞，该漏洞源于对用户的输入中和不当，攻击者利用该漏洞可以执行任意Python代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://aws.amazon.com/security/security-bulletins/2026-089-aws/

2. Natural Language Toolkit 资源管理错误漏洞（CNNVD-2026-81681640）

Natural Language Toolkit（NLTK）是一个开源的自然语言处理工具包。

Natural Language Toolkit（NLTK） 3.10.0之前版本存在资源管理错误漏洞，该漏洞源于没有对用户提供的正则表达式进行验证，攻击者利用该漏洞可以导致CPU饱和或系统拒绝服务。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/nltk/nltk/security/advisories/GHSA-rrv8-h7p8-rx55

3. Microsoft Copilot 命令注入漏洞（CNNVD-2026-42432081）

Microsoft Copilot是美国Microsoft公司的一款智能助手应用。

Microsoft Copilot存在命令注入漏洞，该漏洞源于对命令中的特殊元素中和不当，攻击者利用该漏洞可以获取敏感信息。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24301

本周CNNVD接收漏洞平台推送漏洞6572个。

表6 本周漏洞平台推送情况

本周CNNVD接报漏洞833个，其中信息技术产品漏洞（通用型漏洞）821个，网络信息系统漏洞（事件型漏洞）12个。

表7 本周漏洞报送情况

本周CNNVD收录漏洞通报219份。

表8 本周漏洞通报情况

跳转微信打开

近日，国家信息安全漏洞库（CNNVD）收到关于WebPros cPanel安全漏洞（CNNVD-2026-17225915、CVE-2026-65643）情况的报送。

WebPros cPanel是WebPros公司的一款面向服务器和网站管理的Web主机控制面板软件。漏洞源于WebPros cPanel服务器后端在处理域名相关参数的流程中存在动态代码注入缺陷，持有普通cPanel账户的攻击者在登录以后，可调用相应API触发该漏洞，进而在服务器上以root身份执行任意代码。

WebPros cPanel 11.110.0.141之前版本受此漏洞影响。

目前，WebPros官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接如下：

https://support.cpanel.net/hc/en-us/articles/42959571221527-Security-CVE-2026-65643-Park-API-Vulnerability-August-27-2026

本通报由CNNVD技术支撑单位——南京赛宁信息技术有限公司提供支持。

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn

跳转微信打开

国家人工智能安全漏洞库（AIVD）于2026年7月17日在世界人工智能大会（WAIC2026）上正式成立了“人工智能安全漏洞治理联盟”（以下简称“联盟”）。

国家人工智能安全漏洞库（AIVD）于2026年7月17日在世界人工智能大会（WAIC2026）上正式成立了“人工智能安全漏洞治理联盟”（以下简称“联盟”）。联盟成立以来，取得了一系列工作成果，为促进和规范人工智能安全发展做出了重要贡献。为进一步保障人工智能安全、可靠、可控发展，联盟开展第二批成员单位招募工作。

意向单位可下载《章程》及相关附件《人工智能安全漏洞治理联盟成员申请表》填写报名材料，加盖公章后将扫描件发送至邮箱cnnvd@itsec.gov.cn。第二批招募工作申请截止时间为2026年9月11日。招募结果将在联盟筹备组审核后另行发布公告。

特此公告。

国家信息安全漏洞库

2026年8月26日

附件1人工智能安全漏洞治理联盟章程.pdf

附件2人工智能安全漏洞治理联盟成员申请表.docx

跳转微信打开

根据国家信息安全漏洞库（CNNVD）统计，本周（2026年8月17日至2026年8月23日）安全漏洞情况如下

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞3274个，漏洞新增数量有所下降。从厂商分布来看Oracle公司新增漏洞最多，有889个；从漏洞类型来看，授权问题类的安全漏洞占比最大，达到10.05%。新增漏洞中，超危漏洞458个，高危漏洞1451个，中危漏洞1173个，低危漏洞192个。

本周CNNVD采集安全漏洞3274个。

图1 近五周漏洞新增数量统计图

从厂商分布来看，Oracle公司新增漏洞最多，有889个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

本周国内厂商漏洞57个，普联公司漏洞数量最多，有12个。国内厂商漏洞整体修复率为54.39%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看，授权问题类的安全漏洞占比最大，达到10.05%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

本周共发布超危漏洞458个，高危漏洞1451个，中危漏洞1173个，低危漏洞192个。相应修复率分别为84.06%、89.87%、84.65%和66.15%。根据补丁信息统计，合计2809个漏洞已有修复补丁发布，整体修复率为85.80%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

1. WordPress Forminator Forms 任意文件上传漏洞（CNNVD-2026-78423108）

WordPress Forminator Forms是WordPress基金会开源的一款表单构建插件。

WordPress Forminator Forms 1.56.1版本及之前版本存在任意文件上传漏洞，该漏洞源于handle_file_upload函数对上传文件的类型验证不足，攻击者利用该漏洞可以远程执行代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://wordpress.org/plugins/forminator/

2. Dell ObjectScale 命令注入漏洞（CNNVD-2026-24436017）

Dell ObjectScale是美国Dell公司的一款分布式对象存储软件。

Dell ObjectScale 4.3.0.1之前版本存在命令注入漏洞，该漏洞源于对操作系统命令中使用的特殊元素中和不当，攻击者利用该漏洞可以提升权限。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.dell.com/support/kbdoc/en-us/000500724/dsa-2026-328-security-update-for-dell-objectscale-multiple-proprietary-code-vulnerabilities

3. Linux kernel 安全漏洞（CNNVD-2026-28967235）

Linux kernel是美国Linux基金会开源的一个操作系统内核。

Linux kernel存在安全漏洞，该漏洞源于内存释放后重用，攻击者利用该漏洞可以导致系统崩溃。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.kernel.org/

本周重要人工智能漏洞实例如表5所示。

表5 本期重要人工智能漏洞实例

1. MLflow 服务端请求伪造漏洞（CNNVD-2026-79122280）

MLflow是一个开源的简化机器学习开发的平台,包括跟踪实验、将代码打包成可重复的运行以及共享和部署模型。

MLflow 3.15.0之前版本存在服务端请求伪造漏洞，该漏洞源于Webhook端点未充分验证URL，攻击者利用该漏洞可以访问敏感数据。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/mlflow/mlflow/releases/tag/v3.15.0

2. aeon 代码注入漏洞（CNNVD-2026-73931732）

aeon是一个机器学习组件。

aeon 1.3.0版本存在代码注入漏洞，该漏洞源于load_human_activity_segmentation_datasets函数未正确验证用户提供的字符串，攻击者利用该漏洞可以远程执行任意代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/aeon-toolkit/aeon/commit/751918052c0cce266b4f7cd4b084408526efc015

3. NVIDIA Triton Inference Server 资源管理错误漏洞（CNNVD-2026-25487220）

NVIDIA Triton Inference Server是美国NVIDIA公司的一个开源AI模型推理服务系统。

NVIDIA Triton Inference Server 0.0-26.05版本存在资源管理错误漏洞，该漏洞源于没有限制资源的分配，攻击者利用该漏洞可以导致系统拒绝服务。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.nvidia.com/

本周CNNVD接收漏洞平台推送漏洞6510个。

表6 本周漏洞平台推送情况

本周CNNVD接报漏洞565个，其中信息技术产品漏洞（通用型漏洞）553个，网络信息系统漏洞（事件型漏洞）12个。

表7 本周漏洞报送情况

本周CNNVD收录漏洞通报427份。

表8 本周漏洞通报情况

跳转微信打开