CNVD漏洞平台 https://wechat2rss.xlab.app/feed/edf17c7a01a7152b7a1ca14133258dc4abc1ca61.xml 国家信息安全漏洞共享平台（China National Vulnerability Database）是由国家计算机网络应急技术处理协调中心联合重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库。 (wechat feed made by @ttttmr https://wechat2rss.xlab.app) (CNVD漏洞平台) https://wx.qlogo.cn/mmhead/Q3auHgzwzM4Feicia15peMqhiakNKwwYia1jf7VRCsgbvzMKK6yMty7jEg/0 CNVD漏洞平台 https://wechat2rss.xlab.app/feed/edf17c7a01a7152b7a1ca14133258dc4abc1ca61.xml CNVD漏洞周报2026年第31期 https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497175&idx=1&sn=240955573c2f01ac589a40ab5594978a 2026年08月03日-2026年08月09日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。 原创 CNVD 2026-08-10 17:37 北京

2026年08月03日-2026年08月09日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞591个，其中高危漏洞332个、中危漏洞218个、低危漏洞41个。漏洞平均分值为6.75。本周收录的漏洞中，涉及0day漏洞528个（占89%），其中互联网上出现“NodCMS跨站脚本漏洞（CNVD-2026-30687）、Joomla J-CruisePortal SQL注入漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数2530个，与上周（6762个）环比减少62.6%。

图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件13起，向基础电信企业通报漏洞事件1起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件830起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件34起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件183起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

纵横翱途（杭州）科技有限公司、字节跳动安全中心、珠海一多传感科技有限公司、珠海奔图打印科技有限公司、重庆骏昂电子有限公司、众勤通信设备贸易（上海）有限公司、中控技术股份有限公司、中科宇图科技股份有限公司、中电科金仓（北京）科技股份有限公司、郑州意象网络科技有限公司、郑州时空智友信息技术有限公司、正泰集团股份有限公司、浙江数式网络科技有限公司、浙江码尚科技股份有限公司、浙江兰德纵横网络技术股份有限公司、浙江和达科技股份有限公司、长沙米拓信息技术有限公司、友讯电子设备（上海）有限公司、用友网络科技股份有限公司、壹善智慧信息技术发展（上海）有限公司、兄弟（中国）商业有限公司、新道科技股份有限公司、襄阳智博珞格网络科技有限公司、武汉天天互动科技有限公司、武汉天地伟业科技有限公司、武汉思维跳跃科技有限公司、武汉木仓科技股份有限公司、网是科技股份有限公司、同望科技股份有限公司、天津荣联汇智智能科技有限公司、索尼（中国）有限公司、四川中仑数科科技有限责任公司、世邦通信股份有限公司、神州数码控股有限公司、深圳市迅捷通信技术有限公司、深圳市四海众联网络科技有限公司、深圳市思迅软件股份有限公司、深圳市锐明技术股份有限公司、深圳市明源云科技有限公司、深圳市美科星通信技术有限公司、深圳市联软科技股份有限公司、深圳市蓝凌软件股份有限公司、深圳市捷顺科技实业股份有限公司、深圳市吉祥腾达科技有限公司、深圳市广联智通科技有限公司、深圳极速创想科技有限公司、深圳古瑞瓦特新能源有限公司、上海纵之格科技有限公司、上海卓卓网络科技有限公司、上海正品贵德软件有限公司、上海云轴信息科技有限公司、上海云轴科技股份有限公司、上海携程商务有限公司、上海树维信息科技有限公司、上海商派网络科技有限公司、上海秒优供应链管理有限公司、上海肯特仪表股份有限公司、上海辉明软件有限公司、上海鸿翼软件技术股份有限公司、上海亘岩网络科技有限公司、上海泛微网络科技股份有限公司、上海艾泰科技有限公司、熵基科技股份有限公司、山东国子软件股份有限公司、厦门四信通信科技有限公司、三星（中国）投资有限公司、赛尔网络有限公司、瑞斯康达科技发展股份有限公司、任子行网络技术股份有限公司、青果软件集团有限公司、青岛东胜伟业软件科技有限公司、普联技术有限公司、南京科远智慧科技集团股份有限公司、迈普通信技术股份有限公司、利盟信息技术（中国）有限公司、乐金电子（中国）有限公司、浪潮电子信息产业股份有限公司、柯尼卡美能达集团、金蝶软件（中国）有限公司、江苏群杰科技有限公司、江苏千桐科技有限公司、湖南省众达数蔚信息技术有限公司、红门智能科技股份有限公司、和利时科技集团有限公司、杭州云天软件股份有限公司、杭州映云科技有限公司、杭州雄伟科技开发股份有限公司、杭州三汇信息工程有限公司、杭州千宜科技有限公司、杭州吉拉科技有限公司、杭州飞致云信息科技有限公司、杭州阿里巴巴广告有限公司、海能达通信股份有限公司、贵州黔狐科技股份有限公司、广州网易计算机系统有限公司、广州图创计算机软件开发有限公司、广州市科传计算机科技股份有限公司、广州码多多信息科技有限公司、广联达科技股份有限公司、富士胶片商业创新（中国）有限公司、福建科立讯通信有限公司、东莞市智跃软件科技有限公司、帝国软件、大连华天软件有限公司、成都虚谷伟业科技有限公司、成都索贝数码科技股份有限公司、畅捷通信息技术股份有限公司、禅道软件（杭州）有限公司、博创联动科技股份有限公司、北京中教双元科技集团有限公司、北京中公教育科技有限公司、北京长亭科技有限公司、北京映翰通网络技术股份有限公司、北京因酷时代科技有限公司、北京亿赛通科技发展有限责任公司、北京星网锐捷网络技术有限公司、北京微语天下科技有限公司、北京微步在线科技有限公司、北京涛思数据科技有限公司、北京数据项素智能科技有限公司、北京神州视翰科技有限公司、北京任讯信息技术有限公司、北京清雷科技有限公司、北京千丁智能技术有限公司、北京玛格泰克科技发展有限公司、北京开放传神科技有限公司、北京金和网络股份有限公司、北京国炬信息技术有限公司、北京抖音科技有限公司、安科瑞电气股份有限公司、安吉加加信息技术有限公司、安徽阳光心健科技发展有限公司、爱普生（中国）有限公司、ZhiCms和TOTOLINK。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，新华三技术有限公司、华为技术有限公司、北京神州绿盟科技有限公司、北京天融信网络安全技术有限公司、北京知道创宇信息技术有限公司等单位报送公开收集的漏洞数量较多。国家电投集团数字科技有限公司、青海数境科技有限公司、湖南泛联新安信息科技有限公司、北京山石网科信息技术有限公司、河南东方云盾信息技术有限公司、北京卓识网安技术股份有限公司、成都久信信息技术股份有限公司、江苏金盾检测技术股份有限公司、中资网络信息安全科技有限公司、浙江东安检测技术有限公司、浩瀚数科（成都）信息技术有限公司、常州市云御网络安全有限公司、成都栖云数安科技有限责任公司、西安速维网络信息有限公司、中国中煤能源集团有限公司、中国电科院信息通信测试与仿真中心河南分中心、亚信科技（成都）有限公司及其他个人白帽子向CNVD提交了2530个以事件型漏洞为主的原创漏洞，其中包括奇安信网神（补天平台）、三六零数字安全科技集团有限公司和斗象科技（漏洞盒子）向CNVD共享的白帽子报送的1854条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了591个漏洞。WEB应用324个、应用程序134个、网络设备（交换机、路由器等网络端设备）87个、智能设备（物联网终端设备）25个、数据库15个、操作系统3个、安全产品3个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及Apache、深圳市吉祥腾达科技有限公司、Google等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了33个电信行业漏洞，5个移动互联网行业漏洞，1个工控行业漏洞（如下图所示）。其中，“ASUS Router命令注入漏洞（CNVD-2026-30681）、TP-Link Archer AX20输入验证错误漏洞”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、IBM产品安全漏洞

IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致认证用户访问和操纵其他用户的构建作业，通过发送包含".."序列的特制URL请求查看系统上的任意文件，绕过沙箱限制执行任意代码等。

CNVD收录的相关漏洞包括：IBM Langflow OSS授权问题漏洞（CNVD-2026-31200）、IBM Langflow OSS命令注入漏洞、IBM Langflow OSS配置错误漏洞、IBM Langflow OSS代码注入漏洞（CNVD-2026-31204、CNVD-2026-31205、CNVD-2026-31199）、IBM Langflow OSS路径遍历漏洞（CNVD-2026-31206、CNVD-2026-31202）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2025-05688

https://www.cnvd.org.cn/flaw/show/CNVD-2025-05690

https://www.cnvd.org.cn/flaw/show/CNVD-2025-05691

https://www.cnvd.org.cn/flaw/show/CNVD-2025-05692

https://www.cnvd.org.cn/flaw/show/CNVD-2025-05693

https://www.cnvd.org.cn/flaw/show/CNVD-2025-05713

https://www.cnvd.org.cn/flaw/show/CNVD-2025-05714

https://www.cnvd.org.cn/flaw/show/CNVD-2025-05715

2、Google产品安全漏洞

Google Chrome是一款由Google开发的网页浏览器，主要提供浏览互联网、运行Web应用和访问多平台服务等功能。本周，上述产品被披露存在资源管理错误漏洞，攻击者可利用漏洞通过精心构造的HTML页面在沙盒内执行任意代码。

CNVD收录的相关漏洞包括：Google Chrome资源管理错误漏洞（CNVD-2026-30669、CNVD-2026-30668、CNVD-2026-30667、CNVD-2026-30672、CNVD-2026-30671、CNVD-2026-30670、CNVD-2026-30675、CNVD-2026-30674）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30669

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30668

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30667

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30672

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30671

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30670

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30675

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30674

3、Apache产品安全漏洞

Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致栈溢出和整数溢出，导致栈耗尽或服务崩溃等。

CNVD收录的相关漏洞包括：Apache Traffic Server缓冲区溢出漏洞（CNVD-2026-30695、CNVD-2026-30698、CNVD-2026-30699、CNVD-2026-30700）、Apache Traffic Server资源管理错误漏洞（CNVD-2026-30701、CNVD-2026-30703、CNVD-2026-30704、CNVD-2026-30697）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30695

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30697

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30698

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30699

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30700

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30701

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30703

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30704

4、Adobe产品安全漏洞

Adobe DNG SDK是一个用于处理数字负片（DNG）格式图像文件的软件开发工具包。Adobe format plugins是美国Adobe公司的一系列格式扩展插件。Adobe bridge是美国Adobe公司的一款数字资产管理和文件组织工具。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致任意文件系统读取，通过诱导用户打开恶意文件，在当前用户上下文中执行任意代码等。

CNVD收录的相关漏洞包括：Adobe DNG SDK栈缓冲区溢出漏洞、Adobe Format Plugins缓冲区溢出漏洞、Adobe Bridge授权问题漏洞、Adobe Bridge路径遍历漏洞、Adobe Bridge越界写入漏洞（CNVD-2026-30872、CNVD-2026-30873、CNVD-2026-30874）、Adobe Bridge权限许可和访问控制问题漏洞（CNVD-2026-30877）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30688

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30869

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30870

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30871

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30872

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30873

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30874

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30877

5、Tenda TX9 update_dev_name函数缓冲区溢出漏洞

Tenda TX9是中国Tenda公司的一款无线路由器。本周，Tenda TX9被披露存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务攻击。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30800

小结：本周，IBM产品被披露存在多个漏洞，攻击者可利用漏洞导致认证用户访问和操纵其他用户的构建作业，通过发送包含".."序列的特制URL请求查看系统上的任意文件，绕过沙箱限制执行任意代码等。此外，Google、Apache、Adobe等多款产品被披露存在多个漏洞，攻击者可利用漏洞通过精心构造的HTML页面在沙盒内执行任意代码，导致栈溢出和整数溢出，导致栈耗尽或服务崩溃等。另外，Tenda TX9披露存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务攻击。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、NodCMS跨站脚本漏洞（CNVD-2026-30687）

验证描述

NodCMS是一个基于CodeIgniter4的免费、多语言、简单而强大的CMS。

NodCMS存在跨站脚本漏洞，该漏洞源于容易受到跨站请求伪造攻击，攻击者可利用该漏洞通过构造恶意表单执行未经授权的管理操作。

验证信息

POC链接：

https://www.exploit-db.com/exploits/40707

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30687

信息提供者

新华三技术有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（China National Vulnerability Database，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991537

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Mon, 10 Aug 2026 17:37:00 +0800 上周关注度较高的产品安全漏洞(20260803-20260809) https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497175&idx=2&sn=20743fdb244c980dc4318b626b4c8440 一、境外厂商产品漏洞 1、Apache Traffic Server输入验证错误漏洞 原创 CNVD 2026-08-10 17:37 北京

一、境外厂商产品漏洞 1、Apache Traffic Server输入验证错误漏洞

一、境外厂商产品漏洞

1、Apache Traffic Server输入验证错误漏洞（CNVD-2026-30696）

Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在输入崩溃漏洞，该漏洞产生的原因是未能正确处理攻击者影响的输入，攻击者可利用该漏洞导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30696

2、Adobe Bridge权限许可和访问控制问题漏洞（CNVD-2026-30877）

Adobe bridge是美国Adobe公司的一款数字资产管理和文件组织工具。Adobe Bridge存在权限许可和访问控制问题漏洞，该漏洞源于不可信搜索路径问题，攻击者可利用该漏洞导致任意代码执行。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30877

3、Adobe Bridge权限许可和访问控制问题漏洞

Adobe bridge是美国Adobe公司的一款数字资产管理和文件组织工具。Adobe Bridge存在权限许可和访问控制问题漏洞，该漏洞源于不可信搜索路径问题，攻击者可利用该漏洞通过用户交互打开恶意文件执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30876

4、IBM Langflow OSS代码注入漏洞（CNVD-2026-31205）

IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在代码注入漏洞，该漏洞源于认证和代码执行模块中存在的缺陷，攻击者可利用该漏洞通过串联/api/v1/auto_login和/api/v1/validate/code接口，实现远程代码执行。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-31205

5、IBM Langflow OSS授权问题漏洞（CNVD-2026-31200）

IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在授权问题漏洞，该漏洞源于日志检索和未经验证的构建端点访问控制不当，攻击者可利用该漏洞导致认证用户访问和操纵其他用户的构建作业。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-31200

二、境内厂商产品漏洞

1、麒麟软件有限公司银河麒麟桌面操作系统存在任意文件写入漏洞

银河麒麟桌面操作系统是一款国产操作系统。麒麟软件有限公司银河麒麟桌面操作系统存在任意文件写入漏洞，攻击者可利用漏洞写入任意文件，执行任意命令从而成功提权。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25351

2、杭州海康威视数字技术股份有限公司多款网络存储设备存在逻辑缺陷漏洞

杭州海康威视数字技术股份有限公司是一家以视频为核心的物联感知、人工智能、大数据技术服务提供商。杭州海康威视数字技术股份有限公司多款网络存储设备存在逻辑缺陷漏洞，攻击者可利用漏洞重置任意密码，登录系统。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26037

3、TP-Link Archer AX20输入验证错误漏洞

TP-Link Archer AX20是中国TP-Link公司的一款双频无线路由器。TP-Link Archer AX20存在输入验证错误漏洞。该漏洞源于Web界面中用户提供的URL输入验证不当，攻击者可利用该漏洞构造包含URL编码路径遍历序列的URL，在被嵌入式Web服务器处理时，使设备重定向到攻击者控制的外部域。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30683

4、正方软件股份有限公司教学管理信息服务平台存在SQL注入漏洞

教学管理信息服务平台以培养、运行、保障、监控为主线，实现教务工作事务性管理和战略性管理的相互叠加，满足学校培养过程管理、教学质量检查、教学工作评价、教学业绩评价、教学改革发展等战略性需求。正方软件股份有限公司教学管理信息服务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25909

5、Tenda TX9 sub_425964函数缓冲区溢出漏洞

Tenda tx9是中国Tenda公司的一款无线路由器。Tenda TX9 V22.03.02.20版本存在缓冲区溢出漏洞。该漏洞源于文件/goform/SetOnlineDevName中的sub_425964函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-30801

说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。

阅读原文

跳转微信打开

]]> Mon, 10 Aug 2026 17:37:00 +0800 CNVD漏洞周报2026年第30期 https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497156&idx=1&sn=1eb1b912c9b26a5d43b35b4f48dc31ce 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞531个，其中高危漏洞269个、中危漏洞202个、低危漏洞60个。 原创 CNVD 2026-08-03 17:36 北京

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞531个，其中高危漏洞269个、中危漏洞202个、低危漏洞60个。

2026年07月27日-2026年08月02日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞531个，其中高危漏洞269个、中危漏洞202个、低危漏洞60个。漏洞平均分值为6.46。本周收录的漏洞中，涉及0day漏洞462个（占87%），其中互联网上出现“UTT nv518G sub_444C8C组件缓冲区溢出漏洞、uBidAuction跨站脚本漏洞（CNVD-2026-29379）”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数6762个，与上周（6396个）环比增加5.7%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件15起，向基础电信企业通报漏洞事件0起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件1424起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件87起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件189起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

爱普生（中国）有限公司、安徽旭帆信息科技有限公司、安科瑞电气股份有限公司、邦宁数字技术股份有限公司、北京爱奇艺科技有限公司、北京百度网讯科技有限公司、北京橙宇言信科技有限公司、北京国炬信息技术有限公司、北京华夏大地远程教育网络服务有限公司、北京金和网络股份有限公司、北京清雷科技有限公司、北京趋势威尔网络技术有限公司、北京任讯信息技术有限公司、北京神州视翰科技有限公司、北京数字政通科技股份有限公司、北京小米科技有限责任公司、北京星网锐捷网络技术有限公司、北京亚控科技发展有限公司、北京永昊明天科技有限责任公司、北京月之暗面科技股份有限公司、北京致远互联软件股份有限公司、苍穹数码技术股份有限公司、禅道软件（杭州）有限公司、畅捷通信息技术股份有限公司、成都卓越远扬信息技术有限公司、大象慧云信息技术有限公司、滴普科技股份有限公司、东方世纪科技股份有限公司、福建科立讯通信有限公司、富士胶片（中国）投资有限公司、富士施乐（中国）有限公司、广东保伦电子股份有限公司、广东飞企互联科技股份有限公司、广联达科技股份有限公司、广西金中软件集团有限公司、广州红海云计算股份有限公司、广州图创计算机软件开发有限公司、广州易达建信科技开发有限公司、广州众盟信息科技有限公司、贵州黔狐科技股份有限公司、哈尔滨新中新电子股份有限公司、杭州玳数科技有限公司、杭州恩软信息技术有限公司、杭州飞致云信息科技有限公司、杭州新麦科技有限公司、杭州雄伟科技开发股份有限公司、杭州映云科技有限公司、杭州云天软件股份有限公司、湖南科创信息技术股份有限公司、湖南强智科技发展有限公司、湖南省众达数蔚信息技术有限公司、华平信息技术股份有限公司、华硕电脑（上海）有限公司、惠普贸易（上海）有限公司、霍尼韦尔（中国）有限公司、吉翁电子（深圳）有限公司、吉祥腾达科技有限公司、济南有人物联网技术有限公司、江苏博云科技股份有限公司、江苏金智教育信息股份有限公司、江苏千桐科技有限公司、江西铭软科技有限公司、金蝶软件（中国）有限公司、开放原子开源基金会、科大讯飞股份有限公司、廊坊市极致网络科技有限公司、浪潮通用软件有限公司、乐金电子（中国）有限公司、力合科技（湖南）股份有限公司、利盟信息技术（中国）有限公司、泸州能源投资有限公司、迈普通信技术股份有限公司、摩莎科技（上海）有限公司、南京帆软软件有限公司、南京鸿名物联科技有限公司、南通铁人运动用品有限公司、普联技术有限公司、麒麟软件有限公司、千寻位置网络有限公司、青岛东胜伟业软件有限公司、瑞斯康达科技发展股份有限公司、睿因科技（深圳）有限公司、三星（中国）投资有限公司、厦门计讯物联科技有限公司、厦门荆艺软件股份有限公司、厦门四信通信科技有限公司、山东比特智能科技股份有限公司、山东舜知信息科技有限公司、山东潍微科技股份有限公司、熵基科技股份有限公司、上海艾泰科技有限公司、上海百胜软件股份有限公司、上海博达数据通信有限公司、上海贯信信息技术有限公司、上海汉得信息技术股份有限公司、上海华测导航技术股份有限公司、上海凯泉泵业（集团）有限公司、上海肯特仪表股份有限公司、上海秒优供应链管理有限公司、上海锐昉科技有限公司、上海商派网络科技有限公司、上海树维信息科技有限公司、上海甄云科技信息有限公司、上海甄云信息科技有限公司、上海正品贵德软件有限公司、上海卓卓网络科技有限公司、深圳古瑞瓦特科技能源有限责任公司、深圳古瑞瓦特能源股份有限公司、深圳市和讯华谷信息技术有限公司、深圳市吉祥腾达科技有限公司、深圳市捷顺科技实业股份有限公司、深圳市蓝凌软件股份有限公司、深圳市明源云科技有限公司、深圳市锐明技术股份有限公司、深圳市深日科技有限公司、深圳市盛世众唐科技有限公司、深圳市思迅软件股份有限公司、深圳市迅捷通信技术有限公司、深圳市易宇通科技有限公司、神準科技股份有限公司、四川中汇方信息技术有限责任公司、苏州语灵人工智能科技有限公司、泰邦生物集团有限公司、腾讯安全应急响应中心、天津知视科技有限公司、天融信科技集团股份有限公司、通州区华丽软件工作室、统信软件技术有限公司、万洲电气股份有限公司、网是科技股份有限公司、唯智信息技术（上海）股份有限公司、武汉深之度科技有限公司、西安博达软件股份有限公司、西安众邦网络科技有限公司、祥云县上云六零科技工作室、小米科技有限责任公司、新道科技股份有限公司、新华三技术有限公司、兄弟（中国）商业有限公司、用友网络科技股份有限公司、友讯电子设备（上海）有限公司、长沙海商网络技术有限公司、浙江兰德纵横网络技术股份有限公司、浙江码尚科技股份有限公司、正方软件股份有限公司、正泰集团股份有限公司、郑州时空智友信息技术有限公司、智慧芽信息科技（苏州）有限公司、中电科金仓（北京）科技股份有限公司、中国水务投资集团有限公司、中控技术股份有限公司、中兴保全股份有限公司、中兴通讯股份有限公司、众勤通信设备贸易（上海）有限公司、重庆远秋科技股份有限公司、珠海奔图打印科技有限公司、珠海世纪鼎利科技股份有限公司、紫光软件系统有限公司。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，新华三技术有限公司、华为技术有限公司、南京众智维信息科技有限公司等单位报送公开收集的漏洞数量较多。北京天融信网络安全技术有限公司、阿里云计算有限公司、北京启明星辰信息安全技术有限公司、快页信息技术有限公司、深信服科技股份有限公司、成都卫士通信息安全技术有限公司、中孚安全技术有限公司、360漏洞研究院、北京安信天行科技有限公司、亚信科技（成都）有限公司、联想（北京）有限公司（全球安全实验室）、北京长亭科技有限公司、北京国舜科技股份有限公司、北京山石网科信息技术有限公司、成都久信信息技术股份有限公司、杭州安恒信息技术股份有限公司、内蒙古分中心、北京君云天下科技有限公司、北京智游网安科技有限公司（爱加密）、河南东方云盾信息技术有限公司、远江盛邦（北京）网络安全科技股份有限公司、北京卓识网安技术股份有限公司、厦门国贸控股集团有限公司、天翼数字生活科技有限公司、宝鸡市阳光网络技术有限公司、北京东方通科技股份有限公司、北京禹宏信安科技有限公司、贵州多彩网安科技有限公司、贵州省网络与信息安全测评认证中心、国家电投集团数字科技有限公司、杭州海康威视数字技术股份有限公司、河南健信网络技术有限公司、江苏力可信网络科技有限公司、内蒙古旌云科技有限公司、陕西青山四纪信息技术有限公司、万宗网络科技（上海）有限公司、信息产业信息安全测评中心、中国电信股份有限公司上海研究院、中国银联股份有限公司、中资网络信息安全科技有限公司、重庆都会信息科技、重庆市通信产业服务有限公司智博创为网安分公司及其他个人白帽子向CNVD提交了6762个以事件型漏洞为主的原创漏洞，其中包括奇安信网神（补天平台）、三六零数字安全科技集团有限公司和斗象科技（漏洞盒子）向CNVD共享的白帽子报送的5257条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了531个漏洞。WEB应用292个、应用程序90个、网络设备（交换机、路由器等网络端设备）81个、操作系统27个、数据库12个、智能设备（物联网终端设备）10个、安全产品10个、工业控制系统9个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及深圳市吉祥腾达科技有限公司、Google、畅捷通信息技术股份有限公司等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了43个电信行业漏洞，15个移动互联网行业漏洞，9个工控行业漏洞（如下图所示）。其中，“IBM WebSphere Application Server资源管理错误漏洞（CNVD-2026-29415）、Google Android权限提升漏洞（CNVD-2026-29383）”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Google产品安全漏洞

Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Chrome是美国谷歌（Google）公司的一款Web浏览器。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致拒绝服务，本地权限提升，本地信息泄露，堆损坏等。

CNVD收录的相关漏洞包括：Google Android权限提升漏洞（CNVD-2026-29383）、Google Android拒绝服务漏洞（CNVD-2026-29384）、Google Android竞争条件问题漏洞（CNVD-2026-29387）、Google Android授权问题漏洞（CNVD-2026-29388）、Google Android处理逻辑错误漏洞、Google Android资源管理错误漏洞（CNVD-2026-29390）、Google Android缓冲区溢出漏洞（CNVD-2026-29391）、Google Chrome堆栈缓冲区溢出漏洞。其中“Google Chrome堆栈缓冲区溢出漏洞、Google Android权限提升漏洞（CNVD-2026-29383）”漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29383

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29384

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29387

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29388

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29389

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29390

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29391

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29394

2、Microsoft产品安全漏洞

Microsoft Visual Studio Code是一款轻量级但功能强大的源代码编辑器，支持多种编程语言和扩展插件。Microsoft Office Excel是Microsoft Office套件中的电子表格处理软件，主要用于数据分析、计算和图表制作等功能。Microsoft Office Word是一款包含在Microsoft Office套件中的文字处理软件，主要提供文档编辑、格式化与排版功能。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过网络绕过安全功能，通过构造特制文件在本地执行任意代码，通过诱使用户打开特制文档来执行任意代码等。

CNVD收录的相关漏洞包括：Microsoft Visual Studio Code安全功能绕过漏洞（CNVD-2026-29404）、Microsoft Excel堆缓冲区溢出漏洞（CNVD-2026-29403、CNVD-2026-29406）、Microsoft Office Excel堆缓冲区溢出漏洞（CNVD-2026-29405）、Microsoft Office Excel栈缓冲区溢出漏洞（CNVD-2026-29407）、Microsoft Office Excel缓冲区溢出漏洞（CNVD-2026-29412）、Microsoft Office Word资源管理错误漏洞（CNVD-2026-29410）、Microsoft Office Word缓冲区溢出漏洞（CNVD-2026-29409）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29404

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29403

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29406

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29405

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29407

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29412

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29410

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29409

3、IBM产品安全漏洞

IBM API Connect是美国IBM公司的一款管理API的集成平台。IBM App Connect Enterprise是一个应用集成和企业消息传递平台，主要用于连接不同的应用程序和数据源。IBM WebSphere Application Server 是IBM公司的一款企业级应用服务器，用于部署和管理Java应用程序。IBM Db2是一款关系型数据库管理系统，主要提供数据存储、查询和管理功能。IBM Langflow Desktop是一个基于图形界面的AI工作流构建工具，主要用于低代码开发AI应用。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在受信任会话中嵌入恶意脚本，从而改变预期功能，可能导致凭证泄露，执行非法SQL命令窃取数据库敏感数据，绕过身份验证，从而未经授权访问JAX-WS应用程序，导致服务器消耗内存资源，从而引发拒绝服务等。

CNVD收录的相关漏洞包括：IBM TRIRIGA Application Platform跨站脚本漏洞、IBM API Connect SQL注入漏洞（CNVD-2026-29413）、IBM App Connect Enterprise日志文件信息泄露漏洞、IBM WebSphere Application Server输入验证错误漏洞（CNVD-2026-29418）、IBM WebSphere Application Server授权问题漏洞（CNVD-2026-29417）、IBM WebSphere Application Server资源管理错误漏洞（CNVD-2026-29416）、IBM Db2拒绝服务漏洞（CNVD-2026-29422）、IBM Langflow Desktop文件遍历漏洞。除”IBM TRIRIGA Application Platform跨站脚本漏洞、IBM App Connect Enterprise日志文件信息泄露漏洞、IBM Db2拒绝服务漏洞（CNVD-2026-29422）“外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29414

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29413

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29419

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29418

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29417

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29416

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29422

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29421

4、Siemens产品安全漏洞

Siemens Comos是德国Siemens公司的一个工厂工程软件解决方案。Siemens simatic s7-plcsim advanced是德国Siemens公司的一款高级可编程控制器仿真工具。Siemens Opcenter X是德国Siemens公司的一款工业运营管理和制造执行系统。Siemens CPCI85 Central Processing/Communication是德国Siemens公司的一款中央处理及通信设备。Siemens SICORE Base system是SICAM 8‌电力自动化平台的核心基础软件组件，专为变电站自动化应用设计。Siemens SIMATIC CN 4100是德国西门子（Siemens）公司的一个通信节点。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过本地访问提升权限，导致本地网络段上未经身份验证的攻击者耗尽可用内存资源，从而造成拒绝服务，伪造任意JWT，绕过身份验证机制并冒充任何用户（包括管理账户），从而获得对应用程序的完全未授权访问等。

CNVD收录的相关漏洞包括：Siemens COMOS权限许可和访问控制问题漏洞、Siemens simatic s7-plcsim advanced拒绝服务漏洞、Siemens Opcenter X令牌失效漏洞、Siemens SICAM 8产品授权问题漏洞、Siemens SICAM 8产品配置错误漏洞、Siemens SICAM 8产品日志信息泄露漏洞（CNVD-2026-29400、CNVD-2026-29401）、Siemens SIMATIC CN 4100资源耗尽漏洞。除”Siemens COMOS权限许可和访问控制问题漏洞、Siemens simatic s7-plcsim advanced拒绝服务漏洞、Siemens SICAM 8产品配置错误漏洞、Siemens SICAM 8产品日志信息泄露漏洞（CNVD-2026-29400）“外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29395

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29396

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29397

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29398

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29399

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29400

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29401

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29423

5、UTT nv518G sub_444C8C组件缓冲区溢出漏洞

UTT nv518G是中国UTT公司的一款企业级网络交换机。本周，UTT nv518G sub_444C8C组件被披露存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29434

小结：本周，Google产品被披露存在多个漏洞，攻击者可利用漏洞导致拒绝服务，本地权限提升，本地信息泄露，堆损坏等。此外，Microsoft、IBM、Siemens等多款产品被披露存在多个漏洞，攻击者可利用漏洞通过网络绕过安全功能，通过构造特制文件在本地执行任意代码，通过诱使用户打开特制文档来执行任意代码，导致本地网络段上未经身份验证的攻击者耗尽可用内存资源，从而造成拒绝服务，伪造任意JWT，绕过身份验证机制并冒充任何用户（包括管理账户），从而获得对应用程序的完全未授权访问等。另外，UTT nv518G sub_444C8C组件被披露存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、uBidAuction跨站脚本漏洞（CNVD-2026-29379）

验证描述

uBidAuction是uBidAuction公司的一个支持在线竞拍与商品交易管理的拍卖网站系统。

uBidAuction存在跨站脚本漏洞，该漏洞产生的原因是news/manage模块过滤器功能未正确清理date_created、date_from、date_to和created_at参数。攻击者可利用该漏洞通过在受害者浏览器中执行精心编制的GET请求注入恶意脚本。

验证信息

POC链接：https://www.exploit-db.com/exploits/50693

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29379

信息提供者

南京众智维信息科技有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Mon, 03 Aug 2026 17:36:00 +0800 上周关注度较高的产品安全漏洞(20260727-20260802) https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497156&idx=2&sn=e41a59b8f6316b5a0190cf2a683c882e 上周关注度较高的产品安全漏洞(20260727-20260802) 原创 CNVD 2026-08-03 17:36 北京

上周关注度较高的产品安全漏洞(20260727-20260802)

一、境外厂商产品漏洞

1、Siemens simatic s7-plcsim advanced拒绝服务漏洞

Siemens simatic s7-plcsim advanced是德国Siemens公司的一款高级可编程控制器仿真工具。Siemens simatic s7-plcsim advanced存在拒绝服务漏洞，该漏洞源于未正确处理高容量组播网络流量，攻击者可利用该漏洞导致本地网络段上未经身份验证的攻击者耗尽可用内存资源，从而造成拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29396

2、Siemens Opcenter X令牌失效漏洞

Siemens Opcenter X是德国Siemens公司的一款工业运营管理和制造执行系统。Siemens Opcenter X存在令牌失效漏洞，攻击者可利用该漏洞伪造任意JWT，绕过身份验证机制并冒充任何用户（包括管理账户），从而获得对应用程序的完全未授权访问。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29397

3、Siemens SICAM 8产品授权问题漏洞

Siemens CPCI85 Central Processing/Communication是德国Siemens公司的一款中央处理及通信设备。Siemens SICORE Base system是SICAM 8‌电力自动化平台的核心基础软件组件，专为变电站自动化应用设计。Siemens SICAM 8产品存在授权问题漏洞，该漏洞源于通过web API处理管理账户修改时对身份验证凭据验证不足，攻击者可利用该漏洞绕过安全控制并获得未授权的权限提升。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29398

4、Google Android权限提升漏洞（CNVD-2026-29382）

Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于CarDevicePolicyService.java的setUserDisclaimerAcknowledged中缺少权限检查造成的。攻击者可利用该漏洞在系统上获得更高的权限。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29382

5、Microsoft Office Excel缓冲区溢出漏洞（CNVD-2026-29412）

Microsoft Office Excel是Microsoft Office套件中的电子表格处理软件，支持数据计算、图表分析与宏功能。Microsoft Office Excel存在缓冲区溢出漏洞，该漏洞源于整数运算时未能正确处理边界条件，攻击者可利用该漏洞在本地执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29412

二、境内厂商产品漏洞

1、浙江大华技术股份有限公司DSS存在文件上传漏洞

浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司DSS存在文件上传漏洞，攻击者可利用漏洞上传任意后缀文件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25501

2、Huawei HarmonyOS网络管理模块权限管理不当漏洞

Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS网络管理模块存在权限管理不当漏洞，该漏洞源于未能正确验证权限管理机制，攻击者可利用该漏洞导致完整性受影响。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29426

3、北京易维云数据科技有限公司建站ABC建站系统存在逻辑缺陷漏洞

北京易维云数据科技有限公司是一家专注为中小企业提供互联网基础数据服务，数据运营的创新型企业。北京易维云数据科技有限公司建站ABC建站系统存在逻辑缺陷漏洞，攻击者可利用漏洞登录系统。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25260

4、UTT nv518G sub_444C8C组件缓冲区溢出漏洞

UTT nv518G是中国UTT公司的一款企业级网络交换机。UTT nv518G sub_444C8C组件存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29434

5、北京信安世纪科技股份有限公司AG安全接入网关存在格式化字符串漏洞

北京信安世纪科技股份有限公司（简称：信安世纪）成立于2001年8月，是国内领先的信息安全产品和解决方案提供商。北京信安世纪科技股份有限公司AG安全接入网关存在格式化字符串漏洞，攻击者可利用漏洞执行任意命令，获取服务器权限。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24770

说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。

阅读原文

跳转微信打开

]]> Mon, 03 Aug 2026 17:36:00 +0800 CNVD漏洞周报2026年第29期 https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497136&idx=1&sn=6afa6bbee11b2b7fa66ca5a4b21a0df7 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞578个，其中高危漏洞335个、中危漏洞184个、低危漏洞59个。 原创 CNVD 2026-07-27 17:02 北京

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞578个，其中高危漏洞335个、中危漏洞184个、低危漏洞59个。

2026年07月20日-2026年07月26日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞578个，其中高危漏洞335个、中危漏洞184个、低危漏洞59个。漏洞平均分值为6.68。本周收录的漏洞中，涉及0day漏洞498个（占86%），其中互联网上出现“OFCMS SQL注入漏洞（CNVD-2026-28257）、OFCMS SysUserController.java Query函数SQL注入漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数6396个，与上周（8130个）环比下降21.3%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件27起，向基础电信企业通报漏洞事件1起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件1059起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件52起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件183起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

利盟信息技术（中国）有限公司、乐金电子（中国）有限公司、杭州吉拉科技有限公司、太原易思软件技术有限公司、帆软软件有限公司、杭州高达软件系统股份有限公司、北京通达信科科技有限公司、浙江中控技术股份有限公司、杭州三汇信息工程有限公司、泛微网络科技股份有限公司、厦门熵基科技有限公司、上海卓卓网络科技有限公司、深圳市蓝凌软件股份有限公司、友讯电子设备（上海）有限公司、北京国炬信息技术有限公司、上海普华科技发展股份有限公司、用友网络科技股份有限公司、深圳市吉祥腾达科技有限公司、西安九佳易信息资讯有限公司、深圳市深科特信息技术有限公司、深圳勤杰软件有限公司、深圳市傲发科技有限公司、广州千企智能技术有限公司、北京金和网络股份有限公司、畅捷通信息技术股份有限公司、北京神州视翰科技有限公司、安徽省财政厅、智谱华章科技有限公司、广东顺景软件科技有限公司、南昌卓蓝科技有限公司、北京亿华瑞成软件有限公司、安徽省智慧城市研究院、帝国软件、力合科技（湖南）股份有限公司、武汉东方赛思软件股份有限公司、成都索贝数码科技股份有限公司、南京科远智慧科技集团股份有限公司、杭州短趣网络传媒技术有限公司、富士施乐（中国）有限公司、微同商城、万帮数字能源股份有限公司、安科瑞电气股份有限公司、北京星立方云科技有限公司、上海肯特仪表股份有限公司、武汉佳腾教育咨询有限公司、重庆中联信息产业有限责任公司、北京微步在线科技有限公司、北京小米科技有限责任公司、杭州飞致云信息科技有限公司、普联技术有限公司、山东金钟科技集团股份有限公司、上海富勒信息科技有限公司、上海华测导航技术股份有限公司、神州数码控股有限公司、武汉天地伟业科技有限公司、新华三技术有限公司、信呼官网、浙江大华技术股份有限公司、浙江兰德纵横网络技术股份有限公司、正方软件股份有限公司、中企动力科技股份有限公司、浙江万兆互联科技有限公司、浙江好络维医疗技术有限公司、三诺生物传感股份有限公司、华硕电脑（上海）有限公司、紫光软件系统有限公司、东莞市智跃软件科技有限公司、福建数字空间网络科技有限公司、泥狗子网络科技有限公司、鲸弘医疗科技集团有限公司、百旺金穗云信息科技有限公司、山东比特智能科技股份有限公司、福建博思软件股份有限公司、seacms、阿里巴巴集团安全应急响应中心、北京星网锐捷网络技术有限公司、北京亿赛通科技发展有限责任公司、厦门四信通信科技有限公司、山石網絡（香港）有限公司、上海贝锐信息科技股份有限公司、易智瑞信息技术有限公司、睿因科技（深圳）有限公司、深圳国威电子有限公司、神准科技股份有限公司、金恒科技（深圳）有限公司、北京神州鲲泰信息技术有限公司、山脉科技股份有限公司、北京国信创新科技股份有限公司、深圳古瑞瓦特科技能源有限责任公司、禅道软件（杭州）有限公司、深圳市锐明技术股份有限公司、深圳市友华通信技术有限公司、山东中维世纪科技股份有限公司、深圳市爱德数智科技股份有限公司、上海新影捷信息技术有限公司、北京宏景世纪软件股份有限公司、北京派网软件有限公司、北京信安世纪科技有限公司、北京映翰通网络技术股份有限公司、北京致远互联软件股份有限公司、福建科立讯通信有限公司、哈尔滨新中新电子股份有限公司、吉翁电子（深圳）有限公司、北京酷我科技有限公司、深圳市必联电子有限公司、深圳市捷顺科技实业股份有限公司、深圳市思迅软件股份有限公司、广州图创计算机软件开发有限公司、上海寻梦信息技术有限公司、北京新浪互联信息服务有限公司、北京天盈九州网络技术有限公司、積佳科技股份有限公司、广州凡科互联网科技股份有限公司、天津市神州商龙科技股份有限公司、北京三快科技有限公司、新蛋商贸（上海）有限公司、东芝泰格信息系统（深圳）有限公司、杭州数网科技有限公司、云智慧（北京）科技有限公司、珠海世纪鼎利科技股份有限公司、武汉中地软件股份有限公司、安徽旭帆信息科技有限公司、北京超图软件股份有限公司、南京苏迪科技有限公司、青岛东胜伟业软件有限公司、熵基科技股份有限公司、西安众邦网络科技有限公司、众勤通信设备贸易（上海）有限公司。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，新华三技术有限公司、北京神州绿盟科技有限公司、华为技术有限公司、安天科技集团股份有限公司等单位报送公开收集的漏洞数量较多。北京天融信网络安全技术有限公司、深信服科技股份有限公司、中孚安全技术有限公司、北京启明星辰信息安全技术有限公司、快页信息技术有限公司、亚信科技（成都）有限公司、360漏洞研究院、河南东方云盾信息技术有限公司、成都卫士通信息安全技术有限公司、北京安信天行科技有限公司、联想（北京）有限公司（全球安全实验室）、陕西分中心、北京长亭科技有限公司、北京网御星云信息技术有限公司、成都久信信息技术股份有限公司、杭州橙盾信息科技有限公司、江苏讯安信息安全技术有限公司、山东旭正信息科技有限公司、北京国舜科技股份有限公司、北京山石网科信息技术有限公司、北京卓识网安技术股份有限公司、常州市云御网络安全有限公司、河南健信网络技术有限公司、济南三泽信息安全测评有限公司、江苏锋刃信息科技有限公司、山西护网信息科技有限公司、深圳市和讯华谷信息技术有限公司、星环信息科技（上海）股份有限公司、远江盛邦（北京）网络安全科技股份有限公司、中国电科院信息通信测试与仿真中心河南分中心、中资网络信息安全科技有限公司及其他个人白帽子向CNVD提交了6396个以事件型漏洞为主的原创漏洞，其中包括三六零数字安全科技集团有限公司、奇安信网神（补天平台）和斗象科技（漏洞盒子）向CNVD共享的白帽子报送的4797条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了578个漏洞。WEB应用338个、应用程序116个、网络设备（交换机、路由器等网络端设备）101个、智能设备（物联网终端设备）8个、安全产品6个、数据库4个、操作系统4个、工业控制系统1个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及友讯电子设备（上海）有限公司、Hikvision、北京神州视翰科技有限公司等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了56个电信行业漏洞，11个移动互联网行业漏洞，1个工控行业漏洞（如下图所示）。其中，“IBM WebSphere eXtreme Scale代码注入漏洞、Microsoft .NET Framework拒绝服务漏洞（CNVD-2026-28483）”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Google产品安全漏洞

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致在沙箱内执行任意代码，通过特制HTML页面利用堆损坏，导致本地权限提升，通过特制HTML页面进行UI欺骗等。

CNVD收录的相关漏洞包括：Google Chrome存在未明漏洞（CNVD-2026-29293、CNVD-2026-29294）、Google Android存在未明漏洞（CNVD-2026-29296）、Google Chrome内存错误引用漏洞（CNVD-2026-29297、CNVD-2026-29314、CNVD-2026-29354）、Google Chrome安全绕过漏洞（CNVD-2026-29364、CNVD-2026-29365）。除“Google Android存在未明漏洞（CNVD-2026-29296）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29293

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29294

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29296

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29297

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29314

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29354

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29364

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29365

2、Microsoft产品安全漏洞

Microsoft.NET Framework是美国Microsoft公司的一种全面且一致的编程模型，也是一个用于构建WindowsWindows StoreWindows PhoneWindows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言公共语言运行库和广泛的类库。Microsoft ASP.NET Core是美国微软（Microsoft）公司的一框跨平台开源框架。该框架用于构建Web应用物联网应用和移动后端等基于云的应用程序。Microsoft Office是美国Microsoft公司的一款办公软件套件产品。该产品常用组件包括WordExcelAccessPowerpointFrontPage等。Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致拒绝服务，提升权限，执行任意代码，获取敏感信息等。

CNVD收录的相关漏洞包括：Microsoft .NET Framework拒绝服务漏洞（CNVD-2026-28483）、Microsoft ASP.NET Core权限提升漏洞（CNVD-2026-28484）、Microsoft Office代码执行漏洞（CNVD-2026-28485）、Microsoft Excel代码执行漏洞（CNVD-2026-28559、CNVD-2026-28615、CNVD-2026-28616）、Microsoft Excel信息泄露漏洞（CNVD-2026-28560）、Microsoft Office信息泄露漏洞（CNVD-2026-28612）。除“Microsoft Excel信息泄露漏洞（CNVD-2026-28560）、Microsoft Office信息泄露漏洞（CNVD-2026-28612）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28483

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28484

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28485

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28559

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28560

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28612

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28615

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28616

3、Apple产品安全漏洞

Apple Safari是苹果公司开发的网页浏览器，集成于iOSiPadOS及macOS系统中，主要用于浏览网页和处理Web内容。macOS是Apple开发的桌面操作系统，用于Mac设备运行和管理。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过诱导用户访问恶意网页触发任意代码执行，通过恶意应用访问受保护的用户数据，通过构造恶意网页内容触发意外进程崩溃等。

CNVD收录的相关漏洞包括：Apple Safari资源管理错误漏洞（CNVD-2026-28244、CNVD-2026-28246、CNVD-2026-28245、CNVD-2026-28249、CNVD-2026-28248、CNVD-2026-28247、CNVD-2026-28252）、Apple macOS访问控制错误漏洞（CNVD-2026-28253）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28244

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28246

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28245

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28249

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28248

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28247

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28253

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28252

4、Apache产品安全漏洞

Apache HttpComponents Core是美国Apache基金会开源的一个HTTP组件核心库。Apache iotdb是美国Apache基金会开源的一款物联网数据库。Apache Camel是美国Apache基金会开源的一个企业集成模式框架。ActiveMQ是Apache的开源消息中间件，用于消息队列和异步通信。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在内部DataNode RPC端口暴露于不可信网络时，利用JAR名称中的路径遍历序列向预期Trigger安装目录之外写入文件，从而以IoTDB进程权限实现任意文件写入，导致内存耗尽拒绝服务，导致未授权访问和远程代码执行等。

CNVD收录的相关漏洞包括：Apache ActiveMQ授权问题漏洞（CNVD-2026-28237）、Apache HttpComponents Core资源管理错误漏洞、Apache IoTDB权限许可和访问控制问题漏洞、Apache IoTDB授权问题漏洞（CNVD-2026-28234）、Apache ActiveMQ授权问题漏洞（CNVD-2026-28240）、Apache Camel授权问题漏洞（CNVD-2026-28239）、Apache ActiveMQ输入验证错误漏洞（CNVD-2026-28238）、Apache ActiveMQ资源管理错误漏洞（CNVD-2026-28243）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28237

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28236

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28235

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28234

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28240

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28239

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28238

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28243

5、OFCMS SQL注入漏洞（CNVD-2026-28257）

OFCMS是一款基于Java的开源内容管理系统，主要用于网站内容管理和后台数据维护。本周，OFCMS被披露存在SQL注入漏洞。该漏洞产生的原因是SystemParamController.java中的Query功能未能正确验证用户输入，攻击者可利用该漏洞通过构造恶意SQL语句执行未授权数据库操作。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28257

小结：本周，Google产品被披露存在多个漏洞，攻击者可利用漏洞导致在沙箱内执行任意代码，通过特制HTML页面利用堆损坏，导致本地权限提升，通过特制HTML页面进行UI欺骗等。此外，Microsoft、Apple、Apache等多款产品被披露存在多个漏洞，攻击者可利用漏洞导致拒绝服务，提升权限，获取敏感信息，通过诱导用户访问恶意网页触发任意代码执行，通过恶意应用访问受保护的用户数据，通过构造恶意网页内容触发意外进程崩溃，在内部DataNode RPC端口暴露于不可信网络时，利用JAR名称中的路径遍历序列向预期Trigger安装目录之外写入文件，从而以IoTDB进程权限实现任意文件写入，导致未授权访问等。另外，OFCMS被披露存在SQL注入漏洞。该漏洞产生的原因是SystemParamController.java中的Query功能未能正确验证用户输入，攻击者可利用该漏洞通过构造恶意SQL语句执行未授权数据库操作。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、OFCMS SysUserController.java Query函数SQL注入漏洞

验证描述

OFCMS 1.1.3是一款基于JAVA的内容管理系统，主要提供网站内容管理、用户管理及后台数据查询功能。

OFCMS存在SQL注入漏洞。该漏洞源于SysUserController.java文件的Query函数对用户输入未能正确验证，攻击者可利用该漏洞通过构造特制的JSON查询参数执行恶意SQL语句，导致数据库信息泄露或被篡改。

验证信息

POC链接：https://gitee.com/oufu/ofcms/issues/IJLL09

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28256

信息提供者

华为技术有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Mon, 27 Jul 2026 17:02:00 +0800 上周关注度较高的产品安全漏洞(20260720-20260726) https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497136&idx=2&sn=982dd172fe8bf161e4ce77ac7d323754 上周关注度较高的产品安全漏洞(20260720-20260726) 原创 CNVD 2026-07-27 17:02 北京

上周关注度较高的产品安全漏洞(20260720-20260726)

一、境外厂商产品漏洞

1、Microsoft ASP.NET Core权限提升漏洞（CNVD-2026-28484）

Microsoft ASP.NET Core是美国微软（Microsoft）公司的一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core存在权限提升漏洞，攻击者可利用该漏洞提升权限。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28484

2、Microsoft .NET Framework拒绝服务漏洞（CNVD-2026-28483）

Microsoft .NET Framework是美国Microsoft公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework存在拒绝服务漏洞，该漏洞源于未正确验证特定类型的输入，攻击者可利用该漏洞导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28483

3、Apple Safari资源管理错误漏洞（CNVD-2026-28252）

Apple Safari是Apple公司的一款Web浏览器，主要用于浏览网页内容。Apple Safari存在资源管理错误漏洞。该漏洞源于处理网页内容时未能正确管理内存，导致存在内存错误引用问题。攻击者可利用该漏洞通过构造恶意网页内容触发意外进程崩溃。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28252

4、Apple Safari资源管理错误漏洞（CNVD-2026-28250）

Apple Safari是一款由Apple公司开发的网页浏览器，主要提供互联网页面浏览和网页内容渲染功能。Apple Safari存在资源管理错误漏洞，该漏洞源于对内存管理不当导致内存错误引用问题，攻击者可利用该漏洞通过处理恶意制作的网页内容触发Safari意外崩溃。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28250

5、IBM watsonx.data intelligence跨站脚本漏洞（CNVD-2026-28620）

IBM watsonx.data intelligence是美国IBM公司的数据管理和分析平台。IBM watsonx.data intelligence存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在受害者的Web浏览器中注入并执行恶意HTML代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28620

二、境内厂商产品漏洞

1、Hikvision HikCentral Professional存在未明漏洞（CNVD-2026-28554）

Hikvision HikCentral Professional是中国海康威视（Hikvision）公司的一个基于 AI Cloud且面向边缘域的应用程序管理智能平台专业版。Hikvision HikCentral Professional存在安全漏洞，该漏洞源于访问控制问题，攻击者可利用该漏洞导致未经身份验证的用户获取管理员权限。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28554

2、Hikvision NVR/DVR Devices缓冲区溢出漏洞

Hikvision NVR/DVR Devices是中国海康威视（Hikvision）公司的一系列网络摄像头。 Hikvision NVR/DVR Devices存在缓冲区溢出漏洞，攻击者可利用该漏洞在局域网内发送特定的报文可导致设备异常。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28544

3、Hikvision DS-2 series cameras缓冲区溢出漏洞

Hikvision DS-2 series cameras是海康威视系列摄像机。Hikvision DS-2 series cameras存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特定的报文可能会导致设备工作异常。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28543

4、北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞

北京神州视翰科技有限公司成立于2010年，是一家专注于智慧医院、商业智能屏、智慧教育等领域的信息化产品和方案解决商。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24385

5、TP-Link Archer操作系统命令注入漏洞

TP-Link Archer AX12 V1、AX18 V1、AX1300 V1.6以及AX17 V1是一款支持VPN功能的无线路由器产品，主要提供网络连接与管理服务。TP-Link Archer操作系统存在命令注入漏洞。该漏洞源于未能正确过滤特殊字符，攻击者可利用该漏洞通过导入特制的VPN客户端配置文件在设备上执行任意命令。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28255

说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。

阅读原文

跳转微信打开

]]> Mon, 27 Jul 2026 17:02:00 +0800 CNVD漏洞周报2026年第28期 https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497119&idx=1&sn=e308a231b1a56233979f0e7104fbd577 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞609个，其中高危漏洞326个、中危漏洞199个、低危漏洞84个。 原创 CNVD 2026-07-20 17:59 北京

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞609个，其中高危漏洞326个、中危漏洞199个、低危漏洞84个。

2026年07月13日-2026年07月19日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞609个，其中高危漏洞326个、中危漏洞199个、低危漏洞84个。漏洞平均分值为6.54。本周收录的漏洞中，涉及0day漏洞502个（占82%），其中互联网上出现“Tenda cp3 Range header字段缓冲区溢出漏洞、uBidAuction跨站脚本漏洞（CNVD-2026-27405）”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数8130个，与上周（5044个）环比增加61.2%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件3起，向基础电信企业通报漏洞事件1起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件1304起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件81起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件164起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

深圳市广联智通科技有限公司、杭州飞致云信息科技有限公司、畅捷通信息技术股份有限公司、北京金和网络股份有限公司、北京南北天地科技股份有限公司、友讯电子设备（上海）有限公司、正方软件股份有限公司、北京神州视翰科技有限公司、安科瑞电气股份有限公司、北京优炫数据库股份有限公司、华东师范大学出版社有限公司、深圳市蓝凌软件股份有限公司、广西金中软件集团有限公司、杭州八骏科技有限公司、广州千企智能技术有限公司、用友网络科技股份有限公司、金恒科技（深圳）有限公司、申瓯通信设备有限公司、深圳市明源云科技有限公司、超威半导体产品（中国）有限公司、北京天拓四方科技股份有限公司、北京神州鲲泰信息技术有限公司、深圳智慧光迅信息技术有限公司、深圳市西迪特科技股份有限公司、深圳市锐明技术股份有限公司、致远薪事力（苏州）云科技有限公司、上海卓卓网络科技有限公司、福建天创信息科技有限公司、利盟信息技术（中国）有限公司、浪潮集团有限公司、广州一山软件有限公司、北京网易有道计算机系统有限公司、武汉易维科技股份有限公司、深圳市车电网络有限公司、中興保全科技股份有限公司、西安九佳易信息资讯有限公司、武汉花贝科技有限公司、山东山大联润信息科技有限公司、深圳市傲发科技有限公司、蓝卓数字科技有限公司、上海会畅科技股份有限公司、广州津虹网络传媒有限公司、北京转转精神科技有限责任公司、Delta Electronics, Inc.、北京瑞星网安技术股份有限公司、帆软软件有限公司、广东飞企互联科技股份有限公司、金蝶软件（中国）有限公司、麒麟软件有限公司、厦门美图网科技有限公司、山石網絡（香港）有限公司、上海贝锐信息科技股份有限公司、上海二三四五移动科技有限公司、上海商派网络科技有限公司、深圳市深科特信息技术有限公司、搜狗科技发展有限公司、广州图创计算机软件开发有限公司、中兴通讯股份有限公司、众勤通信设备贸易（上海）有限公司、松立控股集团股份有限公司、大众汽车（中国）投资有限公司、帝国软件、厦门熵基科技有限公司、杭州玳数科技有限公司、江苏盖森斯特信息科技有限公司、捷能热力电站有限公司、富士施乐（中国）有限公司、大连金马衡器有限公司、迈普通信技术股份有限公司、上海肯特仪表股份有限公司、乐金电子（中国）有限公司、科大国创云网科技有限公司、天津环球磁卡集团有限公司、常州天健智能科技有限公司、北京国炬信息技术有限公司、北京星网锐捷网络技术有限公司、北京亿赛通科技发展有限责任公司、广州红海云计算股份有限公司、海南有趣科技有限公司、杭州三一谦成科技有限公司、江苏金智教育信息股份有限公司、浪潮云信息技术股份公司、任子行网络技术股份有限公司、厦门四信通信科技有限公司、熵基科技股份有限公司、上海布雷德科技有限公司、深圳市吉祥腾达科技有限公司、深圳市捷顺科技实业股份有限公司、万洲电气股份有限公司、西安众邦网络科技有限公司、信呼官网、浙江兰德纵横网络技术股份有限公司、中电科金仓（北京）科技股份有限公司、广东保伦电子股份有限公司、江苏千桐科技有限公司、华硕电脑（上海）有限公司、字节跳动安全中心、成都索贝数码科技股份有限公司、上海鸿翼软件技术股份有限公司、北京朗新天霁软件技术有限公司、鼎捷数智股份有限公司、浙江淘宝网络有限公司、seacms、阿里巴巴集团安全应急响应中心、北京百度网讯科技有限公司、杭州映云科技有限公司、杭州云天软件股份有限公司、浪潮通用软件有限公司、南京帆软软件有限公司、青岛东胜伟业软件有限公司、上海泛微网络科技股份有限公司、腾讯安全应急响应中心、珠海金山办公软件有限公司、成都卓越远扬信息技术有限公司、正元智慧集团股份有限公司、山石网科通信技术（北京）有限公司、新华三技术有限公司、纵横翱途（杭州）科技有限公司、瑞斯康达科技发展股份有限公司、亚萨合莱（中国）投资有限公司、北京灵图软件技术有限公司、深圳勤杰软件有限公司、北京亿华瑞成软件有限公司、北京资源律动科技有限公司、南京科远智慧科技集团股份有限公司、正泰集团股份有限公司、北京橙宇言信科技有限公司、武汉佳腾教育咨询有限公司、山东比特智能科技股份有限公司、普联技术有限公司、上海金慧软件有限公司、上海灵当信息科技有限公司、太原易思软件技术有限公司、天地伟业技术有限公司、厦门快普信息技术有限公司、中控技术股份有限公司、广州市动悦信息技术有限公司、安徽微同科技有限公司、上海华测导航技术股份有限公司、重庆中联信息产业有限责任公司、深圳市乔安科技有限公司、山东潍微科技股份有限公司、睿因科技（深圳）有限公司、深圳市腾讯计算机系统有限公司、北京数据项素智能科技有限公司、Microsoft（微软）、武汉达梦数据库股份有限公司、网是科技股份有限公司、成都思必得信息技术有限公司、北京酷讯互动科技有限公司、同望科技股份有限公司、杭州安恒信息技术股份有限公司、奥琦玮科技（江苏）有限公司、国美智能科技有限公司、深圳市必联电子有限公司、南京极域信息科技有限公司、吉翁电子（深圳）有限公司、广州魔晶智能科技股份有限公司、深圳市四海众联网络科技有限公司、华为技术有限公司、腾讯云、珠海环界云计算有限公司。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，新华三技术有限公司、华为技术有限公司、南京众智维信息科技有限公司等单位报送公开收集的漏洞数量较多。北京天融信网络安全技术有限公司、深信服科技股份有限公司、中孚安全技术有限公司、北京神州绿盟科技有限公司、北京启明星辰信息安全技术有限公司、快页信息技术有限公司、阿里云计算有限公司、北京银河新星网络空间技术有限公司、宁夏分中心、杭州海康威视数字技术股份有限公司、成都卫士通信息安全技术有限公司、亚信科技（成都）有限公司、北京禹宏信安科技有限公司、360漏洞研究院、成都久信信息技术股份有限公司、远江盛邦（北京）网络安全科技股份有限公司、北京安信天行科技有限公司、联想（北京）有限公司（全球安全实验室）、成都安美勤信息技术股份有限公司、浪潮电子信息产业股份有限公司、中国银联股份有限公司、中国中煤能源集团有限公司、北京山石网科信息技术有限公司、北京长亭科技有限公司、广州纬安科技有限公司、江门市邑安科技有限公司、平安银河实验室、陕西分中心、中国科学院计算机网络信息中心、北京卓识网安技术股份有限公司、成都尺物科技有限公司、杭州橙盾信息科技有限公司、浩瀚数科（成都）信息技术有限公司、河南东方云盾信息技术有限公司、湖南泛联新安信息科技有限公司、江苏锋刃信息科技有限公司、山西护网信息科技有限公司、深圳昂楷科技有限公司、西安四叶草信息技术有限公司、浙江国利网安科技有限公司、中国电科院信息通信测试与仿真中心河南分中心、中国工商银行、中资网络信息安全科技有限公司及其他个人白帽子向CNVD提交了8130个以事件型漏洞为主的原创漏洞，其中包括三六零数字安全科技集团有限公司、奇安信网神（补天平台）和斗象科技（漏洞盒子）向CNVD共享的白帽子报送的6309条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了609个漏洞。WEB应用263个、应用程序192个、网络设备（交换机、路由器等网络端设备）105个、安全产品14个、操作系统13个、工业控制系统12个、智能设备（物联网终端设备）7个、数据库3个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及友讯电子设备（上海）有限公司、Google、安科瑞电气股份有限公司等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了73个电信行业漏洞，15个移动互联网行业漏洞，12个工控行业漏洞（如下图所示）。其中，“Huawei HarmonyOS和EMUI振动服务拒绝服务漏洞、多款Siemens产品越界读取漏洞（CNVD-2026-27400）”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Google产品安全漏洞

Google Chrome是一款Web浏览器，用于网页访问和Web应用运行。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过构造的HTML页面在浏览器沙箱内执行任意代码，通过构造的HTML页面执行权限提升，通过构造的HTML页面逃逸浏览器沙箱限制等。

CNVD收录的相关漏洞包括：Google Chrome缓冲区溢出漏洞（CNVD-2026-27209、CNVD-2026-27213）、Google Chrome堆缓冲区溢出漏洞（CNVD-2026-27215）、Google Chrome资源管理错误漏洞（CNVD-2026-27214、CNVD-2026-27218、CNVD-2026-27217、CNVD-2026-27216）、Google Chrome权限提升漏洞（CNVD-2026-27212）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27209

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27215

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27214

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27213

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27212

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27218

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27217

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27216

2、IBM产品安全漏洞

IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM watsonx.data intelligence是美国IBM公司的数据管理和分析平台。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过DNS重新绑定利用，操纵缓存状态，使其他用户的请求使用错误的上游API凭据进行处理，从而造成跨租户计费和责任归属错误，导致任意代码执行，造成拒绝服务等。

CNVD收录的相关漏洞包括：IBM Langflow OSS代码注入漏洞、IBM Langflow OSS代码注入漏洞（CNVD-2026-27551）、IBM Langflow OSS服务端请求伪造漏洞、IBM Langflow OSS授权问题漏洞、IBM Langflow OSS反序列化注入漏洞、IBM Langflow OSS加密问题漏洞、IBM Langflow OSS输入验证错误漏洞、IBM watsonx.data intelligence处理逻辑错误漏洞。除“IBM Langflow OSS服务端请求伪造漏洞、IBM watsonx.data intelligence处理逻辑错误漏洞”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27550

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27551

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27552

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27553

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27554

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27555

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27556

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27557

3、Adobe产品安全漏洞

Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe Campaign Classic（ACC）是美国奥多比（Adobe）公司的一套跨渠道客户体验营销平台。Adobe ColdFusion是一套快速应用程序开发平台，集成了开发环境和脚本语言，广泛应用于构建企业级 Web 应用和动态网站。Adobe Premiere Pro是一款专业的视频编辑软件，主要用于视频剪辑、特效制作和音频处理。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞注入恶意脚本，在用户浏览器中执行任意代码，导致安全功能绕过，构造恶意输入或诱导用户打开恶意构造的文件，在当前用户上下文中执行任意代码，在渲染器进程已被攻陷后通过构造的HTML页面执行沙箱逃逸等。

CNVD收录的相关漏洞包括：Adobe Connect不可信数据反序列化漏洞、Adobe InDesign内存错误引用漏洞（CNVD-2026-27410）、Adobe Campaign Classic授权问题漏洞、Adobe ColdFusion输入验证错误漏洞（CNVD-2026-27439）、Adobe ColdFusion服务端请求伪造漏洞、Adobe ColdFusion跨站脚本漏洞（CNVD-2026-27441）、Adobe ColdFusion输入验证不当漏洞（CNVD-2026-28125）、Adobe Premiere Pro缓冲区溢出漏洞（CNVD-2026-28157）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27404

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27410

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27438

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27439

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27440

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27441

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28125

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28157

4、Mozilla产品安全漏洞

Mozilla Firefox是Mozilla基金会开源的一款Web浏览器。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致拒绝服务，执行任意代码，通过在受害者浏览器中执行精心编制的GET请求注入恶意脚本等。

CNVD收录的相关漏洞包括：Mozilla Firefox缓冲区溢出漏洞（CNVD-2026-27220、CNVD-2026-27219、CNVD-2026-27226）、Mozilla Firefox资源管理错误漏洞（CNVD-2026-27225、CNVD-2026-27223）、Mozilla Firefox处理逻辑错误漏洞（CNVD-2026-27224、CNVD-2026-27228）、Mozilla Firefox输入验证错误漏洞（CNVD-2026-27227）。除“Mozilla Firefox处理逻辑错误漏洞（CNVD-2026-27224、CNVD-2026-27228）、Mozilla Firefox缓冲区溢出漏洞（CNVD-2026-27226）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27220

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27219

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27225

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27224

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27223

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27228

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27227

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27226

5、Tenda cp3 Range header字段缓冲区溢出漏洞

Tenda cp3是中国Tenda公司的一款网络通信设备。本周，Tenda cp3被披露存在缓冲区溢出漏洞。该漏洞源于RTSP服务在处理PLAY请求时未对Range header字段中的clock=值长度进行验证。攻击者可利用该漏洞待完成标准RTSP会话握手后，可通过发送过长的clock=值的PLAY请求导致RTSP服务崩溃。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27668

小结：本周，Google产品被披露存在多个漏洞，攻击者可利用漏洞通过构造的HTML页面在浏览器沙箱内执行任意代码，通过构造的HTML页面执行权限提升，通过构造的HTML页面逃逸浏览器沙箱限制等。此外，IBM、Adobe、Mozilla等多款产品被披露存在多个漏洞，攻击者可利用漏洞通过DNS重新绑定利用，操纵缓存状态，使其他用户的请求使用错误的上游API凭据进行处理，从而造成跨租户计费和责任归属错误，导致任意代码执行，造成拒绝服务，注入恶意脚本，在用户浏览器中执行任意代码，导致安全功能绕过，构造恶意输入或诱导用户打开恶意构造的文件，在当前用户上下文中执行任意代码，在渲染器进程已被攻陷后通过构造的HTML页面执行沙箱逃逸等。另外，Tenda cp3被披露存在缓冲区溢出漏洞。该漏洞源于RTSP服务在处理PLAY请求时未对Range header字段中的clock=值长度进行验证。攻击者可利用该漏洞待完成标准RTSP会话握手后，可通过发送过长的clock=值的PLAY请求导致RTSP服务崩溃。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、uBidAuction跨站脚本漏洞（CNVD-2026-27405）

验证描述

uBidAuction是uBidAuction公司的一个支持在线竞拍与商品交易管理的拍卖网站系统。

uBidAuction存在跨站脚本漏洞，该漏洞产生的原因是auctions/myAuctions/Status/active模块过滤器功能未正确清理date_created、date_from、date_to和created_at参数。攻击者可利用该漏洞通过在受害者浏览器中执行精心编制的GET请求注入恶意脚本。

验证信息

POC链接：https://www.exploit-db.com/exploits/50693

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27405

信息提供者

南京众智维信息科技有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Mon, 20 Jul 2026 17:59:00 +0800 上周关注度较高的产品安全漏洞(20260713-20260719) https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497119&idx=2&sn=feaf4461e7f4799caa2985157ccb194d 上周关注度较高的产品安全漏洞(20260713-20260719) 原创 CNVD 2026-07-20 17:59 北京

上周关注度较高的产品安全漏洞(20260713-20260719)

一、境外厂商产品漏洞

1、IBM Langflow OSS输入验证错误漏洞

IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在输入验证错误漏洞。该漏洞源于对缺少或为空组件类型字段的流程节点验证不当，攻击者可利用该漏洞导致任意代码执行。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27556

2、IBM Langflow OSS反序列化注入漏洞

IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在反序列化注入漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞执行任意代码，可能泄露所有机密、数据并影响系统完整性。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27554

3、Microsoft SharePoint Server欺骗漏洞（CNVD-2026-27667）

Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞通过网络执行欺骗攻击。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27667

4、Dell PowerProtect Data Domain跨站脚本漏洞

Dell PowerProtect Data Domain是美国Dell公司的一套数据保护存储系统。Dell PowerProtect Data Domain存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞造成信息泄露、会话窃取或客户端请求伪造。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27966

5、Google Chrome Core资源管理错误漏洞（CNVD-2026-28156）

Google Chrome是一款由Google开发的跨平台网页浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于Core组件在释放后未能正确处理内存对象，攻击者可利用该漏洞通过精心构造的HTML页面实现沙箱逃逸。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-28156

二、境内厂商产品漏洞

1、广东中兴新支点技术有限公司中兴新支点操作系统存在二进制漏洞

中兴新支点操作系统是国产操作系统产品系列。该系统采用“3+1+N”产品架构，实现了交互、接口、组件与内核版本的统一，旨在用一个操作系统平台覆盖桌面、服务器、平板及工业控制等多种设备与场景。广东中兴新支点技术有限公司中兴新支点操作系统存在二进制漏洞，攻击者可利用该漏洞以root权限执行任意命令。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23600

2、岛东胜伟业软件科技有限公司东胜物流软件存在SQL注入漏洞（CNVD-C-2026-252470）

青岛东胜伟业软件有限公司是一家以从事软件和信息技术服务业为主的有限责任公司。其主营业务为计算机软件开发与物流信息服务，是高新技术企业、科技型中小企业及专精特新中小企业。青岛东胜伟业软件有限公司东胜物流软件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23176

3、上海商派网络科技有限公司Ecshop存在SQL注入漏洞

Ecshop是一款开源专业的电商商城系统。上海商派网络科技有限公司Ecshop存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23902

4、金蝶软件（中国）有限公司金蝶云·星空存在SQL注入漏洞

金蝶云·星空是金蝶软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。金蝶软件（中国）有限公司金蝶云·星空存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24065

5、联奕科技股份有限公司统一身份认证管理平台存在逻辑缺陷漏洞

联奕科技股份有限公司致力于为中国高校打造数字化教学、科研、管理、生活一体化环境，最终实现教育信息化、决策科学化和管理规范化的综合服务型智慧校园。联奕科技股份有限公司统一身份认证管理平台存在逻辑缺陷漏洞，攻击者可利用漏洞绕过认证，登录后台。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23591

说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。

阅读原文

跳转微信打开

]]> Mon, 20 Jul 2026 17:59:00 +0800 关于微软SharePoint存在远程代码执行漏洞的安全公告 https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497104&idx=1&sn=8762ad9c1040c82f3d1cb9aef1b80e41 2026年7月16日，国家信息安全漏洞共享平台（CNVD）收录了Microsoft SharePoint远程代码执行漏洞（CNVD-2026-27933，对应CVE-2026-58644）。 原创 CNVD 2026-07-17 14:43 北京

2026年7月16日，国家信息安全漏洞共享平台（CNVD）收录了Microsoft SharePoint远程代码执行漏洞（CNVD-2026-27933，对应CVE-2026-58644）。

安全公告编号:CNTA-2026-0004

2026年7月16日，国家信息安全漏洞共享平台（CNVD）收录了Microsoft SharePoint远程代码执行漏洞（CNVD-2026-27933，对应CVE-2026-58644）。未经授权的攻击者可利用漏洞，通过网络远程执行代码。目前，漏洞利用代码未公开，官方已发布更新补丁。微软更新公告称已发现漏洞在野利用情况，CNVD建议受影响用户立即更新补丁。

一、漏洞情况分析

Microsoft SharePoint是美国微软（Microsoft）公司推出的一款基于Web的协同办公与内容管理平台，广泛应用于企业及政府机构的内部网站构建、文档集中管理以及业务工作流自动化等场景。

近日，微软公司发布安全更新指南修复了SharePoint远程代码执行漏洞。未经授权的攻击者可远程向受影响的SharePoint服务器发送特制的网络数据包触发该漏洞，从而执行任意代码。

CNVD对该漏洞的综合评级为“高危”。

二、漏洞影响范围

漏洞影响的产品版本如下：

Microsoft SharePoint Server Subscription Edition

Microsoft SharePoint Server 2019

Microsoft SharePoint Enterprise Server 2016

三、漏洞处置建议

目前，微软公司已发布更新补丁，CNVD建议受影响用户通过官方链接进行补丁更新:

Microsoft SharePoint Server Subscription Edition：

https://www.microsoft.com/en-us/download/details.aspx?id=108692

Microsoft SharePoint Server 2019：

https://www.microsoft.com/en-us/download/details.aspx?id=108694

Microsoft SharePoint Enterprise Server 2016：

https://www.microsoft.com/en-us/download/details.aspx?id=108696

阅读原文

跳转微信打开

]]> Fri, 17 Jul 2026 14:43:00 +0800 CNVD漏洞周报2026年第27期 https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497100&idx=1&sn=2d293d88cb0b49d8ea0a7615081e96d2 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞428个，其中高危漏洞237个、中危漏洞145个、低危漏洞46个。 原创 CNVD 2026-07-13 17:58 北京

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞428个，其中高危漏洞237个、中危漏洞145个、低危漏洞46个。

2026年07月06日-2026年07月12日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞428个，其中高危漏洞237个、中危漏洞145个、低危漏洞46个。漏洞平均分值为6.67。本周收录的漏洞中，涉及0day漏洞362个（占85%），其中互联网上出现“Yot CMS SQL注入漏洞、J-BusinessDirectory SQL注入漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数5044个，与上周（5130个）环比下降1.7%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件5起，向基础电信企业通报漏洞事件1起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件757起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件28起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件67起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

广东保伦电子股份有限公司、浙江好络维医疗技术有限公司、青岛积成电子股份有限公司、厦门熵基科技有限公司、安徽海螺信息技术工程有限责任公司、南京科远智慧科技集团股份有限公司、深圳市理邦精密仪器股份有限公司、北京南北天地科技股份有限公司、禅道软件（杭州）有限公司、富士胶片（中国）投资有限公司、安科瑞电气股份有限公司、深圳市盛世众唐科技有限公司、北京润尼尔科技股份有限公司、成都天问互联科技有限公司、北京云帆互联科技有限公司、乐金电子（中国）有限公司、广东拓迪智能科技有限公司、世邦通信股份有限公司、山东比特智能科技股份有限公司、北京爱奇艺科技有限公司、北京金和网络股份有限公司、北京神州视翰科技有限公司、北京亚控科技发展有限公司、北京亿赛通科技发展有限责任公司、畅捷通信息技术股份有限公司、帆软软件有限公司、广州市超易信息科技有限公司、广州网易计算机系统有限公司、杭州立方控股股份有限公司、龙采科技集团有限责任公司、南昌蓝智科技有限公司、南京管鲍科技发展有限公司、青岛海信网络科技股份有限公司、熵基科技股份有限公司、上海华测导航技术股份有限公司、深信服科技股份有限公司、深圳市必联电子有限公司、深圳市吉祥腾达科技有限公司、深圳市四海众联网络科技有限公司、松下电器（中国）有限公司、广州图创计算机软件开发有限公司、友讯电子设备（上海）有限公司、中企动力科技股份有限公司、蓝网科技股份有限公司、安徽银通物联有限公司、北京神州鲲泰信息技术有限公司、北京酷讯互动科技有限公司、利盟信息技术（中国）有限公司、EasyAdmin8、奥琦玮科技（江苏）有限公司、北京派网软件有限公司、北京星网锐捷网络技术有限公司、成都任我行软件股份有限公司、广东中设智控科技股份有限公司、桂林佳朋信息科技有限公司、杭州海康威视数字技术股份有限公司、江苏金智教育信息股份有限公司、金蝶软件（中国）有限公司、普联技术有限公司、厦门四信通信科技有限公司、上海商派网络科技有限公司、深圳市蓝凌软件股份有限公司、四创科技有限公司、微软(中国)有限公司、新华三技术有限公司、用友网络科技股份有限公司、浙江花田网络有限公司、浙江兰德纵横网络技术股份有限公司、正方软件股份有限公司、中科方德软件有限公司、珠海金山办公软件有限公司、北京数科网维技术有限责任公司、浙江大华技术股份有限公司、青岛东胜伟业软件有限公司、瑞斯康达科技发展股份有限公司、杭州云天软件股份有限公司、腾讯安全应急响应中心、上海卓卓网络科技有限公司、中控技术股份有限公司、武汉天地伟业科技有限公司、北京三快科技有限公司、中瑞科技术有限公司、北京极推科技有限公司、网是科技股份有限公司、优酷信息技术（北京）有限公司、徐工汉云技术股份有限公司、北京涛思数据科技有限公司、厦门傲博教育科技有限公司、珠海志美智能科技有限公司、南京菲尼克斯电气有限公司、深圳市天天讯通科技有限公司、广州虎牙信息科技有限公司、力合科技（湖南）股份有限公司、山东科德电子有限公司、山东中维世纪科技股份有限公司、广州一山软件有限公司、北京创讯未来软件技术有限公司、杭州云深处科技股份有限公司、深圳市明源云科技有限公司、四川天邑康和通信股份有限公司、万洲电气股份有限公司、吉翁电子（深圳）有限公司、同望科技股份有限公司、广州极联智能科技有限公司、重庆天知软件技术有限公司、青岛海信移动通信技术有限公司、睿因科技（深圳）有限公司、成都华栖云科技有限公司、北京神州数码云科信息技术有限公司、商派软件有限公司、广西海豚有海信息科技有限公司、易智瑞信息技术有限公司、杭州飞致云信息科技有限公司、杭州雄伟科技开发股份有限公司、云南链滴科技有限公司、北京凯特伟业科技有限公司、上海汉得信息技术股份有限公司、东芝（中国）有限公司上海分公司、深圳市汇川技术股份有限公司、北京北大方正电子有限公司、上海正品贵德软件有限公司、上海秒优供应链管理有限公司、山石网科通信技术（北京）有限公司、北京长京益康信息科技有限公司、上海熊猫机械（集团）有限公司、湖南强智科技发展有限公司、泛微网络科技股份有限公司、上海甄云信息科技有限公司、北京中盛普阳科技发展有限公司、四平市九州易通科技有限公司、北京通达信科科技有限公司、南京华助自动化技术有限公司、天地伟业技术有限公司、重庆旱獭信息技术有限公司、北京数码视讯科技股份有限公司。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，新华三技术有限公司、南京众智维信息科技有限公司、深信服科技股份有限公司、北京神州绿盟科技有限公司等单位报送公开收集的漏洞数量较多。快页信息技术有限公司、阿里云计算有限公司、360漏洞研究院、亚信科技（成都）有限公司、联想（北京）有限公司（全球安全实验室）、广州纬安科技有限公司、零日信安（武汉市）技术有限责任公司、北京天融信网络安全技术有限公司、北京银河新星网络空间技术有限公司、北京启明星辰信息安全技术有限公司、陕西分中心、山西护网信息科技有限公司、成都卫士通信息安全技术有限公司、成都久信信息技术股份有限公司、交通运输部北海航海保障中心、中国中煤能源集团有限公司、宝鸡市阳光网络技术有限公司、武汉绿色网络、北京长亭科技有限公司、北京优炫数据库股份有限公司、中国科学院计算机网络信息中心、中国银联股份有限公司、中国工商银行、信息产业信息安全测评中心、西藏熙安信息技术有限公司、深圳市和讯华谷信息技术有限公司、深圳昂楷科技有限公司、山东新潮信息技术有限公司、合肥锐盾网络科技有限公司、海南大学、国家石油天然气管网集团有限公司、国家电投集团数字科技有限公司、北京网御星云信息技术有限公司、北京山石网科信息技术有限公司、北京君云天下科技有限公司、北京安华金和科技有限公司及其他个人白帽子向CNVD提交了5044个以事件型漏洞为主的原创漏洞，其中包括三六零数字安全科技集团有限公司、上海交大、奇安信网神（补天平台）和斗象科技（漏洞盒子）向CNVD共享的白帽子报送的3871条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了428个漏洞。WEB应用236个、网络设备（交换机、路由器等网络端设备）77个、应用程序76个、操作系统19个、智能设备（物联网终端设备）8个、工业控制系统8个、安全产品3个、数据库1个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及北京神州视翰科技有限公司、Adobe、北京金和网络股份有限公司等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了20个电信行业漏洞，5个移动互联网行业漏洞，6个工控行业漏洞（如下图所示）。其中，“Google Android缓冲区溢出漏洞（CNVD-2026-26946）、Triangle MicroWorks SCADA Data Gateway Restore Workspace目录遍历漏洞”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Microsoft产品安全漏洞

Microsoft ASP.NET Core是美国微软（Microsoft）公司的一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft 365 Copilot是Microsoft推出的一款集成于Microsoft 365办公套件中的AI助手，主要提供智能写作、数据分析、内容生成等功能。Microsoft Azure Synapse是美国Microsoft组织的一个云数据分析服务。Microsoft Malware Protection Engine是微软开发的恶意软件防护核心组件，用于扫描和检测恶意代码。Microsoft Office SharePoint是美国微软（Microsoft）公司的一个企业内容协作与文档管理平台。Microsoft Win32k是美国微软（Microsoft）公司的一个用于Windows多用户管理的系统文件。Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致系统拒绝服务，通过网络执行未经授权的篡改操作，通过网络提升权限，通过网络执行任意代码等。

CNVD收录的相关漏洞包括：Microsoft ASP.NET Core资源管理错误漏洞、Microsoft Microsoft 365 Copilot命令注入漏洞（CNVD-2026-26512）、Microsoft Azure Synapse权限许可和访问控制问题漏洞、Microsoft Malware Protection Engine堆缓冲区溢出漏洞、Microsoft Office SharePoint代码问题漏洞、Microsoft Win32k输入验证错误漏洞（CNVD-2026-26514）、Microsoft SharePoint代码问题漏洞（CNVD-2026-26520、CNVD-2026-26519）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26513

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26512

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26511

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26517

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26516

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26514

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26520

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26519

2、Google产品安全漏洞

Google Chrome是一款由Google开发的跨平台网页浏览器，提供快速、安全的互联网访问功能。Android是Google的移动操作系统，用于智能手机、平板和嵌入式设备运行管理。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过特制HTML页面并诱使用户执行特定UI手势，从而在浏览器中执行任意代码，通过精心构造的HTML页面触发堆破坏，在已破坏渲染器进程的情况下，通过恶意文件实现沙箱逃逸，在本地触发越界写入，提升设备权限，在无需用户交互的情况下触发内存安全问题，造成远程拒绝服务等。

CNVD收录的相关漏洞包括：Google Chrome资源管理错误漏洞（CNVD-2026-26523）、Google Chrome FileSystem内存错误引用漏洞、Google Chrome输入验证错误漏洞（CNVD-2026-26524）、Google Android越界写入漏洞（CNVD-2026-26527）、Google Chrome Reading List权限提升漏洞、Google Android拒绝服务漏洞（CNVD-2026-26529）、Google Android缓冲区溢出漏洞（CNVD-2026-26946）、Google Chrome输入验证错误漏洞（CNVD-2026-26945）。除“Google Android越界写入漏洞（CNVD-2026-26527）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26523

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26525

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26524

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26527

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26530

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26529

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26946

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26945

3、Mozilla产品安全漏洞

Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码，绕过安全限制，获取敏感信息，在系统上执行任意代码或使应用程序崩溃等。

CNVD收录的相关漏洞包括：多款Mozilla产品代码执行漏洞（CNVD-2026-26877）、多款Mozilla产品处理逻辑错误漏洞（CNVD-2026-26878）、多款Mozilla产品信息泄露漏洞（CNVD-2026-26879、CNVD-2026-26880）、多款Mozilla产品处理逻辑错误漏洞（CNVD-2026-26881）、多款Mozilla产品异常处理不当漏洞、多款Mozilla产品缓冲区溢出漏洞（CNVD-2026-26883、CNVD-2026-26884）。其中，“多款Mozilla产品代码执行漏洞（CNVD-2026-26877）、多款Mozilla产品处理逻辑错误漏洞（CNVD-2026-26881）、多款Mozilla产品异常处理不当漏洞”漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26877

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26878

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26879

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26880

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26881

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26882

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26883

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26884

4、Adobe产品安全漏洞

Adobe coldfusion是美国Adobe公司的一款快速Web应用开发平台。Adobe DNG Software Development Kit (SDK)是美国奥多比（Adobe）公司推出的一款软件开发工具包。Adobe Substance3D Sampler是美国奥多比（Adobe）公司的一款渲染3D场景软件。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞访问预期访问范围之外的文件和目录，导致在当前用户上下文中执行任意代码。

CNVD收录的相关漏洞包括：Adobe ColdFusion路径遍历漏洞（CNVD-2026-26845）、Adobe ColdFusion任意文件上传漏洞、Adobe ColdFusion路径遍历漏洞（CNVD-2026-26849）、Adobe ColdFusion输入验证错误漏洞（CNVD-2026-26850、CNVD-2026-26851）、Adobe ColdFusion任意文件上传漏洞（CNVD-2026-26852）、Adobe DNG Software Development Kit (SDK)堆缓冲区溢出漏洞（CNVD-2026-26864）、Adobe Substance3D Sampler越界写入漏洞（CNVD-2026-26866）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26845

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26846

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26849

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26850

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26851

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26852

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26864

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26866

5、Yot CMS SQL注入漏洞

Yot CMS是Yot的内容管理系统，用于网站内容发布和页面管理。本周，Yot CMS被披露存在SQL注入漏洞。该漏洞产生的原因是index.php的aid和cid参数未正确过滤SQL查询片段。攻击者可利用该漏洞注入SQL查询并提取数据库表名和列名。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26532

小结：本周，Microsoft产品被披露存在多个漏洞，攻击者可利用漏洞导致系统拒绝服务，通过网络执行未经授权的篡改操作，通过网络提升权限，通过网络执行任意代码等。此外，Google、Mozilla、Adobe等多款产品被披露存在多个漏洞，攻击者可利用漏洞通过特制HTML页面并诱使用户执行特定UI手势，从而在浏览器中执行任意代码，通过精心构造的HTML页面触发堆破坏，在已破坏渲染器进程的情况下，通过恶意文件实现沙箱逃逸，在本地触发越界写入，提升设备权限，在无需用户交互的情况下触发内存安全问题，造成远程拒绝服务，在系统上执行任意代码，绕过安全限制，获取敏感信息，在系统上执行任意代码或使应用程序崩溃，访问预期访问范围之外的文件和目录，导致在当前用户上下文中执行任意代码等。另外，Yot CMS被披露存在SQL注入漏洞。该漏洞产生的原因是index.php的aid和cid参数未正确过滤SQL查询片段。攻击者可利用该漏洞注入SQL查询并提取数据库表名和列名。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、J-BusinessDirectory SQL注入漏洞

验证描述

J-BusinessDirectory是一款Joomla组件，用于扩展Joomla站点的内容和业务功能。

J-BusinessDirectory存在SQL注入漏洞。该漏洞产生的原因是categories.getCategories任务未对type参数中的SQL语句片段进行充分过滤。攻击者可利用该漏洞执行任意SQL查询，从数据库中提取schema名称和敏感数据。

验证信息

POC链接：https://www.exploit-db.com/exploits/46230

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26531

信息提供者

南京众智维信息科技有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Mon, 13 Jul 2026 17:58:00 +0800 上周关注度较高的产品安全漏洞(20260706-20260712) https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497100&idx=2&sn=ac9146bfb4881155b3fb28465f9109c4 上周关注度较高的产品安全漏洞(20260706-20260712) 原创 CNVD 2026-07-13 17:58 北京

上周关注度较高的产品安全漏洞(20260706-20260712)

一、境外厂商产品漏洞

1、Microsoft SharePoint代码问题漏洞（CNVD-2026-26519）

Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在安全漏洞。攻击者可利用该漏洞远程执行代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26519

2、OpenClaw输入验证错误漏洞（CNVD-2026-26888）

OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在输入验证错误漏洞，该漏洞源于macOS Swift exec功能中缺乏对组合POSIX内联命令标志的检查，导致白名单绕过，攻击者可利用该漏洞使用组合标志形式在预期白名单检查之外执行Shell内容，从而导致未授权命令执行。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26888

3、OpenBSD拒绝服务漏洞（CNVD-2026-26533）

OpenBSD是加拿大OpenBSD组织的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD存在安全漏洞，该漏洞源于httpd(8)在处理格式错误的fastcgi请求时出现NULL解引用。攻击者可利用此漏洞导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26533

4、Google Chrome权限提升漏洞（CNVD-2026-27212）

Chrome是Google开发的网页浏览器，用于网页访问和浏览管理。Google Chrome存在权限提升漏洞。该漏洞产生的原因是Bluetooth组件在处理HTML页面蓝牙交互时存在权限边界处理缺陷。攻击者可利用该漏洞通过构造的HTML页面执行权限提升。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-27212

5、Microsoft Office SharePoint代码问题漏洞

Microsoft Office SharePoint是美国微软（Microsoft）公司的一个企业内容协作与文档管理平台。Microsoft Office SharePoint存在安全漏洞。攻击者可利用该漏洞通过网络执行代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26516

二、境内厂商产品漏洞

1、北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞

北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23938

2、长沙米拓信息技术有限公司Metinfo存在SQL注入漏洞

MetInfo是一款开源CMS企业建站系统，遵守许可协议即可免费用于商业网站。长沙米拓信息技术有限公司Metinfo存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22937

3、统信软件技术有限公司UOS Desktop 20 Professional存在本地提权漏洞

统信软件技术有限公司（以下简称：统信软件）是中国操作系统开发企业，系国家高新技术企业、瞪羚企业，其主营业务涵盖桌面操作系统、服务器操作系统、智能终端操作系统的研发与技术服务，并提供自主研发的统信企业级应用商店、统信集中域管平台、彩虹平台迁移软件等应用产品。统信软件技术有限公司UOS Desktop 20 Professional存在本地提权漏洞，攻击者可利用该漏洞提升权限。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23981

4、Tenda WH450 /goform/RouteStatic文件栈缓冲区溢出漏洞

Tenda WH450是中国腾达公司（Tenda）生产的一款无线接入点。Tenda WH450存在栈缓冲区溢出漏洞，该漏洞源于文件/goform/RouteStatic中对参数page的错误操作，目前没有详细的漏洞细节提供。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26822

5、北京安博通科技股份有限公司下一代防火墙存在命令执行漏洞

北京安博通科技股份有限公司（简称“安博通”）致力于成为AI时代安全算力生态的构建者。其自主研发的ABT SPOS可视化网络安全系统平台，已成为众多一线厂商与大型解决方案集成商广泛搭载的网络安全系统套件，是国内众多部委与央企安全态势感知平台的核心组件与数据引擎。北京安博通科技股份有限公司下一代防火墙存在命令执行漏洞，攻击者可利用漏洞远程执行命令，获取服务器权限。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22891

说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。

阅读原文

跳转微信打开

]]> Mon, 13 Jul 2026 17:58:00 +0800 CNVD漏洞周报2026年第26期 https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497081&idx=1&sn=1710ca9cc571ec4dfcc6e0025086e739 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞523个，其中高危漏洞289个、中危漏洞180个、低危漏洞54个。 原创 CNVD 2026-07-06 16:47 北京

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞523个，其中高危漏洞289个、中危漏洞180个、低危漏洞54个。

2026年06月29日-2026年07月05日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞523个，其中高危漏洞289个、中危漏洞180个、低危漏洞54个。漏洞平均分值为6.65。本周收录的漏洞中，涉及0day漏洞422个（占81%），其中互联网上出现“D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-26092）、uBidAuction跨站脚本漏洞（CNVD-2026-26093）“等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数5130个，与上周（3543个）环比增加45%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件2起，向基础电信企业通报漏洞事件3起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件491起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件31起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件53起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

龙采科技集团有限责任公司、深圳卓策科技有限公司、深圳市有为信息技术发展有限公司、广州青鹿教育科技有限公司、杭州海康存储科技有限公司、上海商派网络科技有限公司、杭州飞致云信息科技有限公司、常州迪泰科特测控设备有限公司、浙江大华技术股份有限公司、广州安朗通信科技有限公司、帆软软件有限公司、亚信科技（成都）有限公司、用友网络科技股份有限公司、吉翁电子（深圳）有限公司、上海秒优供应链管理有限公司、爱迪特（秦皇岛）科技股份有限公司、世邦通信股份有限公司、畅捷通信息技术股份有限公司、新华三技术有限公司、杭州贝腾科技有限公司、杭州立方控股股份有限公司、济南驰骋信息技术有限公司、北京三维天地科技股份有限公司、睿因科技（深圳）有限公司、上海茸易科技有限公司、帝国软件、重庆开源共创科技有限公司、海洋王照明科技股份有限公司、广州睿狐科技有限公司、杭州乘云数字技术有限公司、郑州玖铧电子科技有限公司、广州市太友计算机科技有限公司、上海鸿翼软件技术股份有限公司、月未圆科技（苏州）有限公司、深圳市盛世众唐科技有限公司、北京星立方云科技有限公司、广州一山软件有限公司、乐金电子（中国）有限公司、江苏麦克思软件有限公司、四川思途智旅软件有限公司、摩莎科技（上海）有限公司、北京凯特伟业科技有限公司、北京派网软件有限公司、北京数字认证股份有限公司、北京星网锐捷网络技术有限公司、大连华天软件有限公司、江西铭软科技有限公司、普联技术有限公司、赛尔网络有限公司、厦门星纵数字科技有限公司、上海泛微网络科技股份有限公司、上海韦纳软件科技有限公司、深圳极速创想科技有限公司、深圳市思迅软件股份有限公司、武汉天地伟业科技有限公司、友讯电子设备（上海）有限公司、智者四海（北京）技术有限公司、中控技术股份有限公司、中兴通讯股份有限公司、杭州玳数科技有限公司、广州图创计算机软件开发有限公司、深圳市智博通电子有限公司、世界梦想有限公司、北京百度网讯科技有限公司、佳能（中国）有限公司、北京三快科技有限公司、上海卓卓网络科技有限公司、北京汉王智远科技有限公司、上海华测导航技术股份有限公司、杭州海康威视数字技术股份有限公司、安科瑞电气股份有限公司、北京润尼尔科技股份有限公司、深圳市海柔创新科技有限公司、北京国炬信息技术有限公司、东软集团股份有限公司、北京长京益康信息科技有限公司、力合科技（湖南）股份有限公司、洛阳迈迈信息科技有限公司、浪潮集团有限公司、广州市超易信息科技有限公司、北京神州视翰科技有限公司、杭州云天软件股份有限公司、广联达科技股份有限公司、金蝶软件（中国）有限公司、江苏金智教育信息股份有限公司、东华医为科技有限公司、四川科道芯国智能技术股份有限公司、深圳市吉祥腾达科技有限公司、隆昌三皮网络科技有限公司、北京神州数码云科信息技术有限公司、北京慧飒科技有限责任公司、广州南方卫星导航仪器有限公司、禅道软件（杭州）有限公司、天津市天科数创科技股份有限公司、深圳市明源云科技有限公司、上海三高计算机中心股份有限公司、上海梦创双杨数据科技股份有限公司、艾格思（厦门）教育科技有限公司、北京致远互联软件股份有限公司、广东保伦电子股份有限公司、上海斗象信息科技有限公司、珠海金山办公软件有限公司、阿里巴巴集团、深圳警翼智能科技股份有限公司、和利时科技集团有限公司、钉钉科技有限公司、联诚科技集团股份有限公司、嘉兴七牛信息技术有限公司、深圳市腾讯计算机系统有限公司、长沙砼软信息科技有限公司、汉王科技股份有限公司、深圳市同为数码科技股份有限公司、厦门熵基科技有限公司、卫宁健康科技集团股份有限公司、上海熊猫机械（集团）有限公司、通州区华丽软件工作室、北京万户软件技术有限公司、麒麟软件有限公司、厦门光镊科技有限公司、安吉加加信息技术有限公司、正方软件股份有限公司、北京山石网科信息技术有限公司、深圳市四海众联网络科技有限公司、神州数码控股有限公司、深圳市蓝凌软件股份有限公司、厦门四信通信科技有限公司、北京亿赛通科技发展有限责任公司、广东堡塔安全技术有限公司、惠普贸易（上海）有限公司、万洲电气股份有限公司、成都奇鲁科技有限公司、北京京东叁佰陆拾度电子商务有限公司（京东）、北京数据项素智能科技有限公司、青岛东胜伟业软件有限公司、成都飞鱼星科技股份有限公司、杭州吉拉科技有限公司、广州千企智能技术有限公司、西安九佳易信息资讯有限公司、上海博达数据通信有限公司、武汉中地数码科技有限公司、上海肯特仪表股份有限公司、福建新大陆通信科技股份有限公司、广州华壹智能科技有限公司、喵剧软件科技无锡有限公司、成都傲梅科技有限公司、广州虎牙信息科技有限公司、上海方程软件科技有限公司、富士胶片商业创新（中国）有限公司、上海正品贵德软件有限公司、常州科翔物联技术有限公司、福建星网锐捷通讯股份有限公司、深圳市爱思软件技术有限公司、杭州安恒信息技术股份有限公司、永中软件股份有限公司、摩尔线程智能科技（北京）股份有限公司、上海兆芯集成电路股份有限公司、北京海泰方圆科技股份有限公司、上海时巴克科技有限公司、济南卓源软件有限公司、上海甄云信息科技有限公司、广东飞企互联科技股份有限公司、北京金和网络股份有限公司、江西博方教育科技集团有限公司、北京东方通科技股份有限公司、纵横翱途（杭州）科技有限公司、泛微网络科技股份有限公司、北京勤云科技发展有限公司、湖南翱云网络科技有限公司、浙江宇视科技有限公司、北京北大方正电子有限公司、成都索贝数码科技股份有限公司、云智慧（北京）科技有限公司、南宁迈世信息技术有限公司、蓝网科技股份有限公司、杭州雄伟科技开发股份有限公司、易买服科采购服务有限公司、杭州叙简科技股份有限公司、泰安轻松表计有限公司、启明信息技术股份有限公司、利盟信息技术（中国）有限公司、北京德塔精要信息技术有限公司、富士胶片（中国）投资有限公司、北京涛思数据科技有限公司、北京中科商软软件有限公司、北京朗新天霁软件技术有限公司、湖南匠领科技有限公司、成都菲莱克斯科技有限公司、贵州黔狐科技股份有限公司、湖南强智科技发展有限公司、深圳市美科星通信技术有限公司、苏州科达科技股份有限公司、信呼官网、中电科金仓（北京）科技股份有限公司、山东比特智能科技股份有限公司、上海纵之格科技有限公司、山东潍微科技股份有限公司、深圳市远行科技股份有限公司、广东中兴新支点技术有限公司、苍穹数码技术股份有限公司、贵州志达四方科技有限公司、珠海吉瓦科技有限公司、南京科远智慧科技集团股份有限公司、科亚医疗科技股份有限公司、烟台海能仪表科技有限公司、广东德生科技股份有限公司、海南都广科技有限公司、锐捷网络股份有限公司、迈普通信技术股份有限公司、江苏敏捷科技股份有限公司、徐工汉云技术股份有限公司、南京云网汇联软件技术有限公司、宁波工翼信息技术有限公司、郑州时空软件有限公司、上海建文软件科技有限公司、上海富勒信息科技有限公司。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，北京启明星辰信息安全技术有限公司、新华三技术有限公司、南京众智维信息科技有限公司、深信服科技股份有限公司等单位报送公开收集的漏洞数量较多。北京启明星辰信息安全技术有限公司、新华三技术有限公司、南京众智维信息科技有限公司、深信服科技股份有限公司、安天科技集团股份有限公司、北京神州绿盟科技有限公司、北京数字观星科技有限公司、华为技术有限公司、阿里云计算有限公司、北京天融信网络安全技术有限公司、北京知道创宇信息技术有限公司、联想（北京）有限公司（全球安全实验室）、快页信息技术有限公司、宁夏分中心、360漏洞研究院、北京长亭科技有限公司、零日信安（武汉市）技术有限责任公司、北京安信天行科技有限公司、成都久信信息技术股份有限公司、杭州迪普科技股份有限公司、亚信科技（成都）有限公司、河北方维网络技术有限公司、远江盛邦（北京）网络安全科技股份有限公司、国家电投集团数字科技有限公司、北京山石网科信息技术有限公司、中资网络信息安全科技有限公司、北京智游网安科技有限公司（爱加密）、河南健信网络技术有限公司、江苏金盾检测技术股份有限公司、平安银河实验室、深圳市腾讯计算机系统有限公司（玄武实验室）、中国银联股份有限公司、中国中煤能源集团有限公司、北京灵云数科信息技术有限公司、北京网御星云信息技术有限公司、广州翊柯信息技术有限公司、贵州多彩网安科技有限公司、合肥锐盾网络科技有限公司、吉林省吉林祥云信息技术有限公司、江苏锋刃信息科技有限公司、内蒙古旌云科技有限公司、山东港口科技集团烟台有限公司、山东新潮信息技术有限公司、陕西分中心、西藏熙安信息技术有限公司、西门子（中国）有限公司、张家港市浩鲸智慧科技有限公司、浙江分中心、中国工商银行及其他个人白帽子向CNVD提交了5130个以事件型漏洞为主的原创漏洞，其中包括三六零数字安全科技集团有限公司、上海交大和奇安信网神（补天平台）向CNVD共享的白帽子报送的4073条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了523个漏洞。WEB应用282个、应用程序90个、网络设备（交换机、路由器等网络端设备）67个、操作系统46个、智能设备（物联网终端设备）18个、安全产品9个、工业控制系统8个、数据库3个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及Apple、Google、麒麟软件有限公司等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了29个电信行业漏洞，16个移动互联网行业漏洞，5个工控行业漏洞（如下图所示）。其中，“Google Android授权问题漏洞（CNVD-2026-26392）、Rockwell Automation CompactLogix 5370拒绝服务漏洞”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Google产品安全漏洞

Google Chrome是一款由Google开发的跨平台网页浏览器，主要提供网页浏览、扩展支持及多平台同步功能。Pixel是Google的Android智能终端产品，用于移动通信和应用运行。Google Android是美国Google公司开源的一套以Linux为基础的操作系统。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过恶意外设在受影响系统上执行任意代码，通过特制HTML页面在沙盒内执行任意代码，发送特制RTP文本数据，在目标设备上执行任意代码等。

CNVD收录的相关漏洞包括：Google Chrome Bluetooth内存错误引用漏洞、Google Chrome Blink内存错误引用漏洞、Google Chrome Autofill内存错误引用漏洞、Google Pixel远程代码执行漏洞（CNVD-2026-25583）、Google Chrome Blink内存错误引用漏洞（CNVD-2026-25582）、Google Android缓冲区溢出漏洞（CNVD-2026-25586）、Google Pixel远程代码执行漏洞（CNVD-2026-25584）、Google Chrome资源管理错误漏洞（CNVD-2026-26223）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25581

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25580

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25579

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25583

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25582

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25586

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25584

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26223

2、Apple产品安全漏洞

Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Apple Safari是一款由Apple公司开发的网页浏览器，集成于iOS、iPadOS和macOS系统中，主要用于访问和浏览网页内容。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在处理恶意USD文件时导致应用意外终止，导致应用绕过App隐私报告日志记录，通过诱导用户访问恶意网站导致敏感数据泄露等。

CNVD收录的相关漏洞包括：多款Apple产品拒绝服务漏洞（CNVD-2026-26097、CNVD-2026-26102）、Apple iOS和Apple iPadOS拒绝服务漏洞、Apple iOS和Apple iPadOS安全绕过漏洞、Apple Safari路径遍历漏洞（CNVD-2026-26335）、Apple Safari权限问题漏洞（CNVD-2026-26338）、Apple Safari Content资源管理错误漏洞（CNVD-2026-26337）、Apple Safari WebKit堆栈溢出漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26097

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26100

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26101

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26102

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26335

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26338

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26337

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26336

3、Fortinet产品安全漏洞

FortiSandbox是一款由Fortinet提供的安全沙箱产品，主要用于检测和分析恶意软件。Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的一款集中式的用户身份管理解决方案。Fortinet FortiAP是美国飞塔（Fortinet）公司的一款用于管理无线接入点设备的控制器。Fortinet FortiPortal是一款网络安全管理门户产品，主要提供网络可视化、配置管理和安全策略监控功能。Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiNDR是美国飞塔（Fortinet）公司的一个网络检测和响应解决方案。Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过特制的HTTP请求执行未授权命令，实现未授权的访问控制操作，通过特制数据包执行未经授权的代码或命令等。

CNVD收录的相关漏洞包括：Fortinet FortiSandbox OS命令注入漏洞（CNVD-2026-25587）、Fortinet FortiAuthenticator访问控制错误漏洞（CNVD-2026-25590）、Fortinet FortiAP操作系统命令注入漏洞（CNVD-2026-25589）、Fortinet FortiPortal访问控制漏洞（CNVD-2026-25588）、Fortinet FortiOS访问控制错误漏洞（CNVD-2026-25594）、Fortinet FortiOS缓冲区溢出漏洞（CNVD-2026-25593）、Fortinet FortiNDR SQL注入漏洞（CNVD-2026-25592）、Fortinet FortiMail SQL注入漏洞（CNVD-2026-25591）。除“Fortinet FortiPortal访问控制漏洞（CNVD-2026-25588）外”，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25587

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25590

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25589

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25588

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25594

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25593

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25592

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25591

4、Mozilla产品安全漏洞

Mozilla Focus for iOS和Mozilla Klar for iOS都是美国Mozilla基金会的一款注重隐私保护的移动网页浏览器。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致窃取受害者基于cookie的身份验证凭据，提升特权，在系统上执行任意代码，导致拒绝服务等。

CNVD收录的相关漏洞包括：Mozilla Focus for iOS和Mozilla Klar for iOS跨站脚本漏洞、多款Mozilla产品权限提升漏洞（CNVD-2026-26106）、多款Mozilla产品代码执行漏洞（CNVD-2026-26107）、多款Mozilla产品内存错误引用漏洞（CNVD-2026-26108）、多款Mozilla产品拒绝服务漏洞（CNVD-2026-26374）、多款Mozilla产品处理逻辑错误漏洞（CNVD-2026-26385、CNVD-2026-26386）、多款Mozilla产品缓冲区溢出漏洞（CNVD-2026-26388）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26105

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26106

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26107

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26108

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26374

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26385

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26386

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26388

5、D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-26092）

D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。本周，D-Link DIR-513被披露存在堆栈缓冲区溢出漏洞。该漏洞源于formTcpipSetup函数未能正确验证输入数据的长度大小。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26092

小结：本周，Google产品被披露存在多个漏洞，攻击者可利用漏洞通过恶意外设在受影响系统上执行任意代码，通过特制HTML页面在沙盒内执行任意代码，发送特制RTP文本数据，在目标设备上执行任意代码等。此外，Apple、Fortinet、Mozilla等多款产品被披露存在多个漏洞，攻击者可利用漏洞在处理恶意USD文件时导致应用意外终止，导致应用绕过App隐私报告日志记录，通过诱导用户访问恶意网站导致敏感数据泄露，通过特制的HTTP请求执行未授权命令，实现未授权的访问控制操作，通过特制数据包执行未经授权的代码或命令，窃取受害者基于cookie的身份验证凭据，提升特权，在系统上执行任意代码，导致拒绝服务等。另外，D-Link DIR-513被披露存在堆栈缓冲区溢出漏洞。该漏洞源于formTcpipSetup函数未能正确验证输入数据的长度大小。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、uBidAuction跨站脚本漏洞（CNVD-2026-26093）

验证描述

uBidAuction是uBidAuction公司的一个支持在线竞拍与商品交易管理的拍卖网站系统。

uBidAuction存在跨站脚本漏洞，该漏洞产生的原因是orders/myOrders模块过滤器功能未正确清理date_created、date_from、date_to和created_at参数。攻击者可利用该漏洞在受害者浏览器中执行精心编制的GET请求注入恶意脚本。

验证信息

POC链接：https://www.exploit-db.com/exploits/50693

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26093

信息提供者

南京众智维信息科技有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Mon, 06 Jul 2026 16:47:00 +0800 上周关注度较高的产品安全漏洞(20260629-20260705) https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497081&idx=2&sn=7af90f016bbe05799c5a175dfb16bc17 上周关注度较高的产品安全漏洞(20260629-20260705) 原创 CNVD 2026-07-06 16:47 北京

上周关注度较高的产品安全漏洞(20260629-20260705)

一、境外厂商产品漏洞

1、Google Chrome Bluetooth内存错误引用漏洞

Google Chrome是一款由Google开发的跨平台网页浏览器，主要提供网页浏览、扩展支持及多平台同步功能。Google Chrome存在内存错误引用漏洞，该漏洞源于Bluetooth组件未能正确管理内存生命周期，攻击者可利用该漏洞通过恶意外设在受影响系统上执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25581

2、Oracle WebCenter Sites权限许可和访问控制问题漏洞

Oracle WebCenter Sites是Oracle Fusion Middleware中的一个内容管理系统组件，主要用于网站内容管理和发布。Oracle WebCenter Sites存在安全漏洞。该漏洞源于未能正确处理用户权限验证，攻击者可利用该漏洞通过HTTP入侵系统，导致完全接管Oracle WebCenter Sites，影响机密性、完整性和可用性。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26210

3、Fortinet FortiSandbox OS命令注入漏洞（CNVD-2026-25587）

Fortinet  FortiSandbox存在OS命令注入漏洞。该漏洞源于未能正确中和OS命令中使用的特殊元素，攻击者可利用该漏洞通过特制的HTTP请求执行未授权命令。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25587

4、多款Mozilla产品处理逻辑错误漏洞（CNVD-2026-26387）

Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在处理逻辑错误漏洞，攻击者可利用该漏洞导致沙箱逃逸。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26387

5、Linux kernel内存破坏漏洞（CNVD-2026-26372）

Linux kernel是Linux操作系统的内核，负责管理系统资源、进程调度、文件系统等功能。Linux kernel存在内存破坏漏洞。该漏洞产生的原因是btrfs模块在写入未成功时提前释放脏页面IO树，导致extent buffer状态错误。攻击者可利用该漏洞通过触发特定文件系统操作导致内核内存破坏。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26372

二、境内厂商产品漏洞

1、Huawei HarmonyOS SMS app路径遍历漏洞

Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS SMS app存在路径遍历漏洞，攻击者可利用该漏洞影响系统可用性。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26103

2、D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-26092）

D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在堆栈缓冲区溢出漏洞，该漏洞源于formTcpipSetup函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26092

3、Huawei EMUI和Huawei HarmonyOS输入验证错误漏洞

Huawei HarmonyOS EMUI是华为公司开发的基于微内核的全场景分布式操作系统，提供跨设备无缝协同体验。Huawei EMUI和Huawei HarmonyOS存在输入验证错误漏洞。该漏洞源于log服务未能正确处理异常输入，攻击者可利用该漏洞导致服务不可用，影响系统可用性。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26202

4、D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-26094）

D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在堆栈缓冲区溢出漏洞，该漏洞源于goform/formDeviceReboot文件未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26094

5、Tenda W15E formAddWebAuthWhiteUser函数webAuthWhiteUserInfo参数缓冲区溢出漏洞

Tenda W15E是中国腾达（Tenda）公司的一款无线路由器。Tenda W15E formAddWebAuthWhiteUser函数webAuthWhiteUserInfo参数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制HTTP请求造成拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25971

说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。

阅读原文

跳转微信打开

]]> Mon, 06 Jul 2026 16:47:00 +0800 CNVD漏洞周报2026年第25期 https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497061&idx=1&sn=3c4c3448f4b0231181a184a26520c420 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞532个，其中高危漏洞337个、中危漏洞166个、低危漏洞29个。 原创 CNVD 2026-06-29 17:42 北京

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞532个，其中高危漏洞337个、中危漏洞166个、低危漏洞29个。

2026年06月22日-2026年06月28日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞532个，其中高危漏洞337个、中危漏洞166个、低危漏洞29个。漏洞平均分值为6.85。本周收录的漏洞中，涉及0day漏洞464个（占87%），其中互联网上出现“Textpattern CMS文件上传漏洞、CouchCMS跨站脚本漏洞“等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数3543个，与上周（3367个）环比增加5%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件3起，向基础电信企业通报漏洞事件5起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件820起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件26起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件64起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

联想集团、南京科远智慧科技集团股份有限公司、杭州飞致云信息科技有限公司、深圳市吉祥腾达科技有限公司、新道科技股份有限公司、友讯电子设备（上海）有限公司、浙江宇视科技有限公司、北京金和网络股份有限公司、大连华天软件有限公司、北京国炬信息技术有限公司、阿里云计算有限公司、京东科技信息技术有限公司、北京宏景世纪软件股份有限公司、柯尼卡美能达集团、上海百胜软件股份有限公司、瑞斯康达科技发展股份有限公司、迈普通信技术股份有限公司、普联技术有限公司、深圳市思迅软件股份有限公司、新华三技术有限公司、北京长京益康信息科技有限公司、北京亿赛通科技发展有限责任公司、北京神州视翰科技有限公司、深圳市锐明技术股份有限公司、安科瑞电气股份有限公司、北京友数聚科技有限公司、浙江大华技术股份有限公司、厦门四信通信科技有限公司、北京硕人时代科技股份有限公司、众勤通信设备贸易（上海）有限公司、广州华壹智能科技有限公司、杭州赛脑智能科技股份有限公司、力合科技（湖南）股份有限公司、深圳市明源云科技有限公司、北京信安世纪科技有限公司、金蝶软件（中国）有限公司、百度安全应急响应中心、腾讯安全应急响应中心、北京百容千域软件技术开发有限责任公司、北京神州绿盟科技有限公司、上海卓卓网络科技有限公司、广州图创计算机软件开发有限公司、杭州迪普科技股份有限公司、正方软件股份有限公司、万洲电气股份有限公司、用友网络科技股份有限公司、深圳市美科星通信技术有限公司、北京北大方正电子有限公司、上海喜马拉雅科技有限公司、上海必智科技有限公司、上海灵当信息科技有限公司、北京神州数码云科信息技术有限公司、南昌蓝智科技有限公司、北京致远互联软件股份有限公司、苏州市伏泰信息科技股份有限公司、北京云迹科技股份有限公司、山东比特智能科技股份有限公司、京瓷（中国）商贸有限公司、天津环球磁卡集团有限公司、世邦通信股份有限公司、乐金电子（中国）有限公司、青岛飞猫科技有限公司、合肥金星智控科技股份有限公司、广东保伦电子股份有限公司、广州易达建信科技开发有限公司、杭州云天软件股份有限公司、襄阳智博珞格网络科技有限公司、上海正品贵德软件有限公司、上海肯耐珂萨人力资源科技股份有限公司、北京启明星辰信息安全技术有限公司、中兴通讯股份有限公司、天地伟业技术有限公司、成都飞鱼星科技股份有限公司、广州恒企教育科技有限公司、厦门闪酷科技开发有限公司、深圳市中合智能有限公司、河北赢图网络科技有限公司、深圳市月歌科技有限公司、中山市华拓信息技术有限公司、深圳市多酷科技有限公司、郑州卡卡罗特软件科技有限公司、深圳市合信自动化技术有限公司、贵州小码科技有限公司、畅捷通信息技术股份有限公司、江西铭软科技有限公司、北京圣博润高新技术股份有限公司、杭州阿里巴巴海外信息技术有限公司、北京百度网讯科技有限公司、湖南翱云网络科技有限公司、上海商派网络科技有限公司、海南赞赞网络科技有限公司、泛微网络科技股份有限公司、长沙米拓信息技术有限公司、网是科技股份有限公司、北京创易时代科技有限公司、浙江智臾科技有限公司、青岛三利中德美水设备有限公司、天津神州浩天科技有限公司、深圳市共济科技股份有限公司、宁波市科技园区明天医网科技有限公司、蚂蚁云创数字科技（北京）有限公司、广东德生科技股份有限公司、上海孚盟软件有限公司、杭州新中大科技股份有限公司、杭州九麒科技有限公司、阿里巴巴集团安全应急响应中心、北京小米科技有限责任公司、北京星网锐捷网络技术有限公司、成都任我行软件股份有限公司、广东南方数码科技有限公司、广州同鑫科技有限公司、熵基科技股份有限公司、上海泛微网络科技股份有限公司、上海汉得信息技术股份有限公司、深圳市鼎游信息技术有限公司、深圳市捷顺科技实业股份有限公司、曙光信息产业股份有限公司、中科方德软件有限公司、北京数科网维技术有限责任公司、睿因科技（深圳）有限公司、西安九佳易信息资讯有限公司、深圳市罡扇广联电子科技有限公司、北京三维天地科技股份有限公司、京源中科科技股份有限公司、上海艾泰科技有限公司、苏州汇川技术有限公司、江苏群杰科技有限公司、杭州吉拉科技有限公司、陕西银河电力自动化股份有限公司、同望科技股份有限公司、云南链滴科技有限公司、上海秒优供应链管理有限公司、捷能热力电站有限公司、湖南医沃信息技术有限公司、NexIoT Alliance、北京魔方恒久软件有限公司、江苏金智教育信息股份有限公司、新开普电子股份有限公司、智业软件股份有限公司、青岛东胜伟业软件科技有限公司、贵州智云信通科技有限公司、北京超图软件股份有限公司、帝国软件、厦门熵基科技有限公司、西安众邦网络科技有限公司、启明星辰信息技术集团股份有限公司、湖南中谷科技股份有限公司、福建科立讯通信有限公司、北京极益科技有限公司、惠普贸易（上海）有限公司、携程旅行网、福州银达云创信息科技有限公司、深圳市同享软件科技有限公司、珠海金山办公软件有限公司、蓝鸽集团有限公司、富士胶片商业创新（中国）有限公司、研华科技（中国）有限公司、奇安信网神信息技术（北京）股份有限公司、山石網絡（香港）有限公司、杭州中宝科技有限公司、四川迅睿云软件开发有限公司、杭州立方控股股份有限公司、厦门星纵数字科技有限公司、安徽旭帆信息科技有限公司、杭州三一谦成科技有限公司、上海纵之格科技有限公司、中控技术股份有限公司、统信软件技术有限公司、麒麟软件有限公司、成都睿思商智科技有限公司、深圳市盛世众唐科技有限公司、本源量子计算科技（合肥）股份有限公司、蓝卓数字科技有限公司、广州好象科技有限公司、微脉技术有限公司、金叶仪器（山东）有限公司、淮安通易网络传媒有限公司、上海九列信息科技有限公司、众至信息股份有限公司、天维尔信息科技股份有限公司、戴尔(中国)有限公司、广东九安智能科技股份有限公司、佳能（中国）有限公司、杭州圆图网络技术有限公司、合肥贰道网络科技有限公司、北京奥星贝斯科技有限公司、广州网易计算机系统有限公司、华为技术有限公司、杰伟世建伍（中国）投资有限公司、珠海盈致科技有限公司、安元科技股份有限公司、廊坊市极致网络科技有限公司、上海易正信息技术有限公司、深圳极速创想科技有限公司、西安旌旗电子股份有限公司、阿里巴巴达摩院、济南驰骋信息技术有限公司、北京一秒互联科技有限公司、安徽容知日新科技股份有限公司、北京中科江南信息技术股份有限公司、深圳市广联智通科技有限公司、山东博硕自动化技术有限公司、北京万户软件技术有限公司、上海寰创通信科技股份有限公司、神州数码、深圳市四海众联网络科技有限公司、开放原子开源基金会、warlee1010、永中软件股份有限公司、上海华测导航技术股份有限公司、青岛东胜伟业软件有限公司、杭州贝腾科技有限公司、上海爱数信息技术股份有限公司、苏州科达科技股份有限公司、深圳市蓝凌软件股份有限公司、中兴通讯、青岛鼎信通讯股份有限公司、深圳市梦网科技发展有限公司、四川科道芯国智能技术股份有限公司、上海艾乐影像材料有限公司、熊猫智慧水务有限公司、大连网龙网络科技有限公司、成都索贝数码科技股份有限公司、上海熊猫机械（集团）有限公司、上海三高计算机中心股份有限公司、山石网科通信技术（北京）有限公司、福建星网锐捷通讯股份有限公司、望海康信（北京）科技股份公司、山东数据交易有限公司、重庆开源共创科技有限公司、开源、浪潮集团有限公司、支付宝支付科技有限公司、北京火山引擎科技有限公司、成都长益西联软件有限公司、北京易维云数据科技有限公司、广州佰仲企业管理顾问有限公司、上海京颐科技股份有限公司、北京知识堂科技有限责任公司、赛维斯智慧环境科技（山东）有限公司、通州区华丽软件工作室、北京创联教育投资有限公司、鲸弘医疗科技集团有限公司、上海鲸弘医疗科技集团有限公司、友虹（北京）科技有限公司、北京润乾信息系统技术有限公司、深圳市麦斯杰网络有限公司、云南五和大成电子科技有限公司、深圳市东进技术股份有限公司、北京引力弹弓科技有限公司、网经科技（苏州）有限公司、立得空间信息技术股份有限公司、宁波博太科智能科技有限公司、赛尔网络有限公司、武汉乐吾乐科技有限责任公司、杭州安恒信息技术股份有限公司。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，华为技术有限公司、南京众智维信息科技有限公司、深信服科技股份有限公司、北京神州绿盟科技有限公司、新华三技术有限公司等单位报送公开收集的漏洞数量较多。北京神州绿盟科技有限公司、北京天融信网络安全技术有限公司、快页信息技术有限公司、北京启明星辰信息安全技术有限公司、亚信科技（成都）有限公司、北京长亭科技有限公司、成都卫士通信息安全技术有限公司、成都久信信息技术股份有限公司、北京升鑫网络科技有限公司（青藤云安全）、360漏洞研究院、联想（北京）有限公司（全球安全实验室）、北京安信天行科技有限公司、河南东方云盾信息技术有限公司、中国银联股份有限公司、国家电投集团数字科技有限公司、江苏金盾检测技术股份有限公司、中国工程物理研究院计算机应用研究所、山东港口科技集团烟台有限公司、湖南泛联新安信息科技有限公司、吉林省吉林祥云信息技术有限公司、北京银河新星网络空间技术有限公司、北京山石网科信息技术有限公司、中国中煤能源集团有限公司、江苏讯安信息安全技术有限公司、杭州安恒信息技术股份有限公司、国网浙江省电力有限公司电力科学研究院、北京卓识网安技术股份有限公司、宝鸡市阳光网络技术有限公司、中资网络信息安全科技有限公司、中国银行、中国烟草总公司湖北省公司、张家港市浩鲸智慧科技有限公司、远江盛邦（北京）网络安全科技股份有限公司、武汉科智迅安信息技术有限公司、顺丰科技有限公司、深圳市腾讯计算机系统有限公司（玄武实验室）、深圳市和讯华谷信息技术有限公司、深圳昂楷科技有限公司、陕西青山四纪信息技术有限公司、山西护网信息科技有限公司、平安银河实验室、南京正德信息科技有限公司、交通运输部海事局、江苏力可信网络科技有限公司、江苏君立华域信息安全技术股份有限公司、合肥锐盾网络科技有限公司、海光信息技术股份有限公司-海光信息安全团队、广州翊柯信息技术有限公司、北京城市网邻信息技术有限公司、中国科学院计算机网络信息中心及其他个人白帽子向CNVD提交了3543个以事件型漏洞为主的原创漏洞，其中包括上海交大、三六零数字安全科技集团有限公司和奇安信网神（补天平台）向CNVD共享的白帽子报送的2411条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了532个漏洞。WEB应用322个、应用程序112个、网络设备（交换机、路由器等网络端设备）61个、操作系统18个、工业控制系统6个、安全产品6个、数据库5个、智能设备（物联网终端设备）2个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及Adobe、WordPress、Google等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了30个电信行业漏洞，3个移动互联网行业漏洞，5个工控行业漏洞（如下图所示）。其中，“Zyxel DX3300-T0操作系统命令注入漏洞、Zyxel DX3301-T0资源管理错误漏洞”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Microsoft产品安全漏洞

Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码，获取敏感信息等。

CNVD收录的相关漏洞包括：Microsoft Office代码执行漏洞（CNVD-2026-24912）、Microsoft Excel代码执行漏洞（CNVD-2026-24913、CNVD-2026-24915、CNVD-2026-24916）、Microsoft Excel信息泄露漏洞（CNVD-2026-24914、CNVD-2026-24917）、Microsoft Hyper-V代码执行漏洞（CNVD-2026-24918、CNVD-2026-24919）。除“Microsoft Excel代码执行漏洞（CNVD-2026-24916）、Microsoft Excel信息泄露漏洞（CNVD-2026-24917）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24912

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24913

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24914

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24915

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24916

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24917

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24918

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24919

2、Google产品安全漏洞

Google Chrome是一款由Google开发的跨平台网页浏览器，主要提供网页浏览、扩展支持和多标签管理等功能。Google Chrome Video是一个处理视频解码和渲染的组件，主要用于支持Chrome浏览器在ChromeOS上的视频播放功能。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过精心构造的HTML页面触发堆破坏，通过精心构造的HTML页面实现沙箱逃逸，在破坏渲染器进程后通过特制HTML页面从进程内存中获取敏感信息等。

CNVD收录的相关漏洞包括：Google Chrome Views组件资源管理错误漏洞（CNVD-2026-25115）Google Chrome GPU资源管理错误漏洞（CNVD-2026-25117）Google Chrome VideoCapture越界读取漏洞（CNVD-2026-25116）Google Chrome Codecs堆缓冲区溢出漏洞（CNVD-2026-25119）Google Chrome Video组件缓冲区溢出漏洞（CNVD-2026-25118）Google Chrome资源管理错误漏洞（CNVD-2026-25122）Google Chrome输入验证错误漏洞（CNVD-2026-25121、CNVD-2026-25124）。除“Google Chrome VideoCapture越界读取漏洞（CNVD-2026-25116）、Google Chrome资源管理错误漏洞（CNVD-2026-25122）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25115

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25117

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25116

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25119

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25118

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25122

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25121

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25124

3、Cisco产品安全漏洞

Cisco Webex Meetings是一款提供在线会议、视频会议及协作功能的Web应用产品。Cisco Enterprise Chat and Email是一款企业级聊天与电子邮件通信平台，主要提供实时聊天、电子邮件管理和客户互动功能。Cisco Catalyst SD-WAN Manager（Cisco SD-WAN vManage）是美国思科（Cisco）公司的一个高度可定制的仪表板。可简化和自动化 Cisco SD-WAN 的部署、配置、管理和操作。Cisco ThousandEyes Enterprise Agent是一个企业网络监控工具，主要用于监测网络性能和应用体验。Cisco Secure Workload是美国思科（Cisco）公司的一种允许用户在其应用程序工作负载上安装软件代理的软件。Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco IoT Field Network Director (IoT-FND)是一个用于管理Cisco IoT网络的集中式管理平台，主要提供设备配置、监控、固件升级及故障排除等功能。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞诱使用户点击恶意链接，在目标用户浏览器中执行任意脚本代码或访问基于浏览器的敏感信息，读取受影响系统中存储的任意文件，进行命令注入攻击并执行任意命令等。

CNVD收录的相关漏洞包括：Cisco Webex Meetings跨站脚本漏洞（CNVD-2026-25125）、Cisco Enterprise Chat and Email跨站脚本漏洞、Cisco Catalyst SD-WAN Manager XML外部实体注入漏洞、Cisco ThousandEyes Enterprise Agent BrowserBot组件命令注入漏洞、Cisco Secure Workload访问控制错误漏洞、Cisco Integrated Management Controller命令注入漏洞、Cisco IoT Field Network Director路径遍历漏洞、Cisco IoT Field Network Director命令注入漏洞。其中，“Cisco Catalyst SD-WAN Manager XML外部实体注入漏洞、Cisco Secure Workload访问控制错误漏洞、Cisco Integrated Management Controller命令注入漏洞”的漏洞综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25125

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25129

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25128

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25127

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25126

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25132

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25131

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25130

4、Adobe产品安全漏洞

Adobe Substance3D Sampler是美国奥多比（Adobe）公司的一款渲染3D场景软件。Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致在当前用户环境中执行任意代码，窃取受害者基于cookie的身份验证凭据等。

CNVD收录的相关漏洞包括：Adobe Substance3D Sampler越界写入漏洞（CNVD-2026-24899、CNVD-2026-24901）、Adobe Experience Manager跨站脚本漏洞（CNVD-2026-24900、CNVD-2026-24902、CNVD-2026-24903、CNVD-2026-24904、CNVD-2026-24905、CNVD-2026-24906）。其中，“Adobe Substance3D Sampler越界写入漏洞（CNVD-2026-24899、CNVD-2026-24901）”的漏洞综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24899

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24900

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24901

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24902

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24903

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24904

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24905

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24906

5、Textpattern CMS文件上传漏洞

Textpattern CMS是一个基于Php的内容管理系统。本周，Textpattern CMS 4.8.7版本被披露存在文件上传漏洞。该漏洞源于文件上传功能未对用户上传文件进行严格校验或过滤不严。攻击者可利用该漏洞通过上传恶意PHP文件执行任意命令。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25134

小结：本周，Microsoft产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码，获取敏感信息等。此外，Google、Cisco、Adobe等多款产品被披露存在多个漏洞，攻击者可利用漏洞通过精心构造的HTML页面触发堆破坏，通过精心构造的HTML页面实现沙箱逃逸，在破坏渲染器进程后通过特制HTML页面从进程内存中获取敏感信息，诱使用户点击恶意链接，在目标用户浏览器中执行任意脚本代码或访问基于浏览器的敏感信息，读取受影响系统中存储的任意文件，进行命令注入攻击并执行任意命令，导致在当前用户环境中执行任意代码，窃取受害者基于cookie的身份验证凭据等。另外，Textpattern CMS 4.8.7版本被披露存在文件上传漏洞。攻击者可利用漏洞通过上传恶意PHP文件执行任意命令。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、CouchCMS跨站脚本漏洞

验证描述

CouchCMS是CouchCMS开源的一套面向设计人员的开源内容管理系统（CMS）。

CouchCMS 2.2.1版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。

验证信息

POC链接：https://www.exploit-db.com/exploits/49636

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25133

信息提供者

新华三技术有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Mon, 29 Jun 2026 17:42:00 +0800 上周关注度较高的产品安全漏洞(20260622-20260628) https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497061&idx=2&sn=7e1c78eda535041347201571da7f530a 上周关注度较高的产品安全漏洞(20260622-20260628) 原创 CNVD 2026-06-29 17:42 北京

上周关注度较高的产品安全漏洞(20260622-20260628)

一、境外厂商产品漏洞

1、Microsoft Excel信息泄露漏洞（CNVD-2026-24917）

Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24917

2、Cisco Integrated Management Controller命令注入漏洞

Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco Integrated Management Controller（IMC）存在命令注入漏洞。该漏洞源于用户提供输入验证不当，攻击者可利用该漏洞进行命令注入攻击并执行任意命令。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25132

3、Microsoft Excel代码执行漏洞（CNVD-2026-24916）

Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24916

4、Google Chrome Codecs堆缓冲区溢出漏洞（CNVD-2026-25119）

Google Chrome是一个基于Chromium内核的Web浏览器，主要提供网页浏览功能和丰富的插件生态。Google Chrome存在堆缓冲区溢出漏洞。该漏洞源于Codecs组件未能正确处理精心构造的HTML页面，导致堆内存访问越界，攻击者可利用该漏洞在入侵渲染器进程后实现沙箱逃逸。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25119

5、Microsoft Excel信息泄露漏洞（CNVD-2026-24914）

Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24914

二、境内厂商产品漏洞

1、Tenda W15E formPortalAuth函数缓冲区溢出漏洞

Tenda W15E是中国腾达（Tenda）公司的一款无线路由器。Tenda W15E 15.11.0.10版本存在缓冲区溢出漏洞。该漏洞源于formPortalAuth函数中的gotoUrl参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞通过特制HTTP请求造成拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25135

2、Huawei HarmonyOS授权问题漏洞（CNVD-2026-25388）

Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于无线传声关闭模块存在权限管理漏洞，攻击者可利用该漏洞导致功能异常。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25388

3、Huawei EMUI和Huawei HarmonyOS授权问题漏洞

Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS和HUAWEI EMUI存在授权问题漏洞，该漏洞源于audio framework权限控制，可能影响服务机密性。攻击者可利用该漏洞影响服务机密性。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25140

4、Zyxel DX3301-T0资源管理错误漏洞

Zyxel DX3301-T0是中国合勤（Zyxel）公司的一个小型无线WiFi路由器。Zyxel DX3301-T0 5.50(ABVY.6.3)C0及之前版本存在资源管理错误漏洞，该漏洞源于Web服务器资源消耗不受控制，攻击者可利用该漏洞导致Slowloris式拒绝服务攻击。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25142

5、Zyxel DX3300-T0操作系统命令注入漏洞

Zyxel DX3300-T0是中国合勤（Zyxel）公司的一个小型无线WiFi路由器。Zyxel DX3300-T0存在操作系统命令注入漏洞，该漏洞源于priv参数存在认证后命令注入，攻击者可利用该漏洞导致操作系统命令执行。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25141

说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。

阅读原文

跳转微信打开

]]> Mon, 29 Jun 2026 17:42:00 +0800 CNVD漏洞周报2026年第24期 https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497044&idx=1&sn=119e670ee5cdceeda5e2f9cd8c1660b0 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞400个，其中高危漏洞219个、中危漏洞106个、低危漏洞75个。 原创 CNVD 2026-06-22 17:42 北京

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞400个，其中高危漏洞219个、中危漏洞106个、低危漏洞75个。

2026年06月15日-2026年06月21日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞400个，其中高危漏洞219个、中危漏洞106个、低危漏洞75个。漏洞平均分值为6.43。本周收录的漏洞中，涉及0day漏洞339个（占85%），其中互联网上出现“uBidAuction跨站脚本漏洞（CNVD-2026-24100）、D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-24124）“等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数3367个，与上周（4280个）环比下降21%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件7起，向基础电信企业通报漏洞事件5起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件255起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件25起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件63起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

北京神州视翰科技有限公司、上海华测导航技术股份有限公司、江西铭软科技有限公司、北京亿赛通科技发展有限责任公司、青岛东胜伟业软件有限公司、上海商派网络科技有限公司、哈尔滨新中新电子股份有限公司、深圳市吉祥腾达科技有限公司、上海万欣计算机科技有限公司、上海爱数信息技术股份有限公司、中控技术股份有限公司、上海树维信息科技有限公司、新华三技术有限公司、浙江大华技术股份有限公司、畅捷通信息技术股份有限公司、北京金和网络股份有限公司、北京长京益康信息科技有限公司、安科瑞电气股份有限公司、上海汇尼信息科技有限公司、飞腾信息技术有限公司、深圳市赛格导航科技股份有限公司、罗克韦尔自动化（中国）有限公司、乐金电子（中国）有限公司、格创东智科技有限公司、河南铭畅软件科技有限公司、浙江智臾科技有限公司、杭州吉拉科技有限公司、杭州可道云网络有限公司、联奕科技股份有限公司、上海泛微网络科技股份有限公司、杭州飞致云信息科技有限公司、施耐德电气(中国)有限公司、普联技术有限公司、海南赞赞网络科技有限公司、深圳市美科星通信技术有限公司、深圳市必联电子有限公司、北京致远互联软件股份有限公司、北京国炬信息技术有限公司、摩莎科技（上海）有限公司、统信软件技术有限公司、西门子（中国）有限公司、正方软件股份有限公司、北京医信数智科技有限公司、上海卓卓网络科技有限公司、北京欧尚聚创科技有限公司、苏州市伏泰信息科技股份有限公司、四川思途智旅软件有限公司、北京涛思数据科技有限公司、中远海运船员管理有限公司、北京润尼尔科技股份有限公司、通州区华丽软件工作室、上海肯特仪表股份有限公司、凌霞（深圳）软件有限公司、太原迅易科技有限公司、北京数码视讯科技股份有限公司、上海熊猫机械（集团）有限公司、正泰集团股份有限公司、上海小羚羊软件有限公司、人教数字出版有限公司、成都睿思商智科技有限公司、广州市黄埔区海纳思网络科技部、上海肯耐珂萨人力资源科技股份有限公司、武汉无线飞翔科技有限公司、力合科技（湖南）股份有限公司、北京莱爱德数字医疗技术有限公司、深圳市佳为软件开发有限公司、北京友数聚科技有限公司、南京科远智慧科技集团股份有限公司、上海迅饶自动化科技有限公司、深圳市大通优联科技有限公司、杭州超算物联科技有限公司、蓝卓数字科技有限公司、杭州新中大科技股份有限公司、上海博达数据通信有限公司、北京派网软件有限公司、北京万户网络技术有限公司、杭州海康威视数字技术股份有限公司、麒麟软件有限公司、厦门四信通信科技有限公司、上海秒优供应链管理有限公司、用友网络科技股份有限公司、友讯电子设备（上海）有限公司、深圳市蓝凌软件股份有限公司、北京金万维科技有限公司、浙江和达科技股份有限公司、湖南翱云网络科技有限公司、湖南强智科技发展有限公司、华为技术有限公司、浙江兰德纵横网络技术股份有限公司、联想集团、北京时空智友科技有限公司、武汉天地伟业科技有限公司、北京星网锐捷网络技术有限公司、武汉金同方科技有限公司、新开普电子股份有限公司、深圳市锐明技术股份有限公司。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，北京启明星辰信息安全技术有限公司、华为技术有限公司、南京众智维信息科技有限公司、深信服科技股份有限公司等单位报送公开收集的漏洞数量较多。北京启明星辰信息安全技术有限公司、华为技术有限公司、南京众智维信息科技有限公司、深信服科技股份有限公司、新华三技术有限公司、北京神州绿盟科技有限公司、杭州海康威视数字技术股份有限公司、北京数字观星科技有限公司、阿里云计算有限公司、快页信息技术有限公司、北京知道创宇信息技术有限公司、成都卫士通信息安全技术有限公司、零日信安（武汉市）技术有限责任公司、成都久信信息技术股份有限公司、北京长亭科技有限公司、北京安信天行科技有限公司、360漏洞研究院、杭州迪普科技股份有限公司、北京网御星云信息技术有限公司、北京天融信网络安全技术有限公司、F5、江苏君立华域信息安全技术股份有限公司、北京君云天下科技有限公司、中资网络信息安全科技有限公司、张家港市浩鲸智慧科技有限公司、亚信科技（成都）有限公司、北京山石网科信息技术有限公司、宝鸡市阳光网络技术有限公司、中国中煤能源集团有限公司、中国银行、中电福富信息科技有限公司、西藏熙安信息技术有限公司、赛尔网络有限公司、南京米好信息安全有限公司、江苏力可信网络科技有限公司、河南东方云盾信息技术有限公司、成都栖云数安科技有限责任公司、常州市云御网络安全有限公司、北京微步在线科技有限公司及其他个人白帽子向CNVD提交了3367个以事件型漏洞为主的原创漏洞，其中包括上海交大、三六零数字安全科技集团有限公司和奇安信网神（补天平台）向CNVD共享的白帽子报送的1974条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了400个漏洞。WEB应用214个、应用程序62个、工业控制系统47个、网络设备（交换机、路由器等网络端设备）39个、数据库21个、操作系统8个、智能设备（物联网终端设备）8个、安全产品1个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及SQLite、Google、Siemens等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了21个电信行业漏洞，7个移动互联网行业漏洞，27个工控行业漏洞（如下图所示）。其中，“多款Apple产品存在未明漏洞（CNVD-2026-24138）、Google Android存在未明漏洞（CNVD-2026-24162）”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Microsoft产品安全漏洞

Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务。域名系统（DNS）是包含TCP/IP的行业标准协议套件之一，并且DNS客户端和DNS服务器共同为计算机和用户提供计算机名称到IP地址的映射名称解析服务。Microsoft 365 Copilot是美国微软（Microsoft）公司的一个集成于办公套件中的生成式AI协作助手。Microsoft UFO是一款用于跨设备和平台智能自动化的开源框架。Microsoft Office SharePoint是美国微软（Microsoft）公司的一个企业内容协作与文档管理平台。Microsoft Edge Copilot Chat是集成在Microsoft Edge浏览器中的AI聊天辅助功能，主要提供智能问答、内容总结和信息检索等服务。Microsoft Azure Orbital Spatio是美国微软（Microsoft）公司的一个卫星地理空间数据处理与分析平台。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过欺骗手段绕过认证，从而在网络上提升权限，在task_name中提供路径遍历序列，导致UFO在预期的logs/目录之外创建日志目录和日志文件，执行任意代码等。

CNVD收录的相关漏洞包括：Microsoft Azure HorizonDB身份验证绕过漏洞、Microsoft Windows DNS权限提升漏洞（CNVD-2026-24189）、Microsoft 365 Copilot命令注入漏洞、Microsoft UFO task_name参数路径遍历漏洞、Microsoft Office SharePoint操作系统命令注入漏洞、Microsoft Edge Copilot Chat注入漏洞、Microsoft Azure Orbital Spatio文件上传漏洞、Microsoft 365 Copilot命令注入漏洞。除“Microsoft Windows DNS权限提升漏洞（CNVD-2026-24189）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24190

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24189

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24195

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24194

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24193

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24191

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24197

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24196

2、Google产品安全漏洞

Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Chrome是美国谷歌（Google）公司的一款Web浏览器。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致本地权限提升，通过特制HTML页面从进程内存获取敏感信息，在系统上执行任意代码，通过特制HTML页面泄露跨域数据等。

CNVD收录的相关漏洞包括：Google Android存在未明漏洞（CNVD-2026-24162）、Google Chrome安全绕过漏洞（CNVD-2026-24163）、Google Chrome代码执行漏洞（CNVD-2026-24164、CNVD-2026-24165、CNVD-2026-24168）、Google Chrome整数溢出漏洞（CNVD-2026-24166）、Google Chrome WebCodecs组件越界读取漏洞（CNVD-2026-24167）、Google Chrome存在未明漏洞（CNVD-2026-24169）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24162

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24163

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24164

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24165

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24166

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24167

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24168

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24169

3、Siemens产品安全漏洞

Siemens SINEC INS是德国西门子（Siemens）公司的一款为网络基础设施提供中央服务的软件。Siemens SIMATIC ET 200AL等都是德国西门子（Siemens）公司的产品。Siemens SIMATIC ET 200AL是一款分布式I/O系统模块。Siemens SIMATIC ET 200MP是一款用于高密度通道应用的控制柜的模块化I/O系统模块。Siemens SIMATIC ET 200SP是一款分布式I/O系统。 Siemens SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。Siemens SIMATIC STEP是用于配置和编程 SIMATIC 控制器的综合工程工具。Siemens SIMATIC S7-PLCSIM V17是一款PLC程序仿真软件。Siemens SIMATIC PCS neo是一个分布式控制系统。Siemens User Management Component是一个维护西门子软件的组件。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过特制目录名注入shell命令，从而执行任意命令，绕过文件系统权限检查，提升权限至root，执行任意代码或导致拒绝服务等。

CNVD收录的相关漏洞包括：Siemens SINEC INS操作系统命令注入漏洞（CNVD-2026-24175）、Siemens SINEC INS权限提升漏洞、Siemens SINEC INS存在未明漏洞、多款Siemens产品资源管理错误漏洞（CNVD-2026-24198）、多款Siemens产品代码问题漏洞（CNVD-2026-24199）、多款Siemens产品堆栈缓冲区溢出漏洞、多款Siemens产品越界读取漏洞（CNVD-2026-24201）、多款Siemens产品越界读取漏洞（CNVD-2026-24202）。除“多款Siemens产品代码问题漏洞（CNVD-2026-24199）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24175

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24177

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24178

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24198

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24199

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24200

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24201

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24202

4、Adobe产品安全漏洞

Adobe Substance3D-Sampler是一款3D材质采样与编辑软件，主要用于材质创建和纹理处理。Adobe InCopy是一款专业的文字编辑和排版软件，主要用于与Adobe InDesign协作进行内容创建和编辑。Adobe InDesign Desktop是一款专业的桌面排版软件，主要用于页面设计、印刷和数字出版。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过诱导用户打开恶意文件在当前用户上下文中执行任意代码等。

CNVD收录的相关漏洞包括：Adobe Substance3D-Sampler越界写入漏洞、Adobe InCopy缓冲区溢出漏洞（CNVD-2026-24182）、Adobe InCopy堆缓冲区溢出漏洞（CNVD-2026-24181）、Adobe InDesign Desktop缓冲区溢出漏洞（CNVD-2026-24186）、Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-24185、CNVD-2026-24188、CNVD-2026-24187）、Adobe InDesign Desktop栈缓冲区溢出漏洞（CNVD-2026-24184）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24179

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24182

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24181

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24186

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24185

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24184

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24188

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24187

5、uBidAuction跨站脚本漏洞（CNVD-2026-24100）

uBidAuction是uBidAuction公司的一个支持在线竞拍与商品交易管理的拍卖网站系统。本周，uBidAuction被披露存在跨站脚本漏洞。该漏洞产生的原因是auctions/manage模块过滤器功能未正确清理date_created、date_from、date_to和created_at参数。攻击者可利用该漏洞向拍卖管理筛选参数注入恶意脚本。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24100

小结：本周，Microsoft产品被披露存在多个漏洞，攻击者可利用漏洞通过欺骗手段绕过认证，从而在网络上提升权限，在task_name中提供路径遍历序列，导致UFO在预期的logs/目录之外创建日志目录和日志文件，执行任意代码等。此外，Google、Siemens、Adobe等多款产品被披露存在多个漏洞，攻击者可利用漏洞导致本地权限提升，通过特制HTML页面从进程内存获取敏感信息，在系统上执行任意代码，通过特制HTML页面泄露跨域数据，通过特制目录名注入shell命令，从而执行任意命令，绕过文件系统权限检查，提升权限至root，执行任意代码或导致拒绝服务，通过诱导用户打开恶意文件在当前用户上下文中执行任意代码等。另外，uBidAuction被披露存在跨站脚本漏洞。攻击者可利用漏洞向拍卖管理筛选参数注入恶意脚本。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-24124）

验证描述

D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。

D-Link DIR-513存在堆栈缓冲区溢出漏洞该漏洞源于文件goform/formSetWAN_Wizard55中参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。

验证信息

POC链接：

https://github.com/akuma-QAQ/CVEreport/tree/main/D-link/CVE-2025-70239

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24124

信息提供者

新华三技术有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Mon, 22 Jun 2026 17:42:00 +0800 上周关注度较高的产品安全漏洞(20260615-20260621) https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497044&idx=2&sn=9e47bc978f20d00c66818029c9f39bde 上周关注度较高的产品安全漏洞(20260615-20260621) 原创 CNVD 2026-06-22 17:42 北京

上周关注度较高的产品安全漏洞(20260615-20260621)

一、境外厂商产品漏洞

1、Google Chrome存在未明漏洞（CNVD-2026-24169）

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于ANGLE组件实现不当，攻击者可利用该漏洞通过特制HTML页面泄露跨域数据。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24169

2、Siemens SINEC INS操作系统命令注入漏洞（CNVD-2026-24175）

Siemens SINEC INS是德国西门子（Siemens）公司的一款为网络基础设施提供中央服务的软件。Siemens SINEC INS存在操作系统命令注入漏洞，该漏洞源于/api/sftp/uploadFiles端点未正确清理用户输入，攻击者可利用该漏洞通过特制目录名注入shell命令，从而执行任意命令。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24175

3、Siemens SINEC INS权限提升漏洞

Siemens SINEC INS是德国西门子（Siemens）公司的一款为网络基础设施提供中央服务的软件。Siemens SINEC INS存在权限提升漏洞，该漏洞源于系统包含配置了cap_dac_override能力的二进制文件，攻击者可利用该漏洞绕过文件系统权限检查，提升权限至root。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24177

4、Google Chrome整数溢出漏洞（CNVD-2026-24166）

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在整数溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24166

5、多款Apple产品存在未明漏洞（CNVD-2026-24127）

Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在安全漏洞，攻击者可利用该漏洞在处理恶意Web内容时导致内存损坏。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24127

二、境内厂商产品漏洞

1、D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-24118）

D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在堆栈缓冲区溢出漏洞。该漏洞源于文件goform/formAutoDetecWAN_wizard4中参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24118

2、Huawei EMUI和Huawei HarmonyOS安全模块内存错误引用漏洞

Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。 Huawei EMUI和Huawei HarmonyOS安全模块存在内存错误引用漏洞，攻击者可利用该漏洞导致可用性受影响。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24120

3、Huawei EMUI和Huawei HarmonyOS调频模块越界访问漏洞

Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。 Huawei EMUI和Huawei HarmonyOS调频模块存在越界访问漏洞，攻击者可利用该漏洞导致可用性受影响。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24122

4、D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-24124）

D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在堆栈缓冲区溢出漏洞该漏洞源于文件goform/formSetWAN_Wizard55中参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24124

5、Tenda W20E formAddWebAuthUser函数webAuthUserInfo参数缓冲区溢出漏洞

Tenda W20E是中国腾达（Tenda）公司的一款路由器。 Tenda W20E formAddWebAuthUser函数webAuthUserInfo参数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心构造的HTTP请求导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-24203

说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。

阅读原文

跳转微信打开

]]> Mon, 22 Jun 2026 17:42:00 +0800 CNVD漏洞周报2026年第23期 https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497017&idx=1&sn=8020ac3e84ac35d4e81f23db98d031e4 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞582个，其中高危漏洞307个、中危漏洞215个、低危漏洞60个。 原创 CNVD 2026-06-15 16:54 北京

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞582个，其中高危漏洞307个、中危漏洞215个、低危漏洞60个。

2026年06月08日-2026年06月14日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞582个，其中高危漏洞307个、中危漏洞215个、低危漏洞60个。漏洞平均分值为6.45。本周收录的漏洞中，涉及0day漏洞515个（占88%），其中互联网上出现“bloofoxCMS跨站请求伪造漏洞、Kuicms Php EE跨站脚本漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数4280个，与上周（8111个）环比下降47%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件1起，向基础电信企业通报漏洞事件3起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件1038起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件44起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件61起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

北京山石网科信息技术有限公司、用友网络科技股份有限公司、万洲电气股份有限公司、上海卓卓网络科技有限公司、深圳市思迅软件股份有限公司、乐金电子（中国）有限公司、众勤通信设备贸易（上海）有限公司、廊坊市极致网络科技有限公司、厦门四信通信科技有限公司、新晨科技股份有限公司、北京金和网络股份有限公司、深圳蓝凌软件股份有限公司、中控技术股份有限公司、浙江大华技术股份有限公司、成都智科通信技术股份有限公司、正方软件股份有限公司、青岛东胜伟业软件有限公司、世邦通信股份有限公司、广州图创计算机软件开发有限公司、上海华测导航技术股份有限公司、深圳市明源云科技有限公司、深圳市蓝凌软件股份有限公司、北京亿赛通科技发展有限责任公司、畅捷通信息技术股份有限公司、北京神州视翰科技有限公司、西安众邦网络科技有限公司、南通管伊佳科技有限公司、熵基科技股份有限公司、新华三技术有限公司、上海孚盟软件有限公司、安科瑞电气股份有限公司、禅道软件（杭州）有限公司、上海肯特仪表股份有限公司、进迭时空（杭州）科技有限公司、汉王科技股份有限公司、深圳市金溢科技股份有限公司、北京长京益康信息科技有限公司、上海秒优供应链管理有限公司、山东比特智能科技股份有限公司、麒麟软件有限公司、友讯电子设备（上海）有限公司、北京百容千域软件技术开发有限责任公司、任子行网络技术股份有限公司、普联技术有限公司、深圳市吉祥腾达科技有限公司、中电科金仓（北京）科技股份有限公司、小米科技有限责任公司、苏州科达科技股份有限公司、吉翁电子（深圳）有限公司、天津黑核科技有限公司、北京伟联科技有限公司、北京凯特伟业科技有限公司、东软集团股份有限公司、北京神州数码云计算有限公司、中科方德软件有限公司、上海商派网络科技有限公司、贵州黔狐科技股份有限公司、上海百胜软件股份有限公司、阳光电源股份有限公司、瑞斯康达科技发展股份有限公司、北京万户网络技术有限公司、哈尔滨新中新电子股份有限公司、浙江兰德纵横网络技术股份有限公司、湖南省众达数蔚信息技术有限公司、广东中兴新支点技术有限公司、联奕科技股份有限公司、深圳市美科星通信技术有限公司、山西点可云科技有限公司、北京长久物流股份有限公司、山东博硕自动化技术有限公司、东芝（中国）有限公司、NVIDIA技术服务（北京）有限公司、帝国软件、成都青软青之软件有限公司、杭州恒生数字设备科技有限公司、广州一山软件有限公司、深圳市爱德数智科技股份有限公司、南京科远智慧科技集团股份有限公司、奇秦科技（北京）股份有限公司、迈普通信技术股份有限公司、成都四相致新科技有限公司、可豪软件信息技术南京有限公司、深圳达实物联网技术有限公司、上海汇尼信息科技有限公司、上海正品贵德软件有限公司、武汉中地软件股份有限公司、睿因科技（深圳）有限公司、友虹（北京）科技有限公司、杭州雄伟科技开发股份有限公司、汇纳科技股份有限公司、网是科技股份有限公司、深圳拓安信物联股份有限公司、智互联（深圳）科技有限公司、中能拾贝科技有限公司、山东运筹软件有限公司、博文教育科技有限公司、云南奇讯科技有限公司、上海鸿翼软件技术股份有限公司、深圳市盛世众唐科技有限公司、深圳市旺龙智能科技有限公司、北京百度网讯科技有限公司、北京国炬信息技术有限公司、杭州迪普科技股份有限公司、杭州飞致云信息科技有限公司、摩尔线程智能科技（北京）股份有限公司、上海丛云信息科技有限公司、上海兆芯集成电路股份有限公司、统信软件技术有限公司、浙江宇视科技有限公司、WAVLINK、深圳科士达科技股份有限公司、广州市保伦电子有限公司、迪格（杭州）物联科技有限公司、广东保伦电子股份有限公司、厦门众智睿博信息科技有限公司、北京起步科技股份有限公司、无锡新思云众科技有限公司、杭州吉拉科技有限公司、常州迪泰科特测控设备有限公司、理光（中国）投资有限公司、佛山市杜特软件科技有限公司、湖南快乐阳光互动娱乐传媒有限公司、赛维斯智慧环境科技（山东）有限公司、杭州云天软件股份有限公司、杭州齐圣科技有限公司、维谛技术有限公司、佳能（中国）有限公司、北京安博通科技股份有限公司、北京北大方正电子有限公司、北京圣博润高新技术股份有限公司、成都任我行软件股份有限公司、江苏金智教育信息股份有限公司、江西铭软科技有限公司、青岛三利集团有限公司、长沙米拓信息技术有限公司、郑州市金水区恒友摄影软件经营部、金蝶软件（中国）有限公司、北京致远互联软件股份有限公司、深圳市赛格导航科技股份有限公司、深圳市富士智能股份有限公司、深圳市远望谷信息技术股份有限公司、浙江蚁云科技有限公司、北京灵豹智能科技有限公司、福建博思软件股份有限公司、研华科技（中国）有限公司、深圳达实智能股份有限公司、深圳市长鑫盛通科技有限公司、施耐德电气（中国）有限公司、苹果电子产品商贸（北京）有限公司。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，新华三技术有限公司、北京神州绿盟科技有限公司、华为技术有限公司、深信服科技股份有限公司、南京众智维信息科技有限公司等单位报送公开收集的漏洞数量较多。杭州海康威视数字技术股份有限公司、北京天融信网络安全技术有限公司、快页信息技术有限公司、北京长亭科技有限公司、成都卫士通信息安全技术有限公司、国家电投集团数字科技有限公司、联想（北京）有限公司（全球安全实验室）、成都久信信息技术股份有限公司、360漏洞研究院、亚信科技（成都）有限公司、河南东方云盾信息技术有限公司、北京微步在线科技有限公司、陕西分中心、北京安信天行科技有限公司、中国银联股份有限公司、中孚安全技术有限公司、南京正德信息科技有限公司、国网浙江省电力有限公司、远江盛邦（北京）网络安全科技股份有限公司、江苏云天网络安全技术有限公司、中资网络信息安全科技有限公司、中电福富信息科技有限公司、张家港市浩鲸智慧科技有限公司、深圳昂楷科技有限公司、山西护网信息科技有限公司、南京米好信息安全有限公司、南京禾盾信息科技有限公司、江苏力可信网络科技有限公司、浩瀚数科（成都）信息技术有限公司、国网浙江省电力有限公司电力科学研究院、平安银河实验室、内蒙古旌云科技有限公司、交通运输部海事局、江苏软测信息科技有限公司、江苏金盾检测技术股份有限公司、江门市邑安科技有限公司、湖南泛联新安信息科技有限公司、合肥锐盾网络科技有限公司、成都尺物科技有限公司、博智安全科技股份有限公司、北京航空航天大学、宝鸡市阳光网络技术有限公司及其他个人白帽子向CNVD提交了4280个以事件型漏洞为主的原创漏洞，其中包括上海交大、三六零数字安全科技集团有限公司和奇安信网神（补天平台）向CNVD共享的白帽子报送的2768条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了582个漏洞。WEB应用326个、应用程序132个、网络设备（交换机、路由器等网络端设备）72个、智能设备（物联网终端设备）15个、工业控制系统13个、操作系统12个、数据库8个、安全产品4个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及北京金和网络股份有限公司、北京神州视翰科技有限公司、上海卓卓网络科技有限公司等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了35个电信行业漏洞，2个移动互联网行业漏洞，16个工控行业漏洞（如下图所示）。其中，“IBM WebSphere Application Server安全控制绕过漏洞、Siemens RUGGEDCOM操作系统命令注入漏洞”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Google产品安全漏洞

Google Chrome是一款由Google公司开发的跨平台网页浏览器，主要提供网页浏览、扩展程序支持和多标签页管理功能。。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞执行任意代码，获取敏感信息，通过精心设计的HTML页面，在已破坏渲染器进程的情况下实现沙箱逃逸，通过精心构造的HTML页面触发堆破坏等。

CNVD收录的相关漏洞包括：Google Chrome资源管理错误漏洞（CNVD-2026-23388、CNVD-2026-23390）、Google Chrome输入验证错误漏洞（CNVD-2026-23389）、Google Chrome缓冲区溢出漏洞（CNVD-2026-23391）、Google Chrome WebXR内存错误引用漏洞（CNVD-2026-23392）、Google Chrome ANGLE内存错误引用漏洞（CNVD-2026-23395）、Google Chrome Bluetooth模块内存错误引用漏洞、Google Chrome ANGLE组件越界写入漏洞（CNVD-2026-23393）。除“Google Chrome输入验证错误漏洞（CNVD-2026-23389）、Google Chrome缓冲区溢出漏洞（CNVD-2026-23391）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23388

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23389

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23391

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23390

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23392

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23395

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23394

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23393

2、IBM产品安全漏洞

IBM WebSphere Application Server是一款企业级Java应用服务器，主要用于部署和管理Java EE应用程序。IBM Langflow OSS是一个开源的低代码工具，主要用于构建和部署基于大型语言模型（LLM）的应用。IBM Aspera HSTS for CP4I是一个用于高速安全文件传输的解决方案，主要提供大规模数据传输、加密和自动化工作流功能。IBM Db2是一款关系型数据库管理系统，主要用于数据存储、查询和管理。IBM OpenBMC是一个开放基板管理控制器固件，主要用于服务器硬件监控和管理。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞结合合适的gadget链通过精心构造的HTTP请求实现远程代码执行，伪造身份进行未授权操作,绕过安全认证获取未授权访问，导致拒绝服务等。

CNVD收录的相关漏洞包括：IBM WebSphere Application Server代码问题漏洞（CNVD-2026-23396）、IBM WebSphere Application Server身份欺骗漏洞、IBM WebSphere Application Server安全控制绕过漏洞、IBM Langflow OSS文件处理组件路径遍历漏洞、IBM Aspera HSTS for CP4I认证绕过漏洞、IBM Db2拒绝服务漏洞（CNVD-2026-23403）、IBM Db2 range partitioned tables拒绝服务漏洞（CNVD-2026-23402）、IBM OPENBMC拒绝服务漏洞。除“IBM Db2拒绝服务漏洞（CNVD-2026-23403）、IBM Db2 range partitioned tables拒绝服务漏洞（CNVD-2026-23402）、IBM OPENBMC拒绝服务漏洞”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23396

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23398

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23397

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23400

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23399

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23403

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23402

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23401

3、Siemens产品安全漏洞

Siemens RUGGEDCOM是德国西门子（Siemens）公司的一个通信设备。为电力，交通，石油和天然气及其他行业提供快速可靠的通信。Siemens ROS#是德国西门子（Siemens）公司的一个基于 C# 与 .NET 的机器人操作系统通信框架。Siemens SIMATIC HMI Comfort Panels是德国西门子（Siemens）公司的一款触摸面板设备。Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Industrial Edge Devices是德国西门子（Siemens）公司的一系列工业边缘设备，用于现场数据处理与智能控制。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞注入任意命令，以root权限执行远程代码，访问设备上的任意文件，注入恶意代码，绕过身份验证并冒充合法用户等。

CNVD收录的相关漏洞包括：Siemens RUGGEDCOM操作系统命令注入漏洞、Siemens ROS#路径遍历漏洞、Siemens SIMATIC HMI Comfort Panels存在未明漏洞、Siemens Teamcenter跨站脚本漏洞、Siemens Teamcenter信任管理问题漏洞、Siemens Solid Edge缓冲区溢出漏洞（CNVD-2026-23467）、Siemens Solid Edge堆栈缓冲区溢出漏洞（CNVD-2026-23468）、Siemens Industrial Edge Devices授权绕过漏洞。除“Siemens SIMATIC HMI Comfort Panels存在未明漏洞、Siemens Teamcenter跨站脚本漏洞”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23335

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23463

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23464

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23465

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23466

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23467

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23468

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23470

4、Mozilla产品安全漏洞

Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码或造成拒绝服务，获取敏感信息，绕过安全限制等。

CNVD收录的相关漏洞包括：Mozilla Firefox代码执行漏洞（CNVD-2026-23637）、Mozilla Firefox内存错误引用漏洞（CNVD-2026-23638）、Mozilla Firefox存在未明漏洞（CNVD-2026-23639、CNVD-2026-23640）、Mozilla Firefox和Mozilla Thunderbird信息泄露漏洞（CNVD-2026-23770）、Mozilla Firefox和Mozilla Thunderbird拒绝服务漏洞（CNVD-2026-23771）、Mozilla Firefox和Mozilla Thunderbird存在未明漏洞（CNVD-2026-23772）、Mozilla Firefox和Mozilla Thunderbird代码执行漏洞（CNVD-2026-23773）。除“Mozilla Firefox存在未明漏洞（CNVD-2026-23639）、Mozilla Firefox和Mozilla Thunderbird信息泄露漏洞（CNVD-2026-23770）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23637

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23638

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23639

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23640

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23770

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23771

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23772

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23773

5、bloofoxCMS跨站请求伪造漏洞

bloofoxCMS是一个基于Php的文本内容管理系统。本周，bloofoxCMS 0.5.2.1版本被披露存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23410

小结：本周，Google产品被披露存在多个漏洞，攻击者可利用漏洞执行任意代码，获取敏感信息，通过精心设计的HTML页面，在已破坏渲染器进程的情况下实现沙箱逃逸，通过精心构造的HTML页面触发堆破坏等。此外，IBM、Siemens、Mozilla等多款产品被披露存在多个漏洞，攻击者可利用漏洞结合合适的gadget链通过精心构造的HTTP请求实现远程代码执行，伪造身份进行未授权操作，绕过安全认证获取未授权访问，导致拒绝服务，注入任意命令，以root权限执行远程代码，访问设备上的任意文件，注入恶意代码，绕过身份验证并冒充合法用户，在系统上执行任意代码或造成拒绝服务，获取敏感信息，绕过安全限制等。另外，bloofoxCMS跨站请求伪造漏洞。攻击者可利用漏洞伪造恶意请求诱骗受害者点击执行敏感操作。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、Kuicms Php EE跨站脚本漏洞

验证描述

Kuicms Php EE是Kuicms公司的一个PHP企业网站内容管理系统。

Kuicms Php EE 2.0版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过bbs回复端点提交特制内容注入恶意脚本。

验证信息

POC链接：https://www.exploit-db.com/exploits/48526

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23406

信息提供者

新华三技术有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Mon, 15 Jun 2026 16:54:00 +0800 上周关注度较高的产品安全漏洞(20260608-20260614) https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497017&idx=2&sn=00137171d6c664cded0154995a3b132c 上周关注度较高的产品安全漏洞(20260608-20260614) 原创 CNVD 2026-06-15 16:54 北京

上周关注度较高的产品安全漏洞(20260608-20260614)

一、境外厂商产品漏洞

1、Google Chrome资源管理错误漏洞（CNVD-2026-23390）

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 148.0.7778.168之前版本存在资源管理错误漏洞，该漏洞源于Downloads组件中的释放后重用问题，对用户交互过程中涉及的内存对象缺少充分的安全处理。攻击者可利用该漏洞造成执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23390

2、Siemens Teamcenter信任管理问题漏洞

Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。Siemens Teamcenter存在信任管理问题漏洞，该漏洞源于包含硬编码密钥用于混淆，攻击者可利用该漏洞获取密钥并滥用获得未授权访问。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23466

3、Mozilla Firefox和Mozilla Thunderbird拒绝服务漏洞（CNVD-2026-23771）

Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在拒绝服务漏洞，该漏洞是由于DOM:service Workers组件中的错误引起的。攻击者可利用该漏洞导致浏览器崩溃。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23771

4、Mozilla Firefox for Android信息泄露漏洞（CNVD-2026-23777）

Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23777

5、WordPress插件WP-Ultimate-Map跨站请求伪造漏洞

WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP-Ultimate-Map存在跨站请求伪造漏洞，该漏洞源于process_init函数缺少nonce验证，且保存的zoom-level值未经过滤和转义，未经身份验证的攻击者可利用该漏洞通过伪造请求更改插件设置并注入任意Web脚本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23841

二、境内厂商产品漏洞

1、ZTE ZXUniPOS NDS-LTE访问控制漏洞

ZTE ZXUniPOS NDS-LTE是一款用于无线通信网络的聚合型基带单元产品，主要提供多模多频点信号处理与数据汇聚功能。ZTE ZXUniPOS NDS-LTE存在访问控制漏洞。该漏洞源于应用程序未能正确验证用户访问权限，攻击者可利用该漏洞越权访问系统数据，例如查看和修改配置信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23404

2、Huawei HarmonyOS browser kernel拒绝服务漏洞

Huawei HarmonyOS是一款华为自主研发的分布式操作系统，主要提供跨设备无缝协同、全场景智能体验及安全保障功能。Huawei HarmonyOS存在拒绝服务漏洞，该漏洞源于浏览器内核未能正确处理特定输入，攻击者可利用该漏洞导致系统服务不可用，影响可用性。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23808

3、Huawei HarmonyOS访问控制错误漏洞（CNVD-2026-23807）

Huawei HarmonyOS是一款面向全场景的分布式操作系统，主要提供跨设备无缝体验与内存管理功能。Huawei HarmonyOS包管理模块存在访问控制错误漏洞。该漏洞产生的原因是未能正确释放内存，攻击者可利用该漏洞影响服务完整性。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23807

4、Huawei HarmonyOS package management访问控制错误漏洞

Huawei HarmonyOS是华为公司开发的一款面向全场景的分布式操作系统，主要提供跨设备协同、安全防护和智能服务等功能。Huawei HarmonyOS package management模块存在访问控制错误漏洞。该漏洞源于package management模块中对内存释放后未正确处理，攻击者可利用该漏洞影响服务完整性。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23806

5、Zyxel WRE6505访问控制错误漏洞

Zyxel WRE6505是中国合勤（Zyxel）公司的一款无线信号扩展设备。Zyxel WRE6505 v2 V1.00(ABDV.3)C0版本存在访问控制错误漏洞。该漏洞源于Web管理接口对认证尝试次数限制不当，攻击者可利用该漏洞暴力破解密码并绕过身份验证。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-23409

说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。

阅读原文

跳转微信打开

]]> Mon, 15 Jun 2026 16:54:00 +0800 CNVD漏洞周报2026年第22期 https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247497001&idx=1&sn=1223fec580286cca1053f468d07327da 国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞516个，其中高危漏洞220个、中危漏洞229个、低危漏洞67个。 原创 CNVD 2026-06-08 17:26 北京

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞516个，其中高危漏洞220个、中危漏洞229个、低危漏洞67个。

2026年06月01日-2026年06月07日

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞516个，其中高危漏洞220个、中危漏洞229个、低危漏洞67个。漏洞平均分值为6.15。本周收录的漏洞中，涉及0day漏洞468个（占91%），其中互联网上出现“D-Link DIR-816 portForward函数ip_address参数命令注入漏洞、TRENDnet TEW-821DAP命令注入漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的漏洞总数8111个，与上周（6082个）环比增加33%。

‍图1CNVD收录漏洞近10周平均分值分布图

图2CNVD 0day漏洞总数按周统计

本周漏洞事件处置情况

本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件5起，向基础电信企业通报漏洞事件4起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件396起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件13起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件36起。

图3CNVD各行业漏洞处置情况按周统计

图4CNCERT各分中心处置情况按周统计

图5CNVD教育行业应急组织处置情况按周统计

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

北京天威诚信电子商务服务有限公司、通州区华丽软件工作室、河南康派智能技术有限公司、湖南众码网络科技有限公司、湖南思博特信息科技有限公司、深圳市吉祥腾达科技有限公司、长沙米拓信息技术有限公司、中电科金仓（北京）科技股份有限公司、青岛东胜伟业软件有限公司、科大讯飞股份有限公司、上海汇尼信息科技有限公司、佳能（中国）有限公司、成都飞邑科技有限公司、新华三技术有限公司、深圳市多酷科技有限公司、施耐德电气（中国）有限公司、山东比特智能科技股份有限公司、安科瑞电气股份有限公司、北京神州视翰科技有限公司、成都索贝数码科技股份有限公司、广东中兴新支点技术有限公司、万洲电气股份有限公司、中科星图股份有限公司、杭州飞致云信息科技有限公司、帝国软件、北京硕人时代科技股份有限公司、新开普电子股份有限公司、深圳市富士智能系统有限公司、吉翁电子（深圳）有限公司、北京汉王智远科技有限公司、深圳市福洽科技有限公司、武汉天地伟业科技有限公司、株式会社康泰克、麒麟软件有限公司、深圳市鼎游信息技术有限公司、力合科技（湖南）股份有限公司、神州数码控股有限公司、汉王科技股份有限公司、深圳市大世同舟信息科技有限公司、北京奥星贝斯科技有限公司、乐金电子（中国）有限公司、用友网络科技股份有限公司、南京科远智慧科技集团股份有限公司、北京金和网络股份有限公司、山东博硕自动化技术有限公司、广东保伦电子股份有限公司、迈普通信技术股份有限公司、北京山石网科信息技术有限公司、正方软件股份有限公司、北京小米科技有限责任公司、中控技术股份有限公司、北京长京益康信息科技有限公司、深圳市明源云科技有限公司、廊坊市极致网络科技有限公司、成都飞鱼星科技股份有限公司、济南驰骋信息技术有限公司、上海市政工程设计研究总院（集团）有限公司、湖南翱云网络科技有限公司、泛微网络科技股份有限公司、广州市保伦电子有限公司、深圳市富士智能股份有限公司、网是科技股份有限公司、上海国云信息科技有限公司、苏州汉明科技有限公司、青岛雨诺网络信息股份有限公司、湖南中谷科技股份有限公司、上海熊猫机械（集团）有限公司、达观数据有限公司、蓝卓数字科技有限公司、上海肯特仪表股份有限公司、武汉中地数码科技有限公司、四川思途智旅软件有限公司、华为技术有限公司、百望股份有限公司、国子软件股份有限公司、江苏金智教育信息股份有限公司、厦门四信通信科技有限公司、上海百胜软件股份有限公司、深信服科技股份有限公司、深圳市蓝凌软件股份有限公司、无锡信捷电气股份有限公司、友讯网络、福建星网锐捷通讯股份有限公司、深圳市弘思科技有限公司、四川航帆科技发展有限公司、厦门亿联网络技术股份有限公司、山东中维世纪科技股份有限公司、上海正品贵德软件有限公司、畅捷通信息技术股份有限公司、上海锐昉科技有限公司、北京圣博润高新技术股份有限公司、上海华测导航技术股份有限公司、深圳市捷顺科技实业股份有限公司、北京巧巧时代网络科技有限公司、北京万户网络技术有限公司、上海必智科技有限公司、摩莎科技（上海）有限公司、睿因科技（深圳）有限公司、深圳市亿玛信诺科技有限公司、成都强时科技有限公司、青岛积成电子股份有限公司、厦门熵基科技有限公司、成都帆连科技有限公司、谷云科技(广州)有限责任公司、河北赢图网络科技有限公司、上海寰通商务科技有限公司、深圳市红门智慧停车科技有限公司、成都朗速科技有限公司、北京国炬信息技术有限公司、北京星网锐捷网络技术有限公司、北京亿赛通科技发展有限责任公司、北京致远互联软件股份有限公司、海南赞赞网络科技有限公司、杭州迪普科技股份有限公司、惠普贸易（上海）有限公司、上海卓卓网络科技有限公司、苏州科达科技股份有限公司、浙江大华技术股份有限公司。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，北京启明星辰信息安全技术有限公司、华为技术有限公司、安天科技集团股份有限公司、南京众智维信息科技有限公司等单位报送公开收集的漏洞数量较多。北京启明星辰信息安全技术有限公司、新华三技术有限公司、华为技术有限公司、安天科技集团股份有限公司、南京众智维信息科技有限公司、深信服科技股份有限公司、北京天融信网络安全技术有限公司、北京数字观星科技有限公司、阿里云计算有限公司、北京神州绿盟科技有限公司、北京知道创宇信息技术有限公司、成都卫士通信息安全技术有限公司、北京银河新星网络空间技术有限公司、河南东方云盾信息技术有限公司、360漏洞研究院、快页信息技术有限公司、北京长亭科技有限公司、北京航空航天大学、亚信科技（成都）有限公司、北京智游网安科技有限公司（爱加密）、杭州迪普科技股份有限公司、远江盛邦（北京）网络安全科技股份有限公司、陕西分中心、成都久信信息技术股份有限公司、深圳市腾讯计算机系统有限公司（玄武实验室）、北京微步在线科技有限公司、江苏云天网络安全技术有限公司、中孚安全技术有限公司、山西护网信息科技有限公司、国网浙江省电力有限公司、北京安信天行科技有限公司、宁夏分中心、常州市云御网络安全有限公司、北京信联数安科技有限公司、湖南泛联新安信息科技有限公司、杭州安恒信息技术股份有限公司、海南神州希望网络有限公司、中电福富信息科技有限公司、西安四叶草信息技术有限公司、太极计算机股份有限公司、深圳市和讯华谷信息技术有限公司、南京联成科技发展股份有限公司、交通运输部海事局、浩瀚数科（成都）信息技术有限公司、宝鸡市阳光网络技术有限公司、中国科学院计算机网络信息中心及其他个人白帽子向CNVD提交了8111个以事件型漏洞为主的原创漏洞，其中包括奇安信网神（补天平台）、上海交大和三六零数字安全科技集团有限公司向CNVD共享的白帽子报送6916条原创漏洞信息。

表1漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了516个漏洞。WEB应用231个，应用程序156个，网络设备（交换机、路由器等网络端设备）54个，智能设备（物联网终端设备）28个，安全产品14个，数据库13个，工业控制系统13个，操作系统6个，车联网1个。

表2漏洞按影响类型统计表

图6本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及Apache、友讯电子设备（上海）有限公司、Adobe等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3漏洞产品涉及厂商分布统计表

本周行业漏洞收录情况

本周，CNVD收录了29个电信行业漏洞，3个移动互联网行业漏洞，13个工控行业漏洞（如下图所示）。其中，“Delta Electronics DIAView安全绕过漏洞（CNVD-2026-22798）、Delta Electronics DVP-12SE信息泄露漏洞”等漏洞的综合评级为“高危”。相关厂商已经发布了漏洞的修补程序，请参照CNVD相关行业漏洞库链接。

电信行业漏洞链接：http://telecom.cnvd.org.cn/

移动互联网行业漏洞链接：http://mi.cnvd.org.cn/

工控系统行业漏洞链接：http://ics.cnvd.org.cn/

图7电信行业漏洞统计

图8移动互联网行业漏洞统计

图9工控系统行业漏洞统计

本周重要漏洞安全告警

本周，CNVD整理和发布以下重要安全漏洞信息。

1、Microsoft产品安全漏洞

Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。本周，上述产品被披露存在多个漏洞，攻击者可利用该漏洞执行欺骗攻击，提升权限，获取敏感信息，执行任意代码等。

CNVD收录的相关漏洞包括：Microsoft Edge (Chromium-based) for Android欺骗漏洞（CNVD-2026-22775）、Microsoft Office Click-To-Run权限提升漏洞、Microsoft Word信息泄露漏洞（CNVD-2026-22780）、Microsoft Word代码执行漏洞（CNVD-2026-22776、CNVD-2026-22777、CNVD-2026-22778、CNVD-2026-22779）、Microsoft Word for Android欺骗漏洞。其中，“Microsoft Word代码执行漏洞（CNVD-2026-22776、CNVD-2026-22777、CNVD-2026-22778、CNVD-2026-22779）”漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22775

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22782

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22780

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22776

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22777

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22778

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22779

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22781

2、Google产品安全漏洞

Google Chrome是一款由Google开发的跨平台网页浏览器，主要提供网页浏览、应用扩展支持及多标签管理功能。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞执行任意代码，造成内存信息泄露等。

CNVD收录的相关漏洞包括：Google Chrome资源管理错误漏洞（CNVD-2026-22578、CNVD-2026-22579、CNVD-2026-22574、CNVD-2026-22577）、Google Chrome GPU缓冲区溢出漏洞（CNVD-2026-22573、CNVD-2026-22572）、Google Chrome XR内存错误引用漏洞、Google Chrome WebRTC堆缓冲区溢出漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22578

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22579

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22574

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22573

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22576

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22575

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22572

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22577

3、Adobe产品安全漏洞

Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Photoshop Desktop是美国奥多比（Adobe）公司的一个图片处理软件。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在当前用户环境中执行任意代码，导致拒绝服务及任意文件系统读写等。

CNVD收录的相关漏洞包括：Adobe After Effects任意代码执行漏洞（CNVD-2026-22581、CNVD-2026-22580）、Adobe Commerce资源管理错误漏洞（CNVD-2026-22582、CNVD-2026-22583）、Adobe Commerce路径遍历漏洞（CNVD-2026-22585）、Adobe Commerce跨站脚本漏洞（CNVD-2026-22584）、Adobe Substance3D Painter代码问题漏洞（CNVD-2026-22588、CNVD-2026-22587）。除“Adobe Commerce跨站脚本漏洞（CNVD-2026-22584）、Adobe Substance3D Painter代码问题漏洞（CNVD-2026-22588、CNVD-2026-22587）”外，上述漏洞的综合评级均为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22581

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22580

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22582

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22585

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22584

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22583

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22588

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22587

4、Apache产品安全漏洞

Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在系统上执行任意代码，绕过验证，获取装运标签图像信息等。

CNVD收录的相关漏洞包括：Apache OFBiz代码注入漏洞（CNVD-2026-22764、CNVD-2026-22768）、Apache OFBiz授权问题漏洞（CNVD-2026-22765、CNVD-2026-22766）、Apache OFBiz LDAP注入漏洞、Apache OFBiz存在未明漏洞、Apache OFBiz服务器端请求伪造漏洞、Apache OFBiz信息泄露漏洞（CNVD-2026-22771）。除“Apache OFBiz授权问题漏洞、Apache OFBiz代码注入漏洞（CNVD-2026-22768）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22764

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22765

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22766

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22767

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22768

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22769

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22770

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22771

5、D-Link DIR-816 portForward函数ip_address参数命令注入漏洞

D-Link DIR-816是一款无线路由器产品，主要提供网络连接和路由功能。本周，D-Link DIR-816被披露存在命令注入漏洞，攻击者可利用该漏洞通过远程发送特制请求向设备注入恶意命令。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22783

小结：本周，Microsoft产品被披露存在多个漏洞，攻击者可利用该漏洞执行欺骗攻击，提升权限，获取敏感信息，执行任意代码等。此外，Google、Adobe、Apache等多款产品被披露存在多个漏洞，攻击者可利用漏洞在当前用户环境中执行任意代码，造成内存信息泄露，导致拒绝服务及任意文件系统读写，绕过验证，获取装运标签图像信息等。另外，D-Link DIR-816 portForward函数ip_address参数命令注入漏洞，攻击者可利用该漏洞通过远程发送特制请求向设备注入恶意命令。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本周重要漏洞攻击验证情况

本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。

1、TRENDnet TEW-821DAP命令注入漏洞

验证描述

TRENDnet TEW-821DAP是美国趋势网络（TRENDnet）公司的一款无线接入点。

TRENDnet TEW-821DAP存在命令注入漏洞，该漏洞源于Firmware Udpate组件中文件/tmp/diagnostic的tools_diagnostic函数操作不当，攻击者可利用该漏洞在系统上执行任意命令。

验证信息

POC链接：

https://github.com/IOTRes/IOT_Firmware_Update/blob/main/Trendnet/TEW-821DAP_CI2.md

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22785

信息提供者

新华三技术有限公司

注：以上验证信息(方法)可能带有攻击性，仅供安全研究之用。请广大用户加强对漏洞的防范工作，尽快下载相关补丁。

关于CNVD

国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由CNCERT联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。

关于CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国计算机网络应急处理体系中的牵头单位。

作为国家级应急中心，CNCERT的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

网址：www.cert.org.cn

邮箱：vreport@cert.org.cn

电话：010-82991783

关注CNVD漏洞平台

阅读原文

跳转微信打开

]]> Mon, 08 Jun 2026 17:26:00 +0800