ZONE.CI 全球网

CNVD发布上周(20260727-20260802)产品安全漏洞关注度分析，共10个漏洞。境外厂商漏洞5个，涉及Siemens、Google、Microsoft等产品，包括拒绝服务、权限提升、缓冲区溢出等类型。境内厂商漏洞5个，涉及大华、华为、UTT等产品，包括文件上传、权限管理不当、缓冲区溢出等。建议相关用户及时关注官方补丁并评估风险。

CNVD发布上周关注度较高的产品安全漏洞周报，涵盖境外厂商如WordPress插件、ZoomRooms、GoogleChrome等产品的文件包含、任意文件删除、跨站脚本、权限提升及释放后重用等漏洞，以及境内厂商如映云科技Neuron、华为HarmonyOS和EMUI、Tenda路由器等产品的未授权访问、权限控制、缓冲区溢出及空指针解引用漏洞，建议相关用户关注官方公告并及时修复。

CNVD发布2026年5月18日至24日关注度较高的产品安全漏洞清单，涵盖ApacheOFBiz服务端请求伪造、AdobeColdFusion路径遍历、Linux内核权限提升等10个境外境内厂商漏洞。文档提供了各漏洞的危害描述和官方参考链接，建议用户及时关注CNVD平台获取修补方案。

CNVD漏洞平台发布上周（2026年5月25日至31日）关注度较高的产品安全漏洞汇总，涵盖境外与境内厂商共10个漏洞。主要涉及SchneiderElectric、Apache、OpenClaw、Fortinet、GoogleChrome等境外产品，以及HuaweiHarmonyOS、EyouCMS、D-Link等境内产品，漏洞类型包括敏感信息泄露、代码执行、SQL注入、栈溢出、越界写入等，攻击者可导致机密性丧失、服务崩溃或系统可用性受影响。建议用户及时关注官方补丁并加强安全防护。

该文档是CNVD发布的2026年6月15日至21日产品安全漏洞周报，总结了上周关注度较高的10个安全漏洞。境外厂商漏洞涉及GoogleChrome的数据泄露和整数溢出漏洞、SiemensSINECINS的命令注入和权限提升漏洞、Apple产品的内存损坏漏洞；境内厂商漏洞包括D-Link和Tenda路由器的缓冲区溢出漏洞、华为系统内存错误引用和越界访问漏洞。报告提供了每个漏洞的简要描述和CNVD参考链接，为安全团队提供及时的漏洞预警信息。

CNVD发布2026年6月22日至28日重点关注的安全漏洞清单，涵盖境外厂商（MicrosoftExcel信息泄露/代码执行漏洞、CiscoIMC命令注入、Chrome堆缓冲区溢出）和境内厂商（Tenda缓冲区溢出、Huawei授权问题、Zyxel资源管理错误/命令注入）共10个漏洞。漏洞可能导致敏感信息泄露、任意代码执行或拒绝服务，建议用户及时关注厂商更新并实施补丁管理。

上周(2026年6月29日至7月5日)关注度较高的产品安全漏洞公告由CNVD发布。境外厂商漏洞涉及GoogleChrome、OracleWebCenterSites、FortinetFortiSandbox、Mozilla产品及Linuxkernel，涵盖内存错误引用、权限控制、OS命令注入、逻辑错误及内存破坏等问题。境内厂商漏洞包括HuaweiHarmonyOS、D-LinkDIR-513及TendaW15E，存在路径遍历、缓冲区溢出及输入验证错误。建议用户及时关注并修复相关漏洞以保障系统安全。

HuaweiHarmonyOSIPC模块存在竞争条件漏洞(CVE-2026-41982)，源于资源访问同步机制处理不当，攻击者可利用该漏洞影响系统可用性。影响版本包括HarmonyOS5.1.0、6.0.0和6.1.0。厂商已发布修复程序，建议用户及时更新至安全版本。

CNVD发布上周(20260727-20260802)产品安全漏洞关注度分析，共10个漏洞。境外厂商漏洞5个，涉及Siemens、Google、Microsoft等产品，包括拒绝服务、权限提升、缓冲区溢出等类型。境内厂商漏洞5个，涉及大华、华为、UTT等产品，包括文件上传、权限管理不当、缓冲区溢出等。建议相关用户及时关注官方补丁并评估风险。

CNVD发布2026年6月22日至28日重点关注的安全漏洞清单，涵盖境外厂商（MicrosoftExcel信息泄露/代码执行漏洞、CiscoIMC命令注入、Chrome堆缓冲区溢出）和境内厂商（Tenda缓冲区溢出、Huawei授权问题、Zyxel资源管理错误/命令注入）共10个漏洞。漏洞可能导致敏感信息泄露、任意代码执行或拒绝服务，建议用户及时关注厂商更新并实施补丁管理。

上周(2026年6月29日至7月5日)关注度较高的产品安全漏洞公告由CNVD发布。境外厂商漏洞涉及GoogleChrome、OracleWebCenterSites、FortinetFortiSandbox、Mozilla产品及Linuxkernel，涵盖内存错误引用、权限控制、OS命令注入、逻辑错误及内存破坏等问题。境内厂商漏洞包括HuaweiHarmonyOS、D-LinkDIR-513及TendaW15E，存在路径遍历、缓冲区溢出及输入验证错误。建议用户及时关注并修复相关漏洞以保障系统安全。

HuaweiHarmonyOSIPC模块存在竞争条件漏洞(CVE-2026-41982)，源于资源访问同步机制处理不当，攻击者可利用该漏洞影响系统可用性。影响版本包括HarmonyOS5.1.0、6.0.0和6.1.0。厂商已发布修复程序，建议用户及时更新至安全版本。

CNVD发布上周(20260727-20260802)产品安全漏洞关注度分析，共10个漏洞。境外厂商漏洞5个，涉及Siemens、Google、Microsoft等产品，包括拒绝服务、权限提升、缓冲区溢出等类型。境内厂商漏洞5个，涉及大华、华为、UTT等产品，包括文件上传、权限管理不当、缓冲区溢出等。建议相关用户及时关注官方补丁并评估风险。

CNVD发布上周(20260727-20260802)产品安全漏洞关注度分析，共10个漏洞。境外厂商漏洞5个，涉及Siemens、Google、Microsoft等产品，包括拒绝服务、权限提升、缓冲区溢出等类型。境内厂商漏洞5个，涉及大华、华为、UTT等产品，包括文件上传、权限管理不当、缓冲区溢出等。建议相关用户及时关注官方补丁并评估风险。

CNVD发布上周关注度较高的产品安全漏洞周报，涵盖境外厂商如WordPress插件、ZoomRooms、GoogleChrome等产品的文件包含、任意文件删除、跨站脚本、权限提升及释放后重用等漏洞，以及境内厂商如映云科技Neuron、华为HarmonyOS和EMUI、Tenda路由器等产品的未授权访问、权限控制、缓冲区溢出及空指针解引用漏洞，建议相关用户关注官方公告并及时修复。

CNVD发布上周关注度较高的产品安全漏洞周报，涵盖境外厂商如WordPress插件、ZoomRooms、GoogleChrome等产品的文件包含、任意文件删除、跨站脚本、权限提升及释放后重用等漏洞，以及境内厂商如映云科技Neuron、华为HarmonyOS和EMUI、Tenda路由器等产品的未授权访问、权限控制、缓冲区溢出及空指针解引用漏洞，建议相关用户关注官方公告并及时修复。

华为HarmonyOS6.1.0存在权限控制漏洞CVE-2026-49310，源于事件通知模块权限控制缺陷，目前无详细细节。厂商已发布升级程序修复，建议用户及时更新至安全版本，关注官方公告获取详情。

文章总结： 华为HarmonyOS6.1.0存在权限控制漏洞CVE-2026-49310，源于事件通知模块权限控制缺陷，目前无详细细节。厂商已发布升级程序修复，

文章总结： CNVD发布上周关注度较高的产品安全漏洞周报，涵盖境外厂商如WordPress插件、ZoomRooms、GoogleChrome等产品的文件包含、任

文章总结： CNVD发布2026年5月18日至24日关注度较高的产品安全漏洞清单，涵盖ApacheOFBiz服务端请求伪造、AdobeColdFusion路径遍

文章总结： CNVD发布2026年5月18日至24日关注度较高的产品安全漏洞清单，涵盖ApacheOFBiz服务端请求伪造、AdobeColdFusion路径遍

文章总结： CNVD发布2026年6月22日至28日重点关注的安全漏洞清单，涵盖境外厂商（MicrosoftExcel信息泄露/代码执行漏洞、CiscoIMC命

文章总结： CNVD发布2026年6月22日至28日重点关注的安全漏洞清单，涵盖境外厂商（MicrosoftExcel信息泄露/代码执行漏洞、CiscoIMC命

文章总结： CNVD发布2026年6月22日至28日重点关注的安全漏洞清单，涵盖境外厂商（MicrosoftExcel信息泄露/代码执行漏洞、CiscoIMC命

文章总结： CNVD发布2026年6月22日至28日重点关注的安全漏洞清单，涵盖境外厂商（MicrosoftExcel信息泄露/代码执行漏洞、CiscoIMC命