文章总结： 本周CNNVD采集安全漏洞1852个，新增数量有所下降。谷歌公司漏洞最多，输入验证错误类占比最高。超危漏洞163个，整体修复率79.10%。重要漏洞包括GoogleChrome资源管理错误漏洞、ApacheActiveMQ资源管理错误漏洞及MicrosoftEdge后置链接漏洞。AI漏洞方面，Microsoft365Copilot存在输入验证错误漏洞。建议用户关注厂商补丁及时修复。 综合评分： 84 文章分类： 漏洞分析,漏洞预警,WEB安全,应用安全,AI安全
信息安全漏洞周报（2026年第27期）
原创
CNNVD CNNVD
CNNVD安全动态
2026年7月10日 09:19 北京
在小说阅读器读本章
去阅读
点击蓝字 关注我们
漏洞情况
根据国家信息安全漏洞库（CNNVD）统计，本周（2026年6月29日至2026年7月5日）安全漏洞情况如下：
公开漏洞情况
本周CNNVD采集安全漏洞1852个。
接报漏洞情况
本周CNNVD接报漏洞4321个，其中信息技术产品漏洞（通用型漏洞）823个，网络信息系统漏洞（事件型漏洞）1346个，漏洞平台推送漏洞2152个。
一 公开漏洞情况
根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞1852个，漏洞新增数量有所下降。从厂商分布来看谷歌公司新增漏洞最多，有435个；从漏洞类型来看，输入验证错误类的安全漏洞占比最大，达到14.36%。新增漏洞中，超危漏洞163个，高危漏洞513个，中危漏洞1020个，低危漏洞156个。
（一） 安全漏洞增长数量情况
本周CNNVD采集安全漏洞1852个。
图1 近五周漏洞新增数量统计图
（二） 安全漏洞分布情况
从厂商分布来看，谷歌公司新增漏洞最多，有435个。各厂商漏洞数量分布如表1所示。
表1 新增安全漏洞排名前五厂商统计表
本周国内厂商漏洞79个，奇偶科技公司漏洞数量最多，有18个。国内厂商漏洞整体修复率为54.43%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。
从漏洞类型来看，输入验证错误类的安全漏洞占比最大，达到14.36%。漏洞类型统计如表2所示。
表2 漏洞类型统计表
（三） 安全漏洞危害等级与修复情况
本周共发布超危漏洞163个，高危漏洞513个，中危漏洞1020个，低危漏洞156个。相应修复率分别为73.62%、78.36%、85.10%和48.08%。根据补丁信息统计，合计1465个漏洞已有修复补丁发布，整体修复率为79.10%。详细情况如表3所示。
表3 漏洞危害等级与修复情况
（四） 本周重要漏洞实例
本周重要漏洞实例如表4所示。
表4 本期重要漏洞实例
- Google Chrome 资源管理错误漏洞（CNNVD-2026-58826022）
Google Chrome是美国Google公司的一个跨平台Web浏览器。
Google Chrome 150.0.7871.46之前版本存在资源管理错误漏洞，该漏洞源于内存释放后重用，攻击者利用该漏洞可以通过特制HTML页面实现沙箱逃逸。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://www.google.com/chrome/
- Apache ActiveMQ 资源管理错误漏洞（CNNVD-2026-31902802）
Apache ActiveMQ是Apache基金会的一款消息队列中间件。
Apache ActiveMQ存在资源管理错误漏洞，该漏洞源于允许系统分配过量的内存，攻击者利用该漏洞可以通过发送特制的OpenWire消息导致代理崩溃，从而系统拒绝服务。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://lists.apache.org/thread/grrd1mwgkgblqjbwkkq6dvmdxd9ov2dx
- Microsoft Edge 后置链接漏洞（CNNVD-202404-1218）
Microsoft Edge是美国Microsoft公司的一款Windows10附带的Web浏览器。
Microsoft Edge 150.0.4078.48之前版本存在后置链接漏洞，该漏洞源于对链接解析不当，攻击者利用该漏洞可以获取敏感信息。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-57991
（五） 本周重要人工智能漏洞实例
本周重要人工智能漏洞实例如表5所示。
表5 本期重要人工智能漏洞实例
- Microsoft 365 Copilot 输入验证错误漏洞（CNNVD-2026-34929107）
Microsoft 365 Copilot是美国Microsoft公司的一款AI生产力工具。
Microsoft 365 Copilot存在输入验证错误漏洞，该漏洞源于URL重定向到不可信站点，攻击者利用该漏洞可以通过网络提升权限。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41106
- MLflow 权限许可和访问控制问题漏洞（CNNVD-2026-84805307）
MLflow是一个开源的简化机器学习开发的平台,包括跟踪实验、将代码打包成可重复的运行以及共享和部署模型。
MLflow 3.14.0之前版本存在权限许可和访问控制问题漏洞，该漏洞源于trace API端点缺少适当的授权，攻击者利用该漏洞可以绕过授权控制，读取、删除和修改其无权限的数据，从而暴露敏感数据、破坏审计日志。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://github.com/mlflow/mlflow/commit/f9b1eb510478570609ef451984a255775aa4b937
- LobeHubLobeChat 授权问题漏洞（CNNVD-2026-99563262）
LobeHub是一个开源的全平台AI对话框架。
LobeHub LobeChat 2.2.9及之前版本存在授权问题漏洞，该漏洞源于检索增强生成语义搜索功能的访问控制失效，攻击者利用该漏洞可以检索其他用户的文本内容、文件名和元数据。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://github.com/lobehub/lobehub/issues/16535
二 漏洞平台推送情况
本周CNNVD接收漏洞平台推送漏洞2152个。
表6 本周漏洞平台推送情况
三 接报漏洞情况
本周CNNVD接报漏洞2169个，其中信息技术产品漏洞（通用型漏洞）823个，网络信息系统漏洞（事件型漏洞）1346个。
表7 本周漏洞报送情况
四 收录漏洞通报情况
本周CNNVD收录漏洞通报78份。
表8 本周漏洞通报情况
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：CNNVD安全动态 CNNVD CNNVD《信息安全漏洞周报（2026年第27期）》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论