上周关注度较高的产品安全漏洞(20260727-20260802)

原创

CNVD
CNVD

CNVD漏洞平台

2026年8月3日 17:36
北京

在小说阅读器读本章

去阅读

一、境外厂商产品漏洞

1、Siemens simatic s7-plcsim advanced拒绝服务漏洞

Siemens simatic s7-plcsim advanced是德国Siemens公司的一款高级可编程控制器仿真工具。Siemens simatic s7-plcsim advanced存在拒绝服务漏洞，该漏洞源于未正确处理高容量组播网络流量，攻击者可利用该漏洞导致本地网络段上未经身份验证的攻击者耗尽可用内存资源，从而造成拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29396

2、Siemens Opcenter X令牌失效漏洞

Siemens Opcenter X是德国Siemens公司的一款工业运营管理和制造执行系统。Siemens Opcenter X存在令牌失效漏洞，攻击者可利用该漏洞伪造任意JWT，绕过身份验证机制并冒充任何用户（包括管理账户），从而获得对应用程序的完全未授权访问。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29397

3、Siemens SICAM 8产品授权问题漏洞

Siemens CPCI85 Central Processing/Communication是德国Siemens公司的一款中央处理及通信设备。Siemens SICORE Base system是SICAM 8‌电力自动化平台的核心基础软件组件，专为变电站自动化应用设计。Siemens SICAM 8产品存在授权问题漏洞，该漏洞源于通过web API处理管理账户修改时对身份验证凭据验证不足，攻击者可利用该漏洞绕过安全控制并获得未授权的权限提升。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29398

4、Google Android权限提升漏洞（CNVD-2026-29382）

Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于CarDevicePolicyService.java的setUserDisclaimerAcknowledged中缺少权限检查造成的。攻击者可利用该漏洞在系统上获得更高的权限。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29382

5、Microsoft Office Excel缓冲区溢出漏洞（CNVD-2026-29412）

Microsoft Office Excel是Microsoft Office套件中的电子表格处理软件，支持数据计算、图表分析与宏功能。Microsoft Office Excel存在缓冲区溢出漏洞，该漏洞源于整数运算时未能正确处理边界条件，攻击者可利用该漏洞在本地执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-29412

二、境内厂商产品漏洞

1、浙江大华技术股份有限公司DSS存在文件上传漏洞

浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司DSS存在文件上传漏洞，攻击者可利用漏洞上传任意后缀文件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25501

2、Huawei HarmonyOS网络管理模块权限管理不当漏洞