CNVD漏洞周报2026年第24期显示，上周信息安全漏洞威胁整体为中等级别，共收录400个漏洞，其中高危漏洞219个。本周收录的漏洞中85%为0day漏洞。重要漏洞涉及Microsoft、Google和Siemens等多家厂商的产品，例如MicrosoftWindowsDNS权限提升漏洞、GoogleAndroid未明漏洞以及SiemensSINECINS操作系统命令注入漏洞等。

该文档是CNVD发布的2026年6月15日至21日产品安全漏洞周报，总结了上周关注度较高的10个安全漏洞。境外厂商漏洞涉及GoogleChrome的数据泄露和整数溢出漏洞、SiemensSINECINS的命令注入和权限提升漏洞、Apple产品的内存损坏漏洞；境内厂商漏洞包括D-Link和Tenda路由器的缓冲区溢出漏洞、华为系统内存错误引用和越界访问漏洞。报告提供了每个漏洞的简要描述和CNVD参考链接，为安全团队提供及时的漏洞预警信息。

第五届`复兴杯`全国大学生网络安全精英赛通过网络安全意识与法律法规、网络安全攻防、人工智能应用与安全三大赛道，构建技术+法治+前沿的三维考察体系，旨在培养懂技术、通法律、融业务的复合型网安人才。赛事突出实战导向，结合NISP认证与攻防靶场实践，推动以赛促学、以赛促就，助力解决高校教学与行业需求脱节问题，为网络强国战略输送青春力量。

本文披露苹果A12与A13的usbliter8漏洞，源于USB控制器DMA处理短包的硬件缺陷。研究者利用DMA下溢原语绕过PAC防护，实现SecureROM代码执行。该漏洞属永久型缺陷且无法更新修复，建议用户警惕物理接触攻击，重视硬件安全。