CNVD漏洞周报2026年第24期显示，上周信息安全漏洞威胁整体为中等级别，共收录400个漏洞，其中高危漏洞219个。本周收录的漏洞中85%为0day漏洞。重要漏洞涉及Microsoft、Google和Siemens等多家厂商的产品，例如MicrosoftWindowsDNS权限提升漏洞、GoogleAndroid未明漏洞以及SiemensSINECINS操作系统命令注入漏洞等。

该文档是CNVD发布的2026年6月15日至21日产品安全漏洞周报，总结了上周关注度较高的10个安全漏洞。境外厂商漏洞涉及GoogleChrome的数据泄露和整数溢出漏洞、SiemensSINECINS的命令注入和权限提升漏洞、Apple产品的内存损坏漏洞；境内厂商漏洞包括D-Link和Tenda路由器的缓冲区溢出漏洞、华为系统内存错误引用和越界访问漏洞。报告提供了每个漏洞的简要描述和CNVD参考链接，为安全团队提供及时的漏洞预警信息。

第五届`复兴杯`全国大学生网络安全精英赛通过网络安全意识与法律法规、网络安全攻防、人工智能应用与安全三大赛道，构建技术+法治+前沿的三维考察体系，旨在培养懂技术、通法律、融业务的复合型网安人才。赛事突出实战导向，结合NISP认证与攻防靶场实践，推动以赛促学、以赛促就，助力解决高校教学与行业需求脱节问题，为网络强国战略输送青春力量。

AvadaBuilder插件存在严重未授权任意文件删除漏洞CVE-2026-8713，CVSS评分9.1。攻击者无需认证即可删除服务器文件，通过删除wp-config.php可完全控制网站。约百万WordPress站点受影响，需立即升级至3.15.4版本修复。