2026-10-24 11:26:25 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

上周关注度较高的产品安全漏洞(20261012-20261018)

原创

CNVD
CNVD

CNVD漏洞平台

2026年10月19日 17:08
北京

去阅读

一、境外厂商产品漏洞

1、WordPress ThemeREX Addons plugin任意文件上传漏洞

WordPress ThemeREX Addons plugin是一款WordPress插件，‌预装在其所有商业主题中‌，主要作用是帮购买者快速配置新站点、控制主题的各类功能。WordPress ThemeREX Addons plugin存在任意文件上传漏洞，该漏洞源于“trx\_addons\_uploads\_save\_data”函数中缺少文件类型验证。攻击者可利用该漏洞上传任意文件，从而远程执行代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-40683

2、DELL Container Storage Modules权限提升漏洞

DELL Container Storage Modules是一套‌让Kubernetes集群能直接使用戴尔企业级存储高级功能的软件模块。DELL Container Storage Modules存在权限提升漏洞，该漏洞源于模板引擎对特殊元素的中和不当，目前没有详细的漏洞细节提供。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-40198

3、Google Chrome释放后重用漏洞（CNVD-2026-40211）

Google Chrome是由谷歌公司开发的网页浏览器‌。Google Chrome存在释放后重用漏洞，该漏洞源于PDF中的释放后重用，攻击者可利用该漏洞通过特制HTML页面在沙箱内执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-40211

4、Google Chrome输入验证不当漏洞

Google Chrome是由谷歌公司开发的网页浏览器‌。Google Chrome存在输入验证不当漏洞，该漏洞源于ANGLE输入验证不当，攻击者可利用该漏洞通过特制HTML页面在沙箱外执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-40206

5、FreeBSD提升权限漏洞（CNVD-2026-40785）

FreeBSD是一套类Unix操作系统。FreeBSD存在提升权限漏洞，该漏洞源于libnv在处理传入消息头部时未能正确验证消息大小，攻击者可利用该漏洞在堆分配边界之外进行写入，从而触发崩溃或系统恐慌，并提升权限。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-40785

二、境内厂商产品漏洞

1、Netcore NR268加密问题漏洞（CNVD-2026-38830）

Netcore NR268是磊科推出的一款‌上网行为管理路由器。Netcore NR268存在加密问题漏洞，该漏洞源于恢复存档处理过程中缺少完整性检查，导致安全校验可被绕过。攻击者可利用该漏洞绕过受限恢复存档处理机制，影响系统完整性和可用性。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-38830

2、Netcore NR268加密问题漏洞

Netcore NR268是磊科推出的一款‌上网行为管理路由器。Netcore NR268存在加密问题漏洞，该漏洞源于固件更新机制中存在的完整性验证缺陷。攻击者可利用该漏洞绕过固件签名验证并加载未授权固件。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-38829

3、TOTOLINK T6访问控制不当漏洞（CNVD-2026-39359）

TOTOLINK T6是‌吉翁电子（TOTOLINK）推出的一款无线双频Mesh路由器。TOTOLINK T6存在访问控制不当漏洞，该漏洞源于getWanIeCfg函数未能正确实施访问控制机制，攻击者可利用该漏洞通过向/cgi-bin/cstecgi.cgi发送特制POST请求获取LAN寻址和DHCP配置信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-39359

4、Tenda G103命令注入漏洞（CNVD-2026-39113）

Tenda G103是腾达推出的‌GPON光纤接入设备。Tenda G103存在命令注入漏洞，该漏洞源于language参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-39113

5、Tenda AC6缓冲区溢出漏洞

Tenda AC6是‌腾达推出的一款家用双频无线路由器。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于setSchedWifi函数中的schedEndTime参数对输入数据缺乏长度验证。攻击者可利用该漏洞导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-39114