CNVD漏洞周报2026年第28期
2026年07月13日-2026年07月19日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞609个，其中高危漏洞3
阅读全文上周关注度较高的产品安全漏洞(20260713-20260719)
一、境外厂商产品漏洞1、IBM Langflow OSS输入验证错误漏洞IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭
阅读全文关于微软SharePoint存在远程代码执行漏洞的安全公告
安全公告编号:CNTA-2026-0004 2026年7月16日，国家信息安全漏洞共享平台（CNVD）收录了Microsoft SharePoint远程代码执行漏洞（CNVD-2026-27933
阅读全文CNVD漏洞周报2026年第27期
2026年07月06日-2026年07月12日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞428个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20260706-20260712)
一、境外厂商产品漏洞1、Microsoft SharePoint代码问题漏洞（CNVD-2026-26519）Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务
阅读全文CNVD漏洞周报2026年第26期
2026年06月29日-2026年07月05日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞523个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20260629-20260705)
一、境外厂商产品漏洞1、Google Chrome Bluetooth内存错误引用漏洞Google Chrome是一款由Google开发的跨平台网页浏览器，主要提供网页浏览、扩展支持及多平台同步功能。
阅读全文CNVD漏洞周报2026年第25期
2026年06月22日-2026年06月28日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞532个，其中高危漏洞3
阅读全文上周关注度较高的产品安全漏洞(20260622-20260628)
一、境外厂商产品漏洞1、Microsoft Excel信息泄露漏洞（CNVD-2026-24917）Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格
阅读全文CNVD漏洞周报2026年第24期
2026年06月15日-2026年06月21日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞400个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20260615-20260621)
一、境外厂商产品漏洞1、Google Chrome存在未明漏洞（CNVD-2026-24169）Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存
阅读全文CNVD漏洞周报2026年第23期
2026年06月08日-2026年06月14日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞582个，其中高危漏洞3
阅读全文上周关注度较高的产品安全漏洞(20260608-20260614)
一、境外厂商产品漏洞1、Google Chrome资源管理错误漏洞（CNVD-2026-23390）Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrom
阅读全文CNVD漏洞周报2026年第22期
2026年06月01日-2026年06月07日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞516个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20260601-20260607)
一、境外厂商产品漏洞1、Adobe Commerce路径遍历漏洞（CNVD-2026-22585）Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决
阅读全文CNVD漏洞周报2026年第21期
2026年05月26日-2026年05月31日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞519个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20260525-20260531)
一、境外厂商产品漏洞1、Schneider Electric Ecostruxure Machine Expert HVAC敏感信息明文存储漏洞Schneider Electric Ecostruxu
阅读全文CNVD漏洞周报2026年第20期
2026年05月18日-2026年05月24日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞632个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20260518-20260524)
一、境外厂商产品漏洞1、Apache OFBiz Content组件服务端请求伪造漏洞Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于
阅读全文CNVD漏洞周报2026年第19期
2026年05月11日-2026年05月17日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞501个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20260511-20260517)
一、境外厂商产品漏洞1、Adobe Framemaker堆缓冲区溢出漏洞（CNVD-2026-19998）Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文
阅读全文关于部分智能体技能包（Skills）存在隐蔽执行恶意命令的安全公告
安全公告编号:CNTA-2026-0003 近日，国家信息安全漏洞共享平台（CNVD）综合研判发现，多个智能体技能包（Skills）存在严重安全风险，可在“龙虾”（OpenClaw）等主流智能体系
阅读全文CNVD漏洞周报2026年第17期
2026年04月27日-2026年05月03日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞370个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20260427-20260503)
一、境外厂商产品漏洞1、Google Chrome代码执行漏洞（CNVD-2026-18791）Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存
阅读全文关于Linux内核存在本地权限提升漏洞的安全公告
安全公告编号:CNTA-2026-0002 2026年4月30日，国家信息安全漏洞共享平台（CNVD）收录了Linux Kernel本地权限提升漏洞（CNVD-2026-19044，对应CVE-2
阅读全文CNVD漏洞周报2026年第16期
2026年04月20日-2026年04月26日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞527个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20260420-20260426)
一、境外厂商产品漏洞1、Oracle VM VirtualBox Core组件内存破坏漏洞（CNVD-2026-18426）Oracle VM VirtualBox是一款由Oracle开发的桌面虚拟化
阅读全文Oracle发布2026年4月的安全公告
全公告编号:CNTA-2026-00012026年4月21日，Oracle发布了2026年4月份的安全更新，修复了其多款产品存在的481个安全漏洞。受影响的产品包括：Oracle Database S
阅读全文CNVD漏洞周报2026年第15期
2026年04月13日-2026年04月19日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞532个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20260413-20260419)
一、境外厂商产品漏洞1、Dell AppSync权限提升漏洞（CNVD-2026-17277）Dell AppSync是美国戴尔（Dell）公司的一个数据复制管理应用。Dell AppSync 4.6
阅读全文