2026年10月12日-2026年10月18日网络产品安全漏洞报告
漏洞安全告警
1、Google产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过特制HTML页面在沙箱外执行任意代码，或通过特制HTML页面伪造UI元素，或通过特制HTML页面泄露敏感信息等。
CNVD收录的相关漏洞包括：Google Chrome输入验证不当漏洞、Google Chrome释放后重用漏洞（CNVD-2026-40208、CNVD-2026-40211、CNVD-2026-40214、CNVD-2026-40213、CNVD-2026-40215）、Google Chrome授权问题漏洞、Google Chrome信息泄露漏洞（CNVD-2026-40209）。除“Google Chrome授权问题漏洞、Google Chrome信息泄露漏洞（CNVD-2026-40209）”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40206
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40208
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40207
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40209
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40211
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40214
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40213
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40215
2、Oracle产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过简单对象访问协议远程访问目标系统，从而未授权访问关键数据或篡改部分数据，或通过HTTPS网络访问，授权创建、删除或修改关键数据或全部数据以及访问关键数据或全部数据等。
CNVD收录的相关漏洞包括：Oracle Siebel CRM Integration访问控制不当漏洞（CNVD-2026-40216、CNVD-2026-40219、CNVD-2026-40221、CNVD-2026-40220、CNVD-2026-40223、CNVD-2026-40225、CNVD-2026-40224）、Oracle Siebel CRM Integration未授权访问漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40216
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40219
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40221
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40220
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40223
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40222
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40225
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40224
3、Huawei产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致信息泄露，或导致进程异常，或导致功能异常等。
CNVD收录的相关漏洞包括：Huawei HarmonyOS/EMUI权限控制漏洞、Huawei HarmonyOS/EMUI越界写入漏洞、Huawei HarmonyOS/EMUI权限管理漏洞、Huawei HarmonyOS权限控制漏洞（CNVD-2026-40232）、Huawei HarmonyOS/EMUI缓冲区溢出漏洞、Huawei HarmonyOS/EMUI授权问题漏洞、Huawei HarmonyOS/EMUI命令注入漏洞、Huawei HarmonyOS/EMUI输入验证漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40228
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40229
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40231
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40232
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40234
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40236
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40235
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40237
4、DELL产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞获取敏感信息，导致信息泄露，或在远程未认证的情况下提升权限，或获取存储后端管理员凭证，导致敏感信息泄露等。
CNVD收录的相关漏洞包括：DELL Container Storage Modules信息泄露漏洞、DELL Container Storage Modules权限提升漏洞、DELL Container Storage Modules硬编码漏洞（CNVD-2026-40202、CNVD-2026-40203）、DELL Container Storage Modules证书验证不当漏洞、DELL Container Storage Modules缺失授权漏洞、DELL Container Storage Modules授权问题漏洞、DELL Wyse Management Suite任意文件上传漏洞。除“DELL Container Storage Modules信息泄露漏洞、DELL Container Storage Modules证书验证不当漏洞、DELL Container Storage Modules缺失授权漏洞、DELL Container Storage Modules授权问题漏洞”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40199
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40198
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40202
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40201
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40204
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40203
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40205
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40217
5、Leave Management System SQL注入漏洞
本周，Leave Management System被披露存在SQL注入漏洞，该漏洞源于对文件/module/department/index.php中参数ID的错误操作，攻击者可利用该漏洞获取、修改或删除数据库中的敏感信息。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40238
漏洞攻击验证情况
1、Leave Management System SQL注入漏洞（CNVD-2026-40239）
验证描述
Leave Management System存在SQL注入漏洞，该漏洞源于对文件/module/department/controller.php中参数DEPTID的错误操作，攻击者可利用该漏洞获取或篡改数据库中的敏感信息。
验证信息
POC链接：
https://github.com/VivianQYW/cve/issues/2
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-40239
(来源：“网信温州”微信公众号)
(链接：https://mp.weixin.qq.com/s/xbDP_3If2szAU12CTZsqDA）