2026年10月26日-2026年11月01日网络产品安全漏洞报告
漏洞安全告警
1、Google产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过特制的Brotli压缩流破坏相邻的解码器状态内存，泄露敏感内存内容，导致拒绝服务，或可能执行任意代码，或通过构造特制的HTML页面在浏览器沙箱内执行任意代码等。
CNVD收录的相关漏洞包括：Google Brotli解码器缓冲区溢出漏洞、Google Chrome for Mac内存损坏漏洞、Google Chrome for Android内存损坏漏洞、Google Chrome越界读取漏洞、Google Chrome越界写入漏洞、Google Chrome释放后使用漏洞、Google Chrome for Windows内存损坏漏洞、Google OSS Agent Mesh缺少身份验证漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42986
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42988
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42990
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42989
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42991
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42992
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42995
https://www.cnvd.org.cn/flaw/show/CNVD-2026-43013
2、Ivanti产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞将权限提升至root，或将应用生成的请求重定向至其控制的端点，获取企业项目管理方法论连接器凭据，或绕过ICS的认证流程，未授权访问系统等。
CNVD收录的相关漏洞包括：Ivanti Connect Secure权限提升漏洞、Ivanti Xtraction文件名外部控制漏洞（CNVD-2026-42430、CNVD-2026-42435）、Ivanti Connect Secure身份验证绕过漏洞、Ivanti Endpoint Manager Mobile操作系统命令注入漏洞、Ivanti Sentry授权问题漏洞、Ivanti Secure Access Client证书验证不当漏洞、Ivanti Secure Access Client竞态条件漏洞。除“Ivanti Connect Secure权限提升漏洞、Ivanti Secure Access Client竞态条件漏洞”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42427
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42430
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42428
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42433
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42432
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42435
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42434
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42436
3、Huawei产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞影响系统的可用性，或导致系统的机密性受影响，或导致系统崩溃等。
CNVD收录的相关漏洞包括：Huawei HarmonyOS/EMUI稳定性漏洞、Huawei HarmonyOS/EMUI暴力破解漏洞（CNVD-2026-42416、CNVD-2026-42417）、Huawei HarmonyOS/EMUI克隆漏洞、Huawei HarmonyOS/EMUI数组越界漏洞、Huawei HarmonyOS/EMUI广播权限控制漏洞（CNVD-2026-42418、CNVD-2026-42420）、Huawei HarmonyOS/EMUI释放后重用漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42412
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42416
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42415
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42417
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42419
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42418
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42420
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42422
4、Tenda产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致应用程序崩溃或者执行任意代码，或触发基于栈的缓冲区溢出等。
CNVD收录的相关漏洞包括：Tenda AC5堆栈缓冲区溢出漏洞、Tenda AC6缓冲区溢出漏洞（CNVD-2026-42392、CNVD-2026-42393、CNVD-2026-42395）、Tenda AC5栈缓冲区溢出漏洞、Tenda AC6跨站请求伪造漏洞（CNVD-2026-42397、CNVD-2026-42399）、Tenda AC19缓冲区溢出漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42389
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42392
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42390
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42393
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42395
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42397
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42399
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42443
5、Ruijie RG-EW3000GX命令注入漏洞
本周，Ruijie RG-EW3000GX被披露存在命令注入漏洞，该漏洞源于文件unifyframe-sgi.elf中cc_set函数的参数data.url未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42414
漏洞攻击验证情况
1、Performance Indicator System SQL注入漏洞
验证描述
Performance Indicator System存在SQL注入漏洞，该漏洞源于对文件/opils/staff/edit_quantity.php中参数pqty的错误操作，攻击者可利用该漏洞获取数据库中的敏感信息或篡改数据。
验证信息
POC链接：
https://github.com/hubdk01/cve/issues/7
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42425
(来源：“网信温州”微信公众号)
(链接：https://mp.weixin.qq.com/s/Iv-ygoegPaTGshXG3_TkPQ）