漏洞安全告警
1、PHP安全产品漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞构造恶意HTTP请求触发内存错误，并在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行，或触发内存错误引用，造成内存破坏、信息泄露或进程崩溃等。
CNVD收录的相关漏洞包括：PHP远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675）、PHP存在内存错误引用漏洞、PHP逻辑错误漏洞、PHP加密问题漏洞、PHP信息泄露漏洞、PHP数字错误漏洞、PHP缓冲区溢出漏洞。其中，“PHP远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675）、PHP存在内存错误引用漏洞、PHP缓冲区溢出漏洞”的漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41674
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41675
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42445
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42446
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42447
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42448
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42449
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42450
2、IBM产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞访问内部数据库中的敏感信息，或删除任意文件或执行任意代码等。
CNVD收录的相关漏洞包括：IBM Guardium Data Protection SQL注入漏洞、IBM Guardium Data Protection路径遍历漏洞、IBM Langflow OSS代码注入漏洞（CNVD-2026-41252、CNVD-2026-41251、CNVD-2026-41254、CNVD-2026-41253、CNVD-2026-41255）、IBM Guardium Data Protection拒绝服务漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41248
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41249
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41252
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41251
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41254
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41253
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41256
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41255
3、WordPress产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞在页面中注入恶意脚本，当其他用户访问时触发执行，进而窃取用户会话或篡改页面内容，或当启用mail-to-push功能（wpmobile_auto_mail=1）时，获取任意用户（包括管理员）的密码重置链接，进而接管目标账户，或向页面注入恶意脚本，当用户访问时执行等。
CNVD收录的相关漏洞包括：WordPress Strong Testimonials跨站脚本漏洞、WordPress WPMobile App授权绕过漏洞、WordPress CMB2跨站脚本漏洞（CNVD-2026-41233、CNVD-2026-41234）、WordPress Download Monitor跨站脚本漏洞、WordPress Barcode Scanner with Inventory & Order Manager SQL注入漏洞、WordPress Blocksy Companion权限提升漏洞、WordPress Appointment Booking Plugin SQL注入漏洞。除“WordPress Strong Testimonials跨站脚本漏洞、WordPress CMB2跨站脚本漏洞（CNVD-2026-41233、CNVD-2026-41234）、WordPress Download Monitor跨站脚本漏洞”外，上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41231
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41230
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41233
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41232
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41234
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41246
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41245
https://www.cnvd.org.cn/flaw/show/CNVD-2026-41247
4、DELL产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞提升权限、访问文件系统并执行远程代码，或导致信息泄露、保护机制绕过及未授权访问等。
CNVD收录的相关漏洞包括：Dell Secure Connect Gateway (SCG) Policy Manager提升权限漏洞、Dell Secure Connect Gateway (SCG) Policy Manager授权问题漏洞（CNVD-2026-41238、CNVD-2026-41240、CNVD-2026-41239、CNVD-2026-41243）、Dell Secure Connect Gateway (SCG) Policy Manager服务器端请求伪造漏洞、Dell Secure Connect Gateway (SCG) Policy Manager不当证书验证漏洞、Dell Secure Connect Gateway (SCG) Policy Manager开放失败漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.cn/flaw/show/CNVD-2026-41235
https://www.cnvd.cn/flaw/show/CNVD-2026-41238
https://www.cnvd.cn/flaw/show/CNVD-2026-41237
https://www.cnvd.cn/flaw/show/CNVD-2026-41236
https://www.cnvd.cn/flaw/show/CNVD-2026-41240
https://www.cnvd.cn/flaw/show/CNVD-2026-41239
https://www.cnvd.cn/flaw/show/CNVD-2026-41244
https://www.cnvd.cn/flaw/show/CNVD-2026-41243
5、Tenda AC19缓冲区溢出漏洞
本周，Tenda AC19被披露存在缓冲区溢出漏洞，该漏洞源于httpd Web管理服务在/goform/SetFirewallCfg处理函数formSetFirewallCfg中，对firewallEn参数未做长度校验，即拷贝进固定大小栈缓冲区所致，攻击者可利用该漏洞触发基于栈的缓冲区溢出。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-42443
漏洞攻击验证情况
1、Leave Management System SQL注入漏洞（CNVD-2026-41298）
验证描述
Leave Management System存在SQL注入漏洞，该漏洞源于对文件/login.php中参数user_email的错误操作，攻击者可利用该漏洞获取数据库敏感信息。
验证信息POC链接：https://github.com/Relax-1626/submit/issues/1
参考链接：https://www.cnvd.org.cn/flaw/show/CNVD-2026-41298
来源：“CNVD漏洞平台”公众号
