ZONE.CI 全球网

该文档是国家信息安全漏洞共享平台发布的第078期漏洞周报，收录了CNVD和CNNVD最新认定的安全漏洞信息，建议相关用户及时关注官方补丁并采取修复措施以保障系统安全。

国家信息安全漏洞库通报2026年5月18日至6月14日期间OpenClaw存在40个安全漏洞，其中高危24个、中危13个、低危3个，涉及访问控制错误、代码问题等类型，影响多个版本。攻击者可利用漏洞未授权获取数据、提升权限或远程执行代码。官方已发布更新修复，建议用户及时确认影响并尽快修补。

本周CNNVD统计新增安全漏洞1699个，微软公司漏洞数量最多，跨站脚本类漏洞占比最高达10.95%。通报GoogleChrome远程代码执行重大漏洞（CNNVD-202606-1877），同时列举AdobeCampaignClassic、ApacheAnswer等关键漏洞实例，建议用户及时更新补丁修复漏洞。

CNNVD通报2026年5月29日至6月15日期间共收录201个重要人工智能漏洞，涉及MLflow、OpenClaw、HermesAgent等11个超危、73个高危及117个中危漏洞。漏洞类型包括敏感信息泄露、权限绕过和远程命令执行，厂商已发布补丁修复。建议用户及时更新至安全版本。

该文档是国家信息安全漏洞共享平台发布的第079期漏洞周报，收录了CNVD和CNNVD近期认定的高风险安全漏洞，并强调官方已发布补丁和修复方案。核心建议是督促相关用户及时关注并采取安全措施以保障系统稳定。

本周CNNVD统计新增安全漏洞1804个，较前周有所上升，其中Oracle公司漏洞数量最多(240个)，权限许可和访问控制问题占比最高(15.74%)。漏洞危害等级包括超危360个、高危807个，整体修复率达74.61%。报告重点列举了GoogleAndroid、Cisco身份服务引擎等6个重要漏洞实例，并提示受影响用户及时关注厂商补丁更新。

本文详细解读企业申请成为CNNVD（中国国家信息安全漏洞库）技术支撑单位的全流程，重点阐述该资质的四大价值（权威背书、技术认可、政策红利、品牌曝光），将申请流程分解为战略筹备、贡献考察、专家评审三阶段，并强调需提前6个月布局漏洞提交记录、注重中高危漏洞质量。文末提供专业团队的四大服务优势（预评估、材料定制、全流程办理、高通过率）以协助企业高效通过资质认证。

本周CNNVD采集安全漏洞1886个，整体修复率87.70%。重要漏洞包括GoogleGeminiCLI输入验证错误漏洞、DellWyseManagementSuite路径遍历漏洞及Linuxkernel拒绝服务漏洞。人工智能方面，FlowiseAIFlowise和MicrosoftAzureAIBotService存在高危漏洞。建议用户及时关注厂商补丁并修复。

2026年7月2日，基础软硬件产品漏洞生态联盟在北京召开专题会议，聚焦AI浪潮下的安全漏洞治理，旨在搭建产业合作桥梁并提升漏洞治理能力。会议汇集联盟成员、行业主管、科研院校、安全企业及白帽子等百余嘉宾，分享AI驱动漏洞发现、漏洞管理、自动化研究等进展，剖析供应链与研发架构痛点，并发布《树立正确网络漏洞治理理念倡议书》，推动基础软硬件漏洞生态建设与关键信息基础设施防护。

该文档为2026年6月29日至7月3日信息安全漏洞预警，由松杨网络安全资料库发布。报告汇总了1315个CVE漏洞，无CNVD或其他漏洞，并指出本周暂无重点关注漏洞。建议用户关注官方补丁以保障系统安全。

信息安全漏洞周报第081期由零零捌信安观察发布，汇总了国家信息安全漏洞共享平台及国家信息安全漏洞库等权威机构近期公告。报告收录了被认定为风险的安全漏洞信息，并强调相关官方已发布补丁和修复方案。建议用户和组织及时关注并采取相应安全措施，以保障信息系统安全稳定。

本文介绍作者为应对安全行业信息过载而自建的自动化资讯日报工具news-subscription-liteSkill。该工具可导入AIAgent定时采集多源资讯，通过评分、分类与交叉验证生成结构化日报，帮助安全从业者高效获取高质量信息，减轻信息焦虑。工具开源且配置简单，适合甲方乙方安全人员及研究者使用。

2026年6月国家信息安全漏洞库CNNVD采集漏洞7935个，环比增加14.31%。Google漏洞数量最多达1099个，授权问题类漏洞占比最大为9.55%。超危漏洞791个，整体修复率82.16%。重大漏洞方面通报了GoogleChrome缓冲区错误漏洞CVE-2026-11645，建议用户及时升级补丁。

腾讯云安全发布2026年6月必修漏洞清单，涵盖Gogs、Vite、ApacheActiveMQ、NezhaMonitoring、Discuz!等8个高危漏洞。这些漏洞影响广泛，技术细节已公开，可能导致远程代码执行、文件读取或权限绕过。建议企业优先升级至安全版本，并采取临时缓解措施如限制网络访问、禁用不必要功能以降低风险。

国家信息安全漏洞库(CNNVD)发布2026年第四期安全漏洞通报。通用产品新增漏洞7742个，其中超危818个，高危2683个，厂商修复率约65%-84%。人工智能领域新增漏洞440个，超危38个，高危132个，修复率约72%-90%。建议关注CNNVD官网获取详细信息。

本周报收录了国家信息安全漏洞共享平台(CNVD)及国家信息安全漏洞库(CNNVD)发布的风险漏洞信息，建议相关用户和组织及时关注并应用官方补丁与修复方案，以保障信息系统安全稳定。

CNNVD近期采集208个AI漏洞，含32个超危、92个高危、84个中危。主要涉及FlowiseAI、OpenClaw、MicrosoftAzureAIBotService等厂商，漏洞类型包括输入验证错误、权限控制问题和授权问题。厂商已发布补丁，建议用户及时更新。

本周CNNVD采集安全漏洞1852个，新增数量有所下降。谷歌公司漏洞最多，输入验证错误类占比最高。超危漏洞163个，整体修复率79.10%。重要漏洞包括GoogleChrome资源管理错误漏洞、ApacheActiveMQ资源管理错误漏洞及MicrosoftEdge后置链接漏洞。AI漏洞方面，Microsoft365Copilot存在输入验证错误漏洞。建议用户关注厂商补丁及时修复。

国家信息安全漏洞库（CNNVD）发布2026年第十期AI漏洞通报，统计周期内共收录208个AI类安全漏洞，其中包含32个超危风险、92个高危风险和84个中危风险。这些漏洞主要集中在输入验证错误、授权访问控制失效等方面，覆盖了FlowiseAI、Microsoft、IBM等主流AI平台。此外，欧洲议会通过法案要求聊天平台部署CSAM扫描机制；AWS开源了ERP智能体框架并强调`默认拒绝`的安全原则；美国国家安全局也已恢复其核心网络攻击部门的编制。

本周安全漏洞周报显示共523个漏洞需关注，其中高危289个、中危180个、低危54个。核心政策包括智能体部署安全指引、能源数据分类分级指南等。关键漏洞涉及Cisco、Citrix、Google、Apple等多款产品，攻击者可利用漏洞执行任意代码或导致拒绝服务。威胁情报指出MicrosoftSharePointServer反序列化漏洞(CVE-2026-45659)已被利用，SimpleHelpOIDC身份验证绕过漏洞(CVE-2026-48558)被用于部署信息窃取程序。建议用户关注厂商主页及时获取补丁。

CNNVD发布PAV标准以替代NVDCPE，解决后者命名不一致、国产覆盖差及NVD停摆导致的富化率断崖下跌问题。PAV通过引入不受影响表达、四值语义与中文优先命名等创新重构漏洞发现底座。建议企业关注该主权数据标准，探索非扫描式数据关联匹配，降低对境外源的依赖，提升资产管理效率。

CNNVD于2026年7月15日通报OpenClaw存在多个安全漏洞，提醒相关用户关注并采取防护措施。该通报由苏说安全公众号发布，但未提供具体漏洞细节或修复建议，仅作为预警信息。建议用户关注官方渠道获取详细补丁信息。

本周CNNVD采集安全漏洞1486个，整体修复率83.98%。重要漏洞包括ApacheIoTDB路径遍历、Samsung缓冲区错误、Dell命令注入等，厂商已发布补丁。AI相关漏洞涉及Cognee授权问题、FastGPT授权问题及Keras反序列化注入，需及时更新。

世界人工智能大会WAIC2026于7月17日在上海开幕，会上正式成立人工智能安全漏洞治理联盟，旨在应对AI时代的安全挑战，汇聚全球专家共同探讨漏洞治理与安全发展。

2026年7月世界人工智能大会上，人工智能安全漏洞治理联盟正式成立，29家首批成员单位共同发布联盟章程。该联盟旨在凝聚产业协同共识，促进AI安全漏洞治理工作，形成风险联防合力，推动AI产业安全可控发展。