ZONE.CI 全球网

本周高危漏洞汇总显示6个在野利用、32个紧急漏洞，重点为GitLab未认证RCE与Ivanti提权链，均已在野被利用。PHP、Brotli、Linux内核等亦受影响。建议优先修复GitLab与Ivanti，按资产清单排查路由器与AI推理服务，及时升级补丁并收敛公网暴露面。

本文分析TotolinkX2000R路由器boa服务formIpv6Setup中的栈溢出漏洞CVE-2026-42020，CVSS9.1，攻击者认证后可通过超长pppoe\\_dns2参数覆盖返回地址实现任意代码执行。厂商已确认但未发布补丁。建议关闭WAN侧远程管理、修改默认口令并关注固件更新。文章还提供了检测命令、修复验证方法及红队利用思路。

文档为CNVD发布的2026年10月12日至18日产品安全漏洞周报，汇总境外及境内厂商共10个漏洞，涉及WordPress插件、Chrome、FreeBSD及多款路由器等产品，类型涵盖任意文件上传、权限提升、命令注入及缓冲区溢出等，建议相关用户关注厂商安全更新并及时修复。

本期安全周报指出CNVD单周收录693个漏洞且零日占比达92%，多款路由器存在高危执行风险，建议尽快升级；工信部通报26款APP违规收集信息；CISA红队测试表明SOC快速研判与隔离是防御关键；数万站点因Git目录泄露暴露凭证，需轮换密钥；加密上下文注入绕过AI安全护栏及OpenAI暂停训练等事件凸显AI风险加剧，建议遵循最小权限原则并强化管控。

TOTOLINKA720R路由器MAC过滤功能存在CVE-2026-82539栈溢出漏洞，CVSS9.1严重级别。根因是strcpy无边界拷贝且未开启canary和PIE，可稳定劫持控制流远程开启Telnet。PoC已公开，官方补丁未发布，建议关闭WAN侧管理口并关注固件更新。

文档为CNVD发布的2026年10月12日至18日产品安全漏洞周报，汇总境外及境内厂商共10个漏洞，涉及WordPress插件、Chrome、FreeBSD及多款路由器等产品，类型涵盖任意文件上传、权限提升、命令注入及缓冲区溢出等，建议相关用户关注厂商安全更新并及时修复。

本期安全周报指出CNVD单周收录693个漏洞且零日占比达92%，多款路由器存在高危执行风险，建议尽快升级；工信部通报26款APP违规收集信息；CISA红队测试表明SOC快速研判与隔离是防御关键；数万站点因Git目录泄露暴露凭证，需轮换密钥；加密上下文注入绕过AI安全护栏及OpenAI暂停训练等事件凸显AI风险加剧，建议遵循最小权限原则并强化管控。

TOTOLINKA720R路由器MAC过滤功能存在CVE-2026-82539栈溢出漏洞，CVSS9.1严重级别。根因是strcpy无边界拷贝且未开启canary和PIE，可稳定劫持控制流远程开启Telnet。PoC已公开，官方补丁未发布，建议关闭WAN侧管理口并关注固件更新。

本期安全周报指出CNVD单周收录693个漏洞且零日占比达92%，多款路由器存在高危执行风险，建议尽快升级；工信部通报26款APP违规收集信息；CISA红队测试表明SOC快速研判与隔离是防御关键；数万站点因Git目录泄露暴露凭证，需轮换密钥；加密上下文注入绕过AI安全护栏及OpenAI暂停训练等事件凸显AI风险加剧，建议遵循最小权限原则并强化管控。

本期安全周报指出CNVD单周收录693个漏洞且零日占比达92%，多款路由器存在高危执行风险，建议尽快升级；工信部通报26款APP违规收集信息；CISA红队测试表明SOC快速研判与隔离是防御关键；数万站点因Git目录泄露暴露凭证，需轮换密钥；加密上下文注入绕过AI安全护栏及OpenAI暂停训练等事件凸显AI风险加剧，建议遵循最小权限原则并强化管控。

TOTOLINKA720R路由器MAC过滤功能存在CVE-2026-82539栈溢出漏洞，CVSS9.1严重级别。根因是strcpy无边界拷贝且未开启canary和PIE，可稳定劫持控制流远程开启Telnet。PoC已公开，官方补丁未发布，建议关闭WAN侧管理口并关注固件更新。

TOTOLINKA720R路由器MAC过滤功能存在CVE-2026-82539栈溢出漏洞，CVSS9.1严重级别。根因是strcpy无边界拷贝且未开启canary和PIE，可稳定劫持控制流远程开启Telnet。PoC已公开，官方补丁未发布，建议关闭WAN侧管理口并关注固件更新。

本期安全周报指出CNVD单周收录693个漏洞且零日占比达92%，多款路由器存在高危执行风险，建议尽快升级；工信部通报26款APP违规收集信息；CISA红队测试表明SOC快速研判与隔离是防御关键；数万站点因Git目录泄露暴露凭证，需轮换密钥；加密上下文注入绕过AI安全护栏及OpenAI暂停训练等事件凸显AI风险加剧，建议遵循最小权限原则并强化管控。

TOTOLINKA720R路由器MAC过滤功能存在CVE-2026-82539栈溢出漏洞，CVSS9.1严重级别。根因是strcpy无边界拷贝且未开启canary和PIE，可稳定劫持控制流远程开启Telnet。PoC已公开，官方补丁未发布，建议关闭WAN侧管理口并关注固件更新。

本期安全周报指出CNVD单周收录693个漏洞且零日占比达92%，多款路由器存在高危执行风险，建议尽快升级；工信部通报26款APP违规收集信息；CISA红队测试表明SOC快速研判与隔离是防御关键；数万站点因Git目录泄露暴露凭证，需轮换密钥；加密上下文注入绕过AI安全护栏及OpenAI暂停训练等事件凸显AI风险加剧，建议遵循最小权限原则并强化管控。

本周CNVD共收录516个漏洞，其中高危253个，0day占比85%，TOTOLINK与腾达路由器存在高危漏洞。建议用户及时更新补丁，重点关注网络设备与WEB应用安全。

本周CNVD共收集516个漏洞，其中高危漏洞253个，中危234个，低危29个。涉及党政机关和企事业单位的事件型漏洞总数32862个，环比下降30%。CNVD向多个行业单位通报漏洞事件，并协调处置漏洞。重要漏洞包括TendaAC6、ComputerSalesandInventorySystem、PharmacySalesandInventorySystem等产品的安全漏洞，以及TOTOLINKT6的访问控制不当漏洞。建议用户及时更新补丁。

文章总结： 本周CNVD共收录516个漏洞，其中高危253个，0day占比85%，TOTOLINK与腾达路由器存在高危漏洞。建议用户及时更新补丁，重点关注网络设

文章总结： 本周CNVD共收录516个漏洞，其中高危253个，0day占比85%，TOTOLINK与腾达路由器存在高危漏洞。建议用户及时更新补丁，重点关注网络设

文章总结： 本周CNVD共收录516个漏洞，其中高危253个，0day占比85%，TOTOLINK与腾达路由器存在高危漏洞。建议用户及时更新补丁，重点关注网络设

文章总结： 本周CNVD共收录516个漏洞，其中高危253个，0day占比85%，TOTOLINK与腾达路由器存在高危漏洞。建议用户及时更新补丁，重点关注网络设

文章总结： 本周CNVD共收录516个漏洞，其中高危253个，0day占比85%，TOTOLINK与腾达路由器存在高危漏洞。建议用户及时更新补丁，重点关注网络设

文章总结： TotolinkA3002MU路由器boa服务存在CVE-2026-90605缓冲区溢出漏洞，CVSS评分9.9，PoC已公开。攻击者可通过低权限认

文章总结： 该文档为CNVD发布的2026年9月7日至13日关注度较高的产品安全漏洞周报，涵盖境外厂商GoogleChrome授权问题与资源未初始化漏洞、DEL

文章总结： TOTOLINKA720R路由器MAC过滤功能存在CVE-2026-82539栈溢出漏洞，CVSS9.1严重级别。根因是strcpy无边界拷贝且未开