安全通告丨网络安全漏洞通告(2026年10月)"

admin 2026-10-15 12:16:32 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

安全通告丨网络安全漏洞通告(2026年10月)

创信华通

2026年10月10日 16:59
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

作为国内权威的安全漏洞通告组织,创信华通基于自身的威胁情报和漏洞挖掘能力,对全球最新的安全漏洞及安全事件进行跟踪研究,在第一时间向用户提供高危漏洞、威胁攻击的解决办法及情报资讯,帮助用户提升网络安全的预警和响应能力。

一、

漏洞预警

/2026.10

向用户发布高危漏洞预警,通告漏洞的危害程度、影响范围、检测方法及相关解决方案。便于用户及时掌握高风险级别漏洞信息,及时修复并应对外部威胁。

漏洞名称 漏洞编号 危害等级 漏洞详情
Cisco Crosswork PlanningSQL注入漏洞 CNVD-2026-34495 高危 https://www.cnvd.org.cn/flaw/show/CNVD-2026-34495
Tenda AC1206命令注入漏洞 CNVD-2026-34638 高危 https://www.cnvd.org.cn/flaw/show/CNVD-2026-34638
Simple Inventory System SQL注入漏洞 CNVD-2026-35391 高危 https://www.cnvd.org.cn/flaw/show/CNVD-2026-35391
Sales and Inventory System SQL注入漏洞2 CNVD-2026-36364 高危 https://www.cnvd.org.cn/flaw/show/CNVD-2026-36364
Huawei HarmonyOS权限控制漏洞 CNVD-2026-37868 高危 https://www.cnvd.org.cn/flaw/show/CNVD-2026-37868
Ivanti Neurons for ITSM反序列化漏洞 CNVD-2026-37870 高危 https://www.cnvd.org.cn/flaw/show/CNVD-2026-37870
TOTOLINK A7100RU命令注入漏洞 CNVD-2026-36547 高危 https://www.cnvd.org.cn/flaw/show/CNVD-2026-36547
TOTOLINK X5000R命令注入漏洞 CNVD-2026-36549 高危 https://www.cnvd.org.cn/flaw/show/CNVD-2026-36549
Grocery Sales and Inventory System SQL注入漏洞 CNVD-2026-38238 高危 https://www.cnvd.org.cn/flaw/show/CNVD-2026-38238
Sales and Inventory System SQL注入漏洞 CNVD-2026-38244 高危 https://www.cnvd.org.cn/flaw/show/CNVD-2026-38244

二、

网络与数据安全服务能力

/2026.10

创信华通作为中立、公正的全方位、立体化网络安全服务提供商,在坚守保护用户重要数据和业务安全的原则下,凭借多年辅助用户实施网络安全管理、数据安全管理、安全技术应用的大量经验,为用户提供一整套专业的、量身定制的安全服务解决方案,协助用户发挥信息技术的优势,实现业务系统的价值,建立符合用户发展的数字化管理战略。

创信华通安全服务体系如下图所示:

END

编辑:小   鱼

审核:黄老师

点击回顾往期精彩

创信华通2026年国家网络安全宣传周圆满收官

连续五届!创信华通再获“成都市网络和数据安全技术服务单位”授牌

守护电力数据安全,2026年“合规筑基·协同护航”网络安全研讨会圆满落幕

成都创信华通信息技术有限公司

成都创信华通信息技术有限公司是川内首家同时拥有“等保”与“密评”双资质的网络安全合规检测服务商,以“等保测评+密码测评+软件测试+信息系统工程监理+数据安全服务+网络安全服务”为主的“6+N”服务模式,已成功为党的二十大、中国共产党成立100周年、北京冬奥会、第31届世界大学生运动会、第12届世界运动会等大型活动提供等保、密评、网络安全应急保障服务。

公司以“竭尽全力为国家网络安全保驾护航”为使命,凭借多年积累荣获四川省“专精特新”企业、四川省新经济100强企业、四川省数字经济100强企业、成都市网络信息安全产业影响力TOP30企业等。

期待与您的合作!


安全通告丨网络安全漏洞通告(2026年10月)" 网络安全文章

安全通告丨网络安全漏洞通告(2026年10月)"

创信华通发布2026年10月网络安全漏洞通告,披露Cisco、Tenda、Huawei、TOTOLINK等厂商产品的高危漏洞,涉及SQL注入、命令注入、反序列化及权限控制等类型,并给出漏洞编号与详情链接。建议用户及时关注漏洞信息并修复,同时介绍了公司等保测评、密码测评等安全服务能力。
清华大学战队荣获第九届西湖论剑·中国杭州网络安全技能大赛全国一等奖" 网络安全文章

清华大学战队荣获第九届西湖论剑·中国杭州网络安全技能大赛全国一等奖"

清华大学网络研究院nisl实验室博士生汪琦、杨晶城等组成的`一般通过`战队在第九届西湖论剑·中国杭州网络安全技能大赛中荣获全国一等奖。大赛吸引全球603支队伍参赛,赛题覆盖多个安全方向,并创新推出人机协同竞技模式。战队自研AIagent在预赛和决赛中表现优异,综合成绩与浙江师范大学并列第一。
IRify架构升级:分段报告与C#.NET支持" 网络安全文章

IRify架构升级:分段报告与C#.NET支持"

SyntaxFlow引擎升级为三种互补检测模式:source源码检测、struct结构检测、ssa语义检测,可按需组合。扫描过程分四阶段汇报信息。内置规则近1200个,按CWE组织,误报经专门治理。新增C#/.NET成体系覆盖,内置90条规则分布29个CWE类别。文章提供真实项目扫描数据验证效果。
评论:0   参与:  0