上周关注度较高的产品安全漏洞(20260601-20260607)

原创

CNVD
CNVD

CNVD漏洞平台

2026年6月8日 17:26
北京

在小说阅读器读本章

去阅读

一、境外厂商产品漏洞

1、Adobe Commerce路径遍历漏洞（CNVD-2026-22585）

Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在路径遍历漏洞。该漏洞源于路径名限制不当，攻击者可利用该漏洞导致任意文件系统读写。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22585

2、Apache OFBiz代码注入漏洞（CNVD-2026-22768）

Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在代码注入漏洞，该漏洞源于电子邮件服务中对代码生成的控制不当，攻击者可利用该漏洞在系统上执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22768

3、Google Chrome资源管理错误漏洞（CNVD-2026-22578）

Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome Downloads存在安全漏洞，该漏洞源于重引用或使用释放后的内存，远程攻击者可利用该漏洞执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22578

4、Google Chrome资源管理错误漏洞（CNVD-2026-22579）

Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome存在安全漏洞，该漏洞源于重引用或使用释放后的内存，远程攻击者可利用该漏洞执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22579

5、WordPress插件CDN Linker lite跨站请求伪造漏洞

WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件CDN Linker lite存在跨站请求伪造漏洞，该漏洞源于ossdl\_off\_options函数缺少或错误的nonce验证，攻击者可利用该漏洞通过伪造请求更新插件的设置，包括用于重写网站上所有静态资产引用的CDN URL，可以欺骗网站管理员执行单击链接等操作。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22805

二、境内厂商产品漏洞

1、Delta Electronics DIAView安全绕过漏洞（CNVD-2026-22798）

Delta Electronics DIAView是中国台达电子（Delta Electronics）公司的一款工业组态软件。 Delta Electronics DIAView存在安全绕过漏洞，该漏洞源于对未认证远程数据库访问的缓解绕过/不完整修复，攻击者可利用该漏洞访问项目中已配置的数据库。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22798

2、Delta Electronics DVP-12SE信息泄露漏洞

Delta Electronics DVP-12SE是中国台达电子（Delta Electronics）公司的一款可编程逻辑控制器。Delta Electronics DVP-12SE存在信息泄露漏洞，该漏洞源于Modbus/TCP协议明文传输敏感信息，攻击者可利用该漏洞获取敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-22799

3、D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-22796）