本周CNVD共收录漏洞531个，其中高危269个，0day占比87%，涉及GoogleAndroid、MicrosoftOffice等多款产品存在高危漏洞，建议用户及时更新补丁。

2026年8月2日，波兰最大便利店运营商ŻabkaPolska在暗网被兜售内部数据，包括54万条Jira工单、23万条IT工单及89个GitLab代码仓库。最致命风险是单一全局GitLab令牌泄露，可克隆全部研发资产并获取CloudflareAPI密钥等核心凭据。事件发生在企业收购窗口期，加剧商业风险。攻击模式疑似员工账号劫持。建议立即轮换所有泄露密钥、排查异常访问日志并强化终端防护。

本文介绍JNDIexp这款JavaJNDI注入漏洞利用框架。该工具通过LDAP协议触发注入，内置60余种反序列化Gadget变种，覆盖Fastjson、Jackson等主流库，支持多种工厂类及回显、文件操作载荷，推荐JDK8至11环境。文末含大量会员推广与考证广告，属常规安全工具分享，对漏洞验证具参考价值。

亿赛通CDG电子文档安全管理系统发布例行安全升级包，V5.6.3.159.272及以下版本可升级至V5.6.3.210.291，CDG820服务器端V5.5.18.99.219及以下版本可升级至V5.5.18.101.221，主要优化产品性能并强化安全防护，建议用户备份原文件后及时登录指定页面下载更新。