上周关注度较高的产品安全漏洞(20261019-20261025)

原创

CNVD
CNVD

CNVD漏洞平台

2026年10月28日 10:56
北京

去阅读

一、境外厂商产品漏洞

1、PHP远程代码执行漏洞

PHP是一种广泛用于Web开发的开源服务器端脚本语言。PHP存在远程代码执行漏洞，攻击者可利用该漏洞构造恶意HTTP请求触发内存错误，并在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-41675

2、PHP远程代码执行漏洞（CNVD-2026-41674）

PHP是一种广泛用于Web开发的开源服务器端脚本语言。PHP存在远程代码执行漏洞，攻击者可利用该漏洞构造恶意HTTP请求触发内存错误，并在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-41674

3、GitLab未认证远程代码执行漏洞

GitLab是一个基于Git的开源代码管理平台，主要用于软件开发过程中的代码和文档管理，是一站式DevOps/DevSecOps平台，功能覆盖源代码托管、敏捷项目管理、CI/CD、安全扫描、制品管理、GEO高可用等，并提供AI原生功能GitLab Duo，覆盖软件开发生命周期各个阶段。GitLab存在正则引擎整数溢出未认证远程代码执行漏洞，漏洞位于GitLab自行打包并维护的Ruby内置正则引擎Onigmo，在编译特制正则表达式时发生整数溢出所致。在特定条件下，未经身份认证的远程攻击者可利用该漏洞在GitLab服务器执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-42440

4、Siemens Software Center DLL侧加载漏洞

Siemens Software Center是德国西门子（Siemens）公司的一款产品，提供了一个简单、统一的工具，使客户能够管理软件交付和实施。Siemens Software Center存在DLL侧加载漏洞，该漏洞是由于受影响的应用程序从不受控制搜索路径加载动态链接库（DLL）。攻击者可利用该漏洞将特制的DLL放置在应用程序搜索的目录中，从而导致以受影响应用程序的权限执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-41050

5、Fortinet FortiSIEM未认证路径穿越远程代码执行漏洞

FortiSIEM是一款fortinet的安全信息和事件管理（SIEM）解决方案，主要用于收集、分析和关联来自网络、系统和应用的安全事件，提供实时威胁检测、合规报告和自动化响应。Fortinet FortiSIEM存在未认证路径穿越远程代码执行漏洞，该漏洞源于phQueryMaster守护进程的gRPC服务（TCP 27918）在由调用方提供的查询标识符构造文件路径时缺乏校验，攻击者可利用漏洞实现任意路径写入，导致任意代码执行。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-42441

二、境内厂商产品漏洞

1、北京通达信科科技有限公司通达OA存在内存破坏漏洞

通达OA，全称Office Anywhere网络智能办公系统，是由北京通达信科科技有限公司自主研发的协同办公自动化软件。它是一款综合管理办公平台，提供流程审批、行政办公、日常事务、即时通讯及移动办公等核心功能，旨在帮助企业及组织提升协同效率与管理水平。北京通达信科科技有限公司通达OA存在内存破坏漏洞，该漏洞源于通达OA的Web服务运行在PHP之上，直接受PHP内核CVE-2026-109618/CVE-2026-109619影响所致，攻击者可利用漏洞发送一个特制multipart请求即可在应用代码执行前触发内存破坏。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-42444

2、H3C Magic NX15 usrlist文件sub\_416874函数操作系统命令注入漏洞

H3C Magic NX15是一款无线路由器产品，主要提供无线网络接入与路由转发功能。H3C Magic NX15 usrlist文件sub\_416874函数存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意系统命令。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-42442

3、Tenda AC19缓冲区溢出漏洞

Tenda AC19是腾达(Tenda)旗下的一款AC2100双频千兆无线路由器，专为家庭高速宽带接入设计，主打性价比和覆盖能力 。Tenda AC19存在缓冲区溢出漏洞，该漏洞源于httpd Web管理服务在/goform/SetFirewallCfg处理函数formSetFirewallCfg中，对 firewallEn参数未做长度校验，即拷贝进固定大小栈缓冲区所致，攻击者可利用漏洞触发基于栈的缓冲区溢出。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-42443

4、Huawei HarmonyOS越界读取漏洞

Huawei HarmonyOS是华为自主研发的面向全场景的分布式操作系统‌。Huawei HarmonyOS存在越界读取漏洞，该漏洞源于图形模块存在越界读取，攻击者可利用该漏洞影响可用性。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-41322

5、畅捷通信息技术股份有限公司畅捷通T+存在命令执行漏洞（CNVD-2026-36378）

畅捷通T+是一款新型互联网企业管理软件。畅捷通信息技术股份有限公司畅捷通T+存在命令执行漏洞，攻击者可利用漏洞执行任意命令。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-36378

说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。