一、上周境外厂商产品漏洞1、关注高WordPress CAPTCHA 4WP未印证绕过漏洞WordPress CAPTCHA 4WP是度较一款专为WordPress设计的付费印证码插件，通过集成GooglereCAPTCHA、产品财经hCaptcha、安全CloudflareTurnstile等第三方服务，漏洞防止机器人攻击、新浪新浪垃圾评论、上周虚假注册及自动化登录。关注高WordPress CAPTCHA 4WP存在未印证绕过漏洞，度较该漏洞源于CAPTCHA 4WP插件的产品财经印证码印证机制存在逻辑缺陷，导致可被绕过。安全目前没有详细的漏洞漏洞细节提供。参考链接：https://www.cnvd.org.cn/flaw/show/CNVD-2026-322102、新浪新浪IBM Langflow OSS代码执行漏洞（CNVD-2026-32373）IBM Langflow OSS是上周IBM官方集成并推广使用的Langflow开源版本。IBM Langflow OSS存在代码执行漏洞。该漏洞源于对HTTP请求处理不当，攻击者可利用该漏洞在服务器上执行任意代码。参考链接：https://www.cnvd.org.cn/flaw/show/CNVD-2026-323733、WordPress AI ANN PHP对象注入漏洞WordPress是一款基于PHP/MySQL构建的免费开源内容管理系统（CMS）及博客平台。WordPress AI ANN存在PHP对象注入漏洞，该漏洞源于反序列化模块对用户输入的数据处理不当，导致攻击者能够注入恶意PHP对象。攻击者可利用该漏洞在服务器上执行任意代码，从而完全控制受影响站点。参考链接：https://www.cnvd.org.cn/flaw/show/CNVD-2026-322074、IBM Langflow OSS代码注入漏洞IBM Langflow OSS是IBM官方集成并推广使用的Langflow开源版本。IBM Langflow OSS存在代码注入漏洞，该漏洞源于未能正确处理用户输入代码，导致对输入控制不当，攻击者可利用该漏洞在系统上注入任意代码。参考链接：https://www.cnvd.org.cn/flaw/show/CNVD-2026-323715、IBM Langflow OSS授权绕过漏洞IBM Langflow OSS是IBM官方集成并推广使用的Langflow开源版本。IBM Langflow OSS存在授权绕过漏洞，该漏洞源于MemoryComponent的retrieve_messages和store_message方法仅根据session_id进行过滤，未能正确印证flow_id或user_id所有权，攻击者可利用该漏洞通过session_id冲突访问其他用户的聊天历史，实现跨用户信息泄露。参考链接：https://www.cnvd.org.cn/flaw/show/CNVD-2026-32370二、境内厂商产品漏洞1、北京星网锐捷网络技术有限公司ASME接入共享管理引擎存在命令执行漏洞ASME接入共享管理引擎是一款基于DPI应用层检测的防代理产品。北京星网锐捷网络技术有限公司ASME接入共享管理引擎存在命令执行漏洞，攻击者可利用漏洞执行任意命令。参考链接：https://www.cnvd.org.cn/flaw/show/CNVD-2026-270312、TOTOLINK CA750-PoE setUnloadUserData函数操作系统命令注入漏洞TOTOLINK CA750-PoE是TOTOLINK品牌的一款双频吸顶式无线接入点（AP），支持IEEE802.3af/atPoE供电，最大无线速率750Mbps，专为酒店、商场等场景的无线覆盖设计。TOTOLINK CA750-PoE存在操作系统命令注入漏洞，该漏洞源于Setting Handler组件的/cgi-bin/cstecgi.cgi文件中的setUnloadUserData函数未能正确处理参数plugin_version，攻击者可利用该漏洞通过远程发送恶意请求执行任意操作系统命令。参考链接：https://www.cnvd.org.cn/flaw/show/CNVD-2026-322293、D-Link DNS-320操作系统命令注入漏洞（CNVD-2026-32583）D-Link DNS-320是友讯（D-Link）推出的双盘位入门级NAS网络存储设备。D-Link DNS-320存在操作系统命令注入漏洞，该漏洞源于文件/cgi-bin/network_mgr.cgi中多个函数未能正确印证用户输入，目前没有详细的漏洞细节提供。参考链接：https://www.cnvd.org.cn/flaw/show/CNVD-2026-325834、D-Link DI-8100堆栈缓冲区溢出漏洞D-Link DI-8100是友讯（D-Link）专为中小型企业设计的有线上网行为管理路由器。D-Link DI-8100存在堆栈缓冲区溢出漏洞，该漏洞源于文件yyxz.asp中的sprintf函数未能正确处理参数ID，导致堆栈缓冲区写入越界，目前没有详细的漏洞细节提供。参考链接：https://www.cnvd.org.cn/flaw/show/CNVD-2026-325905、D-Link DWR-M961命令注入漏洞（CNVD-2026-32365）D-Link DWR-M961是友讯（D-Link）推出的4GLTEAC1200双频无线路由器，支持SIM卡上网与有线WAN多模接入。D-Link DWR-M961存在命令注入漏洞，该漏洞源于/boafrm/formDebugDiagnostics接口未过滤host字段中的命令分隔符。攻击者可利用该漏洞在未认证状态下注入恶意命令，并以root权限执行。参考链接：https://www.cnvd.org.cn/flaw/show/CNVD-2026-32365海量资讯、精准解读，尽在新浪财经APP