2026 年 4 月 27 日当周漏洞摘要
已发现多种软件和硬件产品存在多个漏洞。OVMS3 3.3.005 在 canformat_gvret.cpp 中存在缓冲区溢出,可能导致拒绝服务或代码执行。腾达路由器(包括 W308R、W3002R 和 FH303/A300)存在 Cookie 会话弱点,允许进行 DNS 操纵。威视 E-office 10.0_20221201 之前的版本存在未经身份验证的任意文件上传漏洞。Synway SMG 网关管理系统在 RADIUS 配置中存在操作系统命令注入缺陷。Directorist Booking 和 Directorist Social Login 插件分别易受 SQL 注入和权限提升攻击。迈视 AIOT 摄像头使用具有弱密钥的默认 SSL 证书。AGL app-framework-main 存在 Zip Slip 路径遍历漏洞。Cannelloni v2.0.0 也存在缓冲区溢出问题。Carlson VASCO-B GNSS 接收机缺乏身份验证,允许进行未经授权的配置更改。此外,包括 Prime95、XATABoost CMS 在内的多种应用程序存在多种缓冲区溢出和代码执行漏洞。