漏洞风险提示（20260325）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 FoxCMS跨站脚本漏洞（CVE-2025-55420）
一、漏洞描述：
        
        FoxCMS是中国黔狐（FoxCMS）公司的一套可免费商用开源的内容管理系统。
        FoxCMS 1.2.6版本的/index.php存在跨站脚本漏洞，该漏洞源于程序未正确过滤HTML响应，攻击者可利用该漏洞通过GET请求发送特制的脚本，从而通过提交恶意输入执行任意JavaScript代码。
二、风险等级：
        高
三、影响范围：
        FoxCMS FoxCMS 1.2.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.notion.so/FoxCMS-V1- ... 86?source=copy_link

---

2 OpenLDAP Lightning Memory-Mapped Database越界读取漏洞（CVE-2026-22185）
一、漏洞描述：
        
        OpenLDAP Lightning Memory-Mapped Database是OpenLDAP开源的一款高性能数据库。
        OpenLDAP Lightning Memory-Mapped Database 0.9.14及之前版本存在越界读取漏洞，该漏洞源于readline函数存在堆缓冲区下溢，攻击者利用该漏洞导致拒绝服务和有限堆内存内容泄露。
二、风险等级：
        高
三、影响范围：
        OpenLDAP Lightning Memory-Mapped Database ≤ 0.9.14
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        http://www.openldap.org/software/release/changes.html

---

3 Google Android访问控制错误漏洞（CVE-2025-48619）
一、漏洞描述：
        
        Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。
        Google Android存在访问控制错误漏洞，该漏洞源于ContentProvider.java的多个函数中存在逻辑错误，攻击者可利用该漏洞导致具有只读访问权限的应用程序截断文件，导致本地权限提升。
二、风险等级：
        高
三、影响范围：
        Google Android 14
        Google Android 15
        Google Android 16
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://source.android.com/docs/ ... 2026-03-01?hl=zh-cn

---

4 IBM Db2拒绝服务漏洞（CVE-2025-36070）
一、漏洞描述：
        
        IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。
        IBM Db2存在拒绝服务漏洞，该漏洞源于从特定类型表中选择时可能发生陷阱，攻击者可利用该漏洞导致拒绝服务。
二、风险等级：
        高
三、影响范围：
        IBM DB2 ≥11.5.0，≤11.5.9
        IBM DB2 ≥12.1.0，≤12.1.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ibm.com/support/pages/node/7257624

---