漏洞风险提示（20260714）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Tenda W15E formModifyWebAuthUser函数webAuthUserPwd参数缓冲区溢出漏洞(CVE-2026-36806)
一、漏洞描述：
        
        Tenda W15E是中国腾达（Tenda）公司的一款无线路由器。
        Tenda W15E formModifyWebAuthUser函数webAuthUserPwd参数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心构造的HTTP请求造成拒绝服务。
二、风险等级：
        高
三、影响范围：
        深圳市吉祥腾达科技有限公司 W15E v15.11.0.10
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tendacn.com/

---

2 Tenda W15E formAddWebAuthUser函数webAuthUserPwd参数缓冲区溢出漏洞 (CVE-2026-36807)
一、漏洞描述：
        
        Tenda W15E是中国腾达（Tenda）公司的一款无线路由器。
        Tenda W15E formAddWebAuthUser函数webAuthUserPwd参数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心构造的HTTP请求造成拒绝服务。
二、风险等级：
        高
三、影响范围：
        Tenda W15E 15.11.0.10
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tendacn.com/

---

3 Adobe InDesign内存错误引用漏洞(CVE-2026-34696)
一、漏洞描述：
        
        Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。
        Adobe InDesign存在内存错误引用漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
二、风险等级：
        高
三、影响范围：
        Adobe InDesign <=ID21.3
        Adobe InDesign <=ID20.5.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security/products/indesign/apsb26-58.html

---

4 Adobe Experience Manager Forms跨站脚本漏洞(CVE-2026-34693)
一、漏洞描述：
        
        Adobe Experience Manager Forms是美国奥多比（Adobe）公司的一套用于表单内容管理的解决方案。该产品包括表单创作、管理、发布以及通信管理、文档安全性和集成分析等功能。
        Adobe Experience Manager Forms存在跨站脚本漏洞，攻击者可利用该漏洞向网页注入恶意脚本，从而提升对受害者账户或会话的访问权限或控制权，利用此漏洞需要受害者访问恶意构造的URL或与受损网页交互。
二、风险等级：
        中
三、影响范围：
        Adobe Experience Manager Forms JEE LTS <=SP1
        Adobe Experience Manager Forms JEE LTS <=6.5.24.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... orms/apsb26-57.html

---