TVN ID	TVN-202601006
CVE ID	CVE-2026-1022, CVE-2026-1023
CVSS	CVE-2026-1022： 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVE-2026-1023： 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影響產品	總體統計資料庫系統1.0.3(含)以前版本
問題描述	CVE-2026-1022： 總體統計資料庫系統存在Arbitrary File Read漏洞，未經身分鑑別之遠端攻擊者可利用Relative Path Traversal下載任意系統檔案。 CVE-2026-1023： 總體統計資料庫系統存在Missing Authentication漏洞，未經身分鑑別之遠端攻擊者可直接利用特定功能查詢資料庫內容。
解決方法	更新至1.0.4(含)以後版本
漏洞通報者	Linwz(DEVCORE)
公開日期	2026-01-16