CIRCL/Vulnerability-CNVD huggingface dataset:
libebml2 'ReadData'函数拒绝服务漏洞
libebml2是一款使用C语言编写的开源EBML解析器。libebml2 2012-08-26及之前的版本中ebmlmaster.c文件的'ReadData'函数存在安全漏洞。远程攻击者可借助特制的mkv文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34496
CVE编号：CVE-2017-12782
IBM Cognos Analytics跨站脚本漏洞（CNVD-2021-38670）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在跨站脚本漏洞，攻击者可利用该漏洞执在Web UI中嵌入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-38670
CVE编号：CVE-2019-4653
Google Android MediaTek组件权限提升漏洞（CNVD-2020-44359）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的MediaTek组件Multimedia Processing Driver存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-44359
CVE编号：CVE-2020-0260
WordPress Customer Reviews for WooCommerce跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Customer Reviews for WooCommerce 5.3.5及其之前版本存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2022-88218
CVE编号：CVE-2022-38470
Delta Electronics InfraSuite Device Master反序列化漏洞
Delta Electronics InfraSuite Device Master是Delta Electronics的用于简化和自动化关键设备监控的设备。Delta Electronics InfraSuite Device Master 1.0.5之前版本存在反序列化漏洞，攻击者可利用该漏洞在身份验证之前对请求进行反序列化，从而导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2023-23888
CVE编号：CVE-2023-1145
Huawei P20访问控制不当漏洞
Huawei P20是中国华为（Huawei）公司的一款智能手机。Huawei P20中的Huawei Share功能存在访问控制不当漏洞。攻击者可通过诱使用户安装一个恶意的应用并通过Huawei Share与攻击者建立连接利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-41258
CVE编号：CVE-2019-5212
Bitdefender Safepay远程代码执行漏洞（CNVD-2019-16529）
Bitdefender SafePay是一款安全浏览器。Bitdefender SafePay 23.0.11.44之前版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前进程的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16529
CVE编号：CVE-2019-6736
泛微OA e-Office存在命令执行漏洞（CNVD-2020-24722）
泛微e-office OA系统是面向中小型组织的专业协同OA软件,国内协同OA办公领域领导品牌，致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA e-Office存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-24722
NUUO Network Video Recorder跨站脚本漏洞
NUUO Network Video Recorder 是中国台湾NUUO公司的一款网络视频记录器。NUUO Network Video Recorder NVRsolo v03.06.02版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-58296
CVE编号：CVE-2022-33119
Invision Power Services Community Suite IPS UTF8 Converter跨站脚本漏洞
Invision Power Services (IPS) Community Suite是一个用于在网络上构建社区的集成应用程序。IPS UTF8 Converter是其中的一个转码器。IPS Community Suite 4.1.19.2及之前的版本中的IPS UTF8 Converter 1.1.18版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞发布恶意公告。
严重程度：中
CNVD编号：CNVD-2017-06918
CVE编号：CVE-2017-8897
FUEL CMS跨站请求伪造漏洞（CNVD-2019-07072）
FUEL CMS是一款基于CodeIgniter的内容管理系统。FUEL CMS 1.4.3存在跨站请求伪造漏洞，攻击者可通过users/create/利用该漏洞添加管理员帐户。
严重程度：中
CNVD编号：CNVD-2019-07072
CVE编号：CVE-2018-20188
Siretta QUARTZ-GOLD目录遍历漏洞（CNVD-2023-17077）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在目录遍历漏洞，攻击者可利用该漏洞发送特制的HTTP请求导致任意文件读取。
严重程度：中
CNVD编号：CNVD-2023-17077
CVE编号：CVE-2022-38088
JetBrains TeamCity远程代码执行漏洞
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2021.1.2之前版本存在远程代码执行漏洞。攻击者可通过“代理推送”功能利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-89058
CVE编号：CVE-2021-43193
S-CMS医院建站系统后台a***.php G_sh参数存在SQL注入漏洞
S-CMS医院建站系统以php+mysql进行开发，操作简单，便捷，支持PC+手机+微信端。S-CMS医院建站系统后台a***.php G_sh参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-33136
Red Hat Enterprise Linux存在未明漏洞
Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。xdg-user-dirs是使用在其中的一个用于管理常用目录的工具。RHEL中的xdg-user-dirs中存在安全漏洞，该漏洞源于程序在创建XDG用户目录时，未能遵守系统掩码策略。本地攻击者可利用漏洞发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-03282
CVE编号：CVE-2017-15131
IBM Tealeaf Customer Experience硬编码证书漏洞
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS（软件即服务）的网络和移动应用分析解决方案。该方案通过对数据的分析了解帮助客户提高整体用户体验，并支持采用先进的用户界面丰富可视化和进行数据探索等。IBM Tealeaf Customer Experience 8.7版本、8.8版本和9.0.2版本中存在硬编码证书漏洞，该漏洞源于程序使用了硬编码证书。远程攻击者可利用该漏洞获取系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-02366
CVE编号：CVE-2017-1204
SINDOH P411_P416存在未授权访问漏洞
SINDOH P411_P416是一款打印机。SINDOH P411_P416存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51827
Group Office CRM服务器端请求伪造漏洞
Group Office CRM是一款企业CRM和组件工具，具有电子邮件客户端、共享项目、日历、文件等功能。Group Office CRM 6.4.196版本中存在服务器端请求伪造漏洞，远程攻击者可通过group/api/upload.php的url参数利用该漏洞伪造对任意URL的GET请求。
严重程度：中
CNVD编号：CNVD-2021-31939
CVE编号：CVE-2021-28060
Microsoft Office代码执行漏洞（CNVD-2025-10663）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10663
CVE编号：CVE-2025-24057
HkCMS存在文件上传漏洞
广州恒企教育科技有限公司一直致力于中国高等教育和职业教育领域，利用创新教育和技术实践驱动教学进行行业高端人才的培养。HkCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30872
IBM B2B Advanced Communications信息泄露漏洞（CNVD-2016-02871）
IBM B2B Advanced Communications是一款通信网关产品。IBM B2B Advanced Communications未能配置HTTPS，允许远程攻击者可利用该漏洞通过嗅探获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02871
CVE编号：CVE-2016-0341
Symantec Norton App Lock本地安全绕过漏洞
Norton App Lock是Symantec下系列安全产品。Symantec Norton App Lock存在本地安全绕过漏洞。本地攻击者可以利用此问题绕过某些安全限制，以执行未经授权的操作。这可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-11898
CVE编号：CVE-2016-6591
鱼跃CMS前台评论列表处存在XSS漏洞
鱼跃CMS是由鲶鱼CMS官方开发的一款专门面向于企业应用的内容管理系统。鱼跃CMS前台评论列表处存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-13624
LunaSVG存在未明漏洞（CNVD-2025-04483）
LunaSVG是一个独立的C语言SVG渲染库。LunaSVG存在安全漏洞，该漏洞源于组件blend_transformed_tiled_argb.isra.0包含分段违规。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-04483
CVE编号：CVE-2024-57719
贝叶思舆情监测系统存在SQL注入漏洞
贝叶思（北京）信息咨询有限公司是市场与互联网信息研究机构，舆情监测系统是该公司的产品。贝叶思舆情监测系统存在SQL注入漏洞。允许攻击者构造特殊字符，绕过认证登录后台，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-06521
Maarch RM信息泄露漏洞
Maarch RM是Maarch公司的一个电子归档系统。以高效和优化的方式简化您的认证流程、科学和技术控制。Maarch RM 2.8及其之后，2.8.6之前版本、2.9版本存在信息泄露漏洞。该漏洞源于从存档访问某些特定文档（pdf、电子邮件）时，应用程序会建议预览，生成一个包含所访问文件的md5哈希值URL，且无访问权限验证。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-86392
CVE编号：CVE-2022-37774
Cisco IOS TCL解释器特权提升漏洞
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS TCL解释器中存在安全漏洞，由于程序未能正确维持‘vty’状态。允许本地攻击者利用该漏洞可通过在TCL脚本执行后立即开启会话获取权限。
严重程度：中
CNVD编号：CNVD-2015-03868
CVE编号：CVE-2015-4185
Tcpdump多个解析器缓冲区溢出漏洞
Tcpdump是一款流行的网络分析程序。Tcpdump多个解析器print-ether.c:ether_print()存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-01235
CVE编号：CVE-2017-5342
Enigmail签名欺骗漏洞（CNVD-2018-00136）
Enigmail是一个Mozilla Thunderbird和SeaMonkey网络包的数据加密和解密扩展，提供了OpenPGP的电子邮件公钥加密和签名功能。Enigmail 1.9.9之前的版本中的multipart/related消息存在签名欺骗漏洞。该漏洞产生的原因是签名消息部分可以用cid: URI引用，但实际上未显示。攻击者可利用该漏洞进行签名欺骗。
严重程度：中
CNVD编号：CNVD-2018-00136
CVE编号：CVE-2017-17848
中新金盾信息安全管理系统存在弱口令漏洞
中新金盾信息安全管理系统实现了对IDC机房内网络流量、IP地址、域名、信息内容、应用等各类资源信息的采集、监测、分析、预警和管控。中新金盾信息安全管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32022
Oracle Marketing未授权访问漏洞（CNVD-2020-27001）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的Marketing的Marketing Administration组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-27001
CVE编号：CVE-2020-2858
TRENDnet TEW-821DAP命令注入漏洞
TRENDnet TEW-821DAP是美国趋势网络（TRENDnet）公司的一款无线接入点。TRENDnet TEW-821DAP存在命令注入漏洞，该漏洞源于Firmware Udpate组件中文件/tmp/diagnostic的tools_diagnostic函数操作不当，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-22785
CVE编号：CVE-2026-7609
Microsoft Excel远程代码执行漏洞（CNVD-2018-00902）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Excel是其中的一套电子表格处理软件。Microsoft Office中的Excel存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00902
CVE编号：CVE-2018-0796
多款Apple产品Kernel内存破坏漏洞（CNVD-2017-16874）
Apple iOS、macOS Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件中存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16874
CVE编号：CVE-2017-7023
Pytorch-Lightning代码注入漏洞
Pytorch-Lightning是一个开源轻量级 PyTorch 包装器。用于高性能 Ai 研究。Pytorch-Lightning存在代码注入漏洞，攻击者可利用该漏洞向GitHub存储库中注入代码。
严重程度：高
CNVD编号：CNVD-2022-23485
CVE编号：CVE-2022-0845
Watchdog Development Anti-Malware/Online Security Pro拒绝服务漏洞
WatchDog Anti-Malware和Online Security Pro都是美国WatchDogDevelopment公司的基于云的多引擎恶意软件扫描器。zam32.sys driver是其中的一个zam32系统驱动程序。Watchdog Anti-Malware 2.74.186.150版本和Online Security Pro 2.74.186.150版本中的zam32.sys驱动程序存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-00792
CVE编号：CVE-2017-15921
TongWEB应用服务器存在任意文件上传漏洞
TongWEB应用服务器是一款标准、安全、高可用并具丰富功能的企业级应用服务器。TongWEB应用服务器存在任意文件上传漏洞，攻击者可利用该漏洞上传WEBSHELL，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-75292
libevent拒绝服务漏洞
libevent是一个事件触发的网络库，适用于windows、linux、bsd等多种平台，内部使用select、epoll、kqueue等系统调用管理事件机制。libevent存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务或任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-01523
CVE编号：CVE-2016-10195
Apple iOS/OS X任意代码执行漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、Apple OS X 10.11.1之前版本启用了多线程后，Accelerate Framework忽略了某些验证及锁定步骤，存在安全漏洞。远程攻击者利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07093
CVE编号：CVE-2015-5940
Mitsubishi Electric MELSEC FX3G PLC设备资源管理错误漏洞
Mitsubishi Electric MELSEC FX3G PLC是日本三菱电机（Mitsubishi Electric）公司的MELSEC FX系列的可编程逻辑控制器（PLC）产品。Mitsubishi Electric MELSEC FX3G PLC设备2015.4日期之前产品的HTTP应用程序中存在安全漏洞。远程攻击者可借助较长的参数，利用该漏洞造成拒绝服务（设备中断）。
严重程度：高
CNVD编号：CNVD-2015-06525
CVE编号：CVE-2015-3938
Oracle VM VirtualBox组件访问控制错误漏洞（CNVD-2019-27301）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-27301
CVE编号：CVE-2019-2863
EmpireCMS跨站请求伪造漏洞
EmpireCMS（帝国网站管理系统）是一套内容管理系统（CMS）。EmpireCMS 7.0版本中存在跨站请求伪造漏洞，远程攻击者可借助upload/e/admin/user/AddUser.php?enews=AddUser界面利用该漏洞添加管理员。
严重程度：中
CNVD编号：CNVD-2018-19077
CVE编号：CVE-2018-16339
Cisco Catalyst SD-WAN Manager未授权访问漏洞
Cisco vManage是一个高度可定制的控制面板，可简化并自动执行Cisco SD-WAN部署、配置、管理与运营。Cisco Catalyst SD-WAN Manager在20.9.3.2和20.11.1.2版本中存在未授权访问漏洞。该漏洞由于未正确检查SAML API所致。攻击者可利用该漏洞生成足以访问应用程序的授权令牌。
严重程度：高
CNVD编号：CNVD-2023-80115
CVE编号：CVE-2023-20252
GNU PSPP拒绝服务漏洞
GNU PSPP是用于采样数据统计分析的程序。GNU PSPP 1.2.0中的libdata.a中的data/sys-file-writer.c中的write_long_string_missing_values()函数存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22413
CVE编号：CVE-2019-9211
SEMCMS存在SQL注入漏洞（CNVD-2021-29125）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29125
Enhancesoft osTicket跨站脚本漏洞
Enhancesoft osTicket是美国Enhancesoft公司的一套基于PHP的免费轻量级问题回馈系统。该系统支持电子邮件查询等。Enhancesoft osTicket 1.10.1版本中存在安全漏洞。攻击者可利用该漏洞执行任意的客户端JavaScript代码，并可能窃取会话ID和数据。
严重程度：中
CNVD编号：CNVD-2017-32221
CVE编号：CVE-2017-15362
Vim&Neovim任意代码执行漏洞
Vim是从vi发展出来的⼀个文本编辑器，Neovim是⼀个基于vim源代码的重构项⽬。Vim&Neovim存在任意代码执行漏洞，攻击者可通过诱使用户使用vim或者neovim打开⼀个精心制作的文件，利用该漏洞在目标机器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-16596
Intel Software Guard Extension本地权限提升漏洞
Intel Software Guard Extensions Platform Software Component是美国英特尔（Intel）公司的一套软件安全扩展平台的软件组件。Intel Software Guard Extension存在本地权限提升漏洞。本地攻击者可利用该漏洞以管理员权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06267
CVE编号：CVE-2017-5736
Microsoft SharePoint Server任意代码执行漏洞（CNVD-2016-01092）
SharePoint Server是一个服务器功能集成套件，提供全面的内容管理和企业搜索，加速共享业务流程并简化跨界限信息共享。Microsoft Office软件中多个产品存在任意代码执行漏洞，允许远程攻击者通过精心编制的Office文档执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01092
CVE编号：CVE-2016-0053
CloudBees Jenkins Relution Enterprise Appstore Publisher Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Relution Enterprise Appstore Publisher Plugin是使用在其中的一个应用程序发布插件。CloudBees Jenkins Relution Enterprise Appstore Publisher Plugin存在授权问题漏洞，攻击者可利用该漏洞将Jenkins通过HTTP协议连接到攻击者指定的服务器。
严重程度：中
CNVD编号：CNVD-2019-28092
CVE编号：CVE-2019-10389
Microsoft Office Access Connectivity Engine输入验证错误漏洞（CNVD-2019-27312）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Office Access Connectivity Engine是其中的一个数据库连接引擎。Microsoft Office Access Connectivity Engine中存在远程代码执行漏洞，该漏洞源于程序没有正确处理内存对象。攻击者可利用该漏洞通过诱使用打开特制的文件在用户系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-27312
CVE编号：CVE-2019-0827
SAP BussinessObjects Edge未授权访问漏洞（CNVD-2015-01236）
SAP BusinessObjects是一款商务智能软件和企业绩效解决方案。SAP BussinessObjects Edge存在未授权访问漏洞，允许攻击者绕过某些安全限制、执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-01236
CVE编号：CVE-2015-2074
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在文件上传漏洞（CNVD-2024-0816618）
电子文档安全管理系统（简称：CDG）是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-08166
Oracle Banking Payments信息泄露漏洞
Oracle Banking Payments是一个完整的支付处理解决方案。Oracle Banking Payments中的Payments Core组件存在信息泄露漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2018-24142
CVE编号：CVE-2018-3025
Siemens SPPA-T3000堆缓冲区溢出漏洞（CNVD-2019-44774）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在堆缓冲区溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp发送精心编制的数据包，造成拒绝服务情况并可获得远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-44774
CVE编号：CVE-2019-18323
ZyXEL P660HN-T v2路由器未经身份验证的远程命令执行漏洞
ZyXEL P660HN-T v2是一款合勤科技生产的路由器。ZyXEL P660HN-T v2路由器存在未经身份验证的远程命令执行漏洞。由于ServerIP参数存在命令注入且设备存在默认账户，允许攻击者利用漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-13300
多款Cisco产品资源管理错误漏洞
Cisco Emergency Responder等都是美国思科（Cisco）公司的产品。Cisco Emergency Responder是一套IP通信系统中的应急呼叫软件。Finesse是一套下一代客户协作服务解决方案。多款Cisco产品中本地文件的管理（用于对系统日志文件的管理）存在资源管理错误漏洞，该漏洞源于程序没有限制系统日志文件的最大值。远程攻击者可通过向设备发送远程连接请求利用该漏洞造成磁盘大量占用，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11346
CVE编号：CVE-2017-6779
TOTOLINK X5000R setVpnAccountCfg函数pass参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R V9.1.0cu.2350_B20230313版本存在命令注入漏洞，该漏洞源于setVpnAccountCfg中的“pass”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02118
CVE编号：CVE-2024-57017
Oracle Database Workspace Manager组件存在未明漏洞
Oracle Database是一款商业性质的大型数据库。Oracle Database Workspace Manager组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据，访问数据和进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00556
CVE编号：CVE-2015-4925
锐捷RSR系列路由器存在弱口令漏洞
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷RSR系列路由器存在弱口令漏洞。攻击者可利用漏洞通过弱口令登录设备，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08392
qs模块拒绝服务漏洞
qs module是一款一款用于查询和解析字符串的库。qs模块1.0.0之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成短暂的拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16250
CVE编号：CVE-2014-10064
D-Link DAP-1860远程代码执行漏洞（CNVD-2022-38539）
D-Link DAP-1860是中国台湾友讯（D-Link）公司的一款WiFi范围扩展器。D-Link DAP-1860存在远程代码执行漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞在设备上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-38539
CVE编号：CVE-2020-27864
WordPress插件CaptionPix跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件CaptionPix 1.8及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-19418
CVE编号：CVE-2025-52788
苏州科达科技公司网络键盘控制台存在弱口令漏洞
科达(KEDACOM)是领先的视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及丰富的视频应用解决方案帮助政府及企业解决可视化沟通与管理难题。苏州科达科技公司网络键盘控制台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23634
libreswan拒绝服务漏洞（CNVD-2015-07581）
libreswan是一个基于IPSEC和IKE安全协议实现的VPN自由开源软件。libreswan 3.15之前的版本，Openswan 2.6.45之前的版本，存在拒绝服务漏洞。允许远程攻击者通过IKE数据包中的KE负载中的DH g ^ x零值，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07581
CVE编号：CVE-2015-3240
Jenkins Stapler调试模式跨站脚本漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.132及之前版本和2.121.1及之前版本中的Stapler Web框架的org/kohsuke/stapler/Stapler.java文件存在跨站脚本漏洞。在Stapler调试模式启用的情况下，远程攻击者可利用该漏洞在用户浏览器中执行攻击者定义的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-14277
CVE编号：CVE-2018-1999007
WordPress FileBird Pro plugin缺失授权漏洞
WordPress FileBird Pro plugin是一款专为WordPress网站设计的媒体库管理插件，旨在帮助用户更高效地组织和操作媒体文件。WordPress FileBird Pro plugin存在缺失授权漏洞，攻击者可利用该漏洞利用错误配置的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2025-31327
CVE编号：CVE-2025-66134
UniValue拒绝服务漏洞
UniValue是一款支持JSON编码和解码的通用值类。UniValue 1.0.5之前版本中的UniValue：：read()存在安全漏洞。攻击者可借助输入的数据利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-21462
CVE编号：CVE-2019-18936
NCH Axon PBX跨站脚本漏洞（CNVD-2021-55882）
NCH Axon PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。NCH Axon PBX存在跨站脚本漏洞，该漏洞源于产品的/planprop?id=未能正确过滤输入数据的特殊字符，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-55882
CVE编号：CVE-2021-37460
iOffice10医院版存在未授权访问漏洞
红帆科技主要致力于政府、企业、船舶、医疗等行业信息化服务等。iOffice10医院版存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03506
Google Android缓冲区溢出漏洞（CNVD-2020-54311）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在缓冲区溢出漏洞，该漏洞源于NFC缺少边界检查，攻击者可利用该漏洞提升本地权限。
严重程度：低
CNVD编号：CNVD-2020-54311
CVE编号：CVE-2020-0282
IBM TRIRIGA Application Platform跨站脚本漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-10279
CVE编号：CVE-2016-5980
齐博企业系统存在SQL注入漏洞
齐博企业系统是专门为企业建站量身订做的，在原齐博CMS的基础上开发出来的，去除了CMS繁杂的功能，增加了企业建站所需的特色功能。齐博企业系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2021-32076
Phpjabbers Fundraising Script跨站脚本漏洞（CNVD-2021-91652）
Phpjabbers Fundraising Script是塞尔维亚Phpjabbers公司的一个简单的开源 Php 捐赠脚本。用于公益募捐。Phpjabbers Fundraising Script 1.0版本存在跨站脚本漏洞，攻击者可以通过pjActionPreview函数进行攻击。
严重程度：中
CNVD编号：CNVD-2021-91652
CVE编号：CVE-2020-22224
Catalyst Mahara跨站请求伪造漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 1.9.8之前的1.9版本、1.10.6之前的1.10版本和15.04.3之前的15.04版本中存在安全漏洞，该漏洞源于程序未能检测会话密钥。攻击者可利用该漏洞诱使用户在不知情的情况下向Mahara账户中上传恶意的文件。
严重程度：中
CNVD编号：CNVD-2017-36211
CVE编号：CVE-2017-1000147
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-84811）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本中的Settings存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过精心制作的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-84811
CVE编号：CVE-2021-37986
Synology DNS Server目录遍历漏洞
Synology DNS Server是群晖科技（Synology）公司的一套DNS服务器解决方案。Synology DNS Server 2.2.1-3042之前的版本中的SYNO.DNSServer.Zone.MasterZoneConf存在目录遍历漏洞。远程攻击者可借助‘domain_name’参数利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2017-30034
CVE编号：CVE-2017-12074
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05212）
Microsoft Internet Explorer是一款流行的WEB浏览器。当Internet Explorer未能正确地访问内存中的对象时，存在远程执行代码漏洞。允许攻击者利用漏洞在当前用户的上下文中执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-05212
CVE编号：CVE-2015-2441
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36172）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.20之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞接管Oracle VM VirtualBox，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36172
CVE编号：CVE-2018-3292
SUSE Linux资源管理错误漏洞（CNVD-2021-05452）
SUSE Linux Enterprise Server是德国SUSE公司的一套企业服务器版Linux操作系统。SUSE Linux 存在资源管理错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05452
CVE编号：CVE-2021-9951
IBM WebSphere Application Server XML外部实体注入漏洞（CNVD-2024-43189）
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 8.5和9.0版本存在XML外部实体注入漏洞，攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2024-43189
CVE编号：CVE-2024-45072
Cybozu Garoon跨站脚本漏洞（CNVD-2017-15107）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。
Cybozu Garoon 3.0.0版本至4.2.4版本中存在跨站脚本漏洞。远程攻击者可借助应用程序菜单利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-15107
CVE编号：CVE-2017-2146
Apple macOS Catalina内存破坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS Catalina 10.15之前版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36614
CVE编号：CVE-2019-8781
Xovis PC2、PC2R和PC3传感器路径遍历漏洞
Xovis PC2、PC2R和PC3都是美国Xovis公司的传感器设备。使用3.6.0及之前版本固件的Xovis PC2、PC2R和PC3传感器中存在目录遍历漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-02470
CVE编号：CVE-2018-11720
WordPress woocommerce-catalog-enquiry插件代码问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。woocommerce-catalog-enquiry是使用在其中的一个用于电子商务的产品目录管理插件。WordPress woocommerce-catalog-enquiry插件3.1.0之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30509
CVE编号：CVE-2017-18592
WordPress Post Snippets plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Post Snippets plugin 3.1.4之前版本存在跨站请求伪造漏洞，该漏洞源于插件在导入文件时没有CSRF检查。攻击者可利用该漏洞通过登录管理员导入任意的代码片段。
严重程度：中
CNVD编号：CNVD-2022-18849
CVE编号：CVE-2021-25010
多款Adobe产品资源管理错误漏洞（CNVD-2022-43454）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-43454
CVE编号：CVE-2022-28237
soketi拒绝服务漏洞
soketi是一个移植到 Node.js 的 C 应用程序。soketi存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-05103
CVE编号：CVE-2022-21667
Microsoft Windows存在未明漏洞（CNVD-2022-63614）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows IKE Extension存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-63614
CVE编号：CVE-2022-34722
FlexNet Publisher拒绝服务漏洞
Flexera Software FlexNet Publisher（FLEXlm）是美国Flexera Software公司的一款授权关系管理解决方案（Entitlement Relationship Management Solution）中的软件授权管理核心组件。该产品可为软件与硬件生产商提供定价、打包和定制软件授权期限。Flexera Software FlexNet Publisher 11.16.1.0及之前版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成lmgrd和厂商守护进程之间的heartbeat组件停止运行，关闭厂商守护进程。
严重程度：中
CNVD编号：CNVD-2019-08561
CVE编号：CVE-2018-20034
Exam Form Submission update_s7.php文件SQL注入漏洞
Exam Form Submission是一个考试表格。Exam Form Submission存在SQL注入漏洞，该漏洞源于文件/admin/update_s7.php中参数credits缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26172
CVE编号：CVE-2025-8372
TalariaX SendQuick Entera和Avera设备命令注入漏洞
TalariaX SendQuick Entera和Avera都是新加坡TalariaX公司的产品。前者是一套基于网页的服务器管理系统，后者是一套即插即用的网络监控系统。TalariaX SendQuick Entera和Avera设备2HF16之前的版本中存在命令注入漏洞。攻击者可利用该漏洞执行任意的系统命令。
严重程度：高
CNVD编号：CNVD-2017-01547
CVE编号：CVE-2016-10098
w3m拒绝服务漏洞（CNVD-2016-12661）
w3m是一个开放源代码的文字式网页浏览器，支持表格、框架、SSL连线、颜色。w3m 0.5.3-33之前版本中存在拒绝服务漏洞，远程攻击者可通过特制的HTML页面导致拒绝服务（全局缓冲区溢出和崩溃）。
严重程度：中
CNVD编号：CNVD-2016-12661
CVE编号：CVE-2016-9630
Adobe Illustrator 2020内存破坏漏洞（CNVD-2020-57880）
Adobe Illustrator 2020是一款矢量图编辑器。Adobe Illustrator 2020 24.2及更早版本存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-57880
CVE编号：CVE-2020-24414
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66112）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server远程访问存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-66112
CVE编号：CVE-2020-17025
Microsoft Visual Studio Code Python Extension远程代码执行漏洞
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code Python Extension存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48757
CVE编号：CVE-2024-49050
Microsoft Outlook代码执行漏洞（CNVD-2025-23067）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-23067
CVE编号：CVE-2025-47171
SAP NetWeaver信息泄露漏洞（CNVD-2016-00444）
SAP NetWeaver是一套面向服务的集成化应用平台。SAP NetWeaverUser Management Engine存在安全漏洞，允许远程攻击者利用漏洞解密数据。
严重程度：中
CNVD编号：CNVD-2016-00444
CVE编号：CVE-2016-1910
HPE Apollo 70缓冲区溢出漏洞（CNVD-2021-10581）
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so webgetactivexcfg函数存在本地缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10581
CVE编号：CVE-2021-26571
GitLab资源管理错误漏洞（CNVD-2021-19407）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）12.0版本至13.0.1版本中存在安全漏洞。攻击者可利用该漏洞耗尽系统资源，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-19407
CVE编号：CVE-2020-13273
易思ESPCMS企业网站管理系统P8.18101601稳定版存在代码执行漏洞
易思ESPCMS企业网站管理系统是基于LAMP开发构建的企业网站管理系统。易思ESPCMS企业网站管理系统P8.18101601稳定版存在代码执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-24781
WordPress wp-file-upload插件代码问题漏洞（CNVD-2019-30990）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-file-upload是使用在其中的一个文件上传插件。WordPress wp-file-upload插件存在代码问题漏洞，该漏洞源于程序未能充分限制.js文件的上传。
严重程度：中
CNVD编号：CNVD-2019-30990
CVE编号：CVE-2015-9339
国安社区APP aliyun oss凭证存在信息泄露漏洞
阿里云对象存储服务(Object Storage Service,简称OSS)，是阿里云对外提供的海量、安全和高可靠的云存储服务。国安社区aliyun oss凭证存在信息泄露漏洞。在使用这个SDK的时候，将accessKeyId和accessKeySecret、endpoint内置在移动应用中，导致凭证泄露，使用这组凭证，可以获取其云存储的数据，完全控制其云存储。
严重程度：高
CNVD编号：CNVD-2017-09774
HPE OneView for VMware vCenter跨站脚本漏洞
HPE OneView for VMware vCenter是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一款用于管理HPE ProLiant服务器和存储系统的VMware vCenter服务器管理软件插件。HPE OneView for VMware vCenter 9.5版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03123
CVE编号：CVE-2019-11992
Oracle PeopleSoft Products PeopleSoft Enterprise ELM组件访问控制错误漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise ELM是其中的一个企业员工学习管理组件。Oracle PeopleSoft Products PeopleSoft Enterprise ELM组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38821
CVE编号：CVE-2019-2707
SemCMS ab***.php页面存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SemCMS ab***.php页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-35044
BINOM3 Electric Power Quality Meter弱口令漏洞
BINOM3 Electric Power Quality Meter是通用多功能电力质量监测仪。BINOM3 Electric Power Quality Meter存在弱口令漏洞。该器件配置有四种登录帐户"admin / 1","user / 1","alg / 1","telem / 1".为了进一步使它更容易为攻击者,应用程序设计不提供用户，任何选项可以更改自己的密码在设备管理门户。只有“根”可以更改密码所有其他帐户。
严重程度：中
CNVD编号：CNVD-2016-07623