2026年09月28日-2026年10月11日网络产品安全漏洞报告
漏洞安全告警
1、Oracle产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞通过HTTP网络访问，未经身份验证即可获取关键数据或全部可访问数据的未授权访问权限，或通过HTTP请求以低权限访问目标系统，成功利用可实现Siebel CRM集成的完全接管，导致机密性、完整性和可用性受损，或通过访问物理通信段，实现对关键数据的未授权创建、删除、修改和访问等。
CNVD收录的相关漏洞包括：Oracle Siebel CRM Integration未授权访问漏洞、Oracle Siebel CRM Integration访问控制不当漏洞（CNVD-2026-39079、CNVD-2026-39080）、Oracle Siebel CRM End User访问控制不当漏洞（CNVD-2026-39081、CNVD-2026-39082、CNVD-2026-39083、CNVD-2026-39084）、Oracle Siebel CRM End User授权问题漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39078
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39079
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39080
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39081
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39082
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39083
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39084
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39085
2、Ivanti产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞将其权限提升至管理员，或以低权限账户获取管理员级别的访问权限，或获取敏感凭据数据等。
CNVD收录的相关漏洞包括：Ivanti Endpoint Manager Mobile缺少授权漏洞、Ivanti Endpoint Manager Mobile访问控制不当漏洞、Ivanti Endpoint Manager身份验证绕过漏洞、Ivanti Endpoint Manager Mobile代码注入漏洞（CNVD-2026-39107、CNVD-2026-39108）、Ivanti Endpoint Manager Mobile操作系统命令注入漏洞、Ivanti Endpoint Manager Mobile认证不当漏洞、Ivanti Endpoint Manager Mobile授权问题漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39101
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39102
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39105
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39107
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39108
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39109
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39111
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39112
3、Ubiquiti产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞执行任意命令，或在主机设备上执行命令注入，或导致权限提升等。
CNVD收录的相关漏洞包括：Ubiquiti UniFi OS Server输入验证不当漏洞、Ubiquiti UniFi Protect Application输入验证不当漏洞、Ubiquiti UniFi Access Application访问控制不当漏洞、Ubiquiti UniFi Access Application输入验证不当漏洞、Ubiquiti UniFi Network Application输入验证不当漏洞、Ubiquiti UniFi Protect Application SQL注入漏洞、Ubiquiti UniFi Protect Application服务器端请求伪造漏洞、Ubiquiti UniFi Protect Application初始化不当漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-38847
https://www.cnvd.org.cn/flaw/show/CNVD-2026-38848
https://www.cnvd.org.cn/flaw/show/CNVD-2026-38851
https://www.cnvd.org.cn/flaw/show/CNVD-2026-38852
https://www.cnvd.org.cn/flaw/show/CNVD-2026-38854
https://www.cnvd.org.cn/flaw/show/CNVD-2026-38859
https://www.cnvd.org.cn/flaw/show/CNVD-2026-38862
https://www.cnvd.org.cn/flaw/show/CNVD-2026-38864
4、Tenda产品安全漏洞
本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞执行任意命令，或导致拒绝服务等。
CNVD收录的相关漏洞包括：Tenda G103命令注入漏洞、Tenda AC6缓冲区溢出漏洞（CNVD-2026-39114、CNVD-2026-39115、CNVD-2026-39116、CNVD-2026-39117、CNVD-2026-39118、CNVD-2026-39119、CNVD-2026-39120）。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39113
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39114
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39115
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39116
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39117
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39118
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39119
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39120
5、Leave Management System SQL注入漏洞（CNVD-2026-39099）
本周，Leave Management System被披露存在SQL注入漏洞，该漏洞源于对文件/module/leave/index.php中参数ID的错误操作，攻击者可利用该漏洞向服务器发送特制请求，执行恶意SQL语句，获取或篡改数据库中的敏感信息。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39099
漏洞攻击验证情况
1、Sales and Inventory System SQL注入漏洞
验证描述
Sales and Inventory System存在SQL注入漏洞，该漏洞源于对文件/pages/us_edit.php中参数ID的错误操作，攻击者可利用该漏洞访问或篡改数据库中的敏感信息。
验证信息
POC链接：
https://github.com/ltranquility/submit_repository/issues/12
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2026-39100
(来源：“网信温州”微信公众号)
(链接：https://mp.weixin.qq.com/s/yEB89kDLN6cdq9PA2Hqn4Q）