VULNERABILITY INTELLIGENCE

漏洞情报库

组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。

验证信息保护仅展示 PoC 是否收录不公开内容、路径和下载地址

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
Gunicorn Config File - File Disclosure	信息泄露	低危	—	—	PoC	2025/05/06
Icecast Config - File Disclosure	信息泄露	低危	—	—	PoC	2025/05/06
Next JS Config - File Disclosure	信息泄露	低危	—	—	PoC	2025/05/06
Nuxtjs Config File - File Disclosure	信息泄露	低危	—	—	PoC	2025/05/06
UFIDA U8 Cloud - SQL Injection U8-CRM	SQL注入	高危	—	—	PoC	2025/05/06
PowerShell Script Block Logging - Disabled	安全逻辑漏洞	中危	—	—	PoC	2025/05/06
LDAP Default Credential - Bruteforce	安全配置错误	低危	—	—	PoC	2025/05/06
Open Redirect Bypass	开放重定向	中危	—	—	PoC	2025/05/06
RCE Python Code Injection	命令注入	高危	—	—	PoC	2025/05/06
Pebble - Out of Band Template Injection	模板注入	高危	—	—	PoC	2025/05/06
Jinjava - Server Side Template Injection	模板注入	高危	—	—	PoC	2025/05/06
Codepen - Out of Band Template Injection	模板注入	高危	—	—	PoC	2025/05/06
Thymeleaf - Out of Band Template Injection	模板注入	高危	—	—	PoC	2025/05/06
Spring Expression Language - Out of Band Template Injection Spring-Framework	模板注入	高危	—	—	PoC	2025/05/06
RCE Twig - Server Side Template Injection	模板注入	高危	—	—	PoC	2025/05/06
Smarty - Server Side Template Injection	模板注入	高危	—	—	PoC	2025/05/06
Razor - Server Side Template Injection .net_framework	模板注入	高危	—	—	PoC	2025/05/06
Freemarker < 2.3.30 Sandbox Bypass - Server Side Template Injection	模板注入	高危	—	—	PoC	2025/05/06
Content-Security-Policy Bypass - Wistia Fast	跨站脚本攻击	中危	—	—	PoC	2025/05/06
Content-Security-Policy Bypass - Yastatic Angular	跨站脚本攻击	中危	—	—	PoC	2025/05/06