VULNERABILITY INTELLIGENCE

漏洞情报库

组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。

验证信息保护仅展示 PoC 是否收录不公开内容、路径和下载地址

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
DomPDF - Configuration Page dompdf	信息泄露	低危	—	—	PoC	2023/12/12
RCE Splunk - Default Password Splunk	安全配置错误	高危	—	—	PoC	2023/12/12
CVE-2023-6697 WP Go Maps (formerly WP Google Maps) < 9.0.29 - Cross-Site Scripting wp_go_maps	跨站脚本攻击	中危	6.1	1.0%	PoC	2023/12/11
Yonyou U8 bx_historyDataCheck - SQL Injection GRP-U8	SQL注入	高危	—	—	PoC	2023/12/11
CVE-2023-6655 Hongjing e-HR 2020 - SQL Injection 宏景人力资源信息管理系统	SQL注入	严重	9.8	3.7%	PoC	2023/12/10
CVE-2023-47565RCE CVE-2023-47565	远程代码执行	高危	8.0	73.3%	PoC	2023/12/08
SSL DNS Names OpenSSL	信息泄露	低危	—	—	PoC	2023/12/08
Detect SSL Certificate Issuer OpenSSL	未分类	低危	—	—	PoC	2023/12/08
RCE SSL VPN Client - Remote Code Execution ssl_vpn	远程代码执行	严重	—	—	PoC	2023/12/08
Self Signed SSL Certificate OpenSSL	安全配置错误	低危	—	—	PoC	2023/12/08
Expired SSL Certificate OpenSSL	安全配置错误	低危	—	—	PoC	2023/12/08
CVE-2023-50164RCE CVE-2023-50164 struts	文件包含	严重	9.8	80.8%	PoC	2023/12/07
CVE-2024-21136 Oracle Retail Xstore Suite - Pre-authenticated Path Traversal retail_xstore_office	文件包含	高危	8.6	1.8%	PoC	2023/12/07
CVE-2022-45362 WordPress Paytm Payment Gateway <=2.7.0 - Server-Side Request Forgery payment_gateway	未授权访问	中危	6.5	41.8%	PoC	2023/12/07
CVE-2023-46818 ISPConfig - PHP Code Injection ispconfig	远程代码执行	高危	7.2	15.7%	PoC	2023/12/05
CVE-2023-43472 MLFlow < 2.8.1 - Sensitive Information Disclosure mlflow	信息泄露	高危	7.5	36.6%	PoC	2023/12/05
CVE-2023-6063RCE WP Fastest Cache 1.2.2 - SQL Injection wp_fastest_cache	SQL注入	高危	7.5	73.7%	PoC	2023/12/05
CVE-2023-49293 Vite dev server - Cross-Site Scripting Vite	跨站脚本攻击	中危	6.1	1.00%	PoC	2023/12/04
CVE-2023-50094 reNgine 2.2.0 - Command Injection rengine	命令注入	高危	8.8	13.5%	PoC	2023/12/04
CVE-2023-49070 Apache OFBiz < 18.12.10 - Arbitrary Code Execution OFBiz	远程代码执行	严重	9.8	95.4%	PoC	2023/12/04