VULNERABILITY INTELLIGENCE

漏洞情报库

组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。

验证信息保护仅展示 PoC 是否收录不公开内容、路径和下载地址

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
WordPress Checkout Fields Manager for WooCommerce <5.5.7 - Cross-Site Scripting WooCommerce	跨站脚本攻击	中危	5.4	—	PoC	2023/11/27
WordPress Age Gate <2.20.4 - Cross-Site Scripting age_gate	跨站脚本攻击	高危	7.2	—	PoC	2023/11/27
WordPress 404 to 301 Log Manager <3.1.2 - Cross-Site Scripting 404_to_301	跨站脚本攻击	中危	5.4	—	PoC	2023/11/27
3D Print Lite < 1.9.1.6 - Reflected Cross-Site Scripting 3dprint-lite	跨站脚本攻击	中危	—	—	PoC	2023/11/27
Ecology - Arbitrary File Upload 泛微-OA（e-cology）	文件上传	严重	9.8	—	PoC	2023/11/27
OA 9 - Arbitrary File Upload 泛微-OA（e-cology）	远程代码执行	高危	8.8	—	PoC	2023/11/27
Royal Event Management System - Cross-Site Scripting royal_elementor_addons	跨站脚本攻击	高危	7.2	—	PoC	2023/11/27
YesWiki - Stored Cross-Site Scripting yeswiki	跨站脚本攻击	高危	7.2	—	PoC	2023/11/27
Wapples Web Application Firewall - Local File Inclusion wapples_firewall	文件包含	高危	7.5	—	PoC	2023/11/27
Sound4 IMPACT/FIRST/PULSE/Eco <=2.x - Authentication Bypass sound4	身份验证绕过	高危	—	—	PoC	2023/11/27
SOUND4 IMPACT/FIRST/PULSE/Eco <= 2.x - Authentication Bypass sound4	身份验证绕过	高危	—	—	PoC	2023/11/27
PowerCreator CMS - Remote Code Execution PowerCreator-CMS	远程代码执行	严重	10.0	—	PoC	2023/11/27
Chamilo 1.11.14 - SQL Injection Chamilo	SQL注入	严重	10.0	—	PoC	2023/11/27
Atlassian Jira Service Desk Signup jira	安全配置错误	中危	6.1	—	PoC	2023/11/27
Insecure Firebase Database Firebase	安全配置错误	高危	—	—	PoC	2023/11/27
Plastic Admin Console - Authentication Bypass Plastic-SCM	身份验证绕过	严重	10.0	—	PoC	2023/11/27
PUT Method Enabled IIS	安全配置错误	高危	—	—	PoC	2023/11/27
RCE Yealink CTP18 - Default Login yealink	安全配置错误	高危	—	—	PoC	2023/11/27
RCE Versa FlexVNF - Default Login flexvnf	安全配置错误	高危	8.3	—	PoC	2023/11/27
RCE Versa Networks SD-WAN Application Default Login versa	安全配置错误	高危	8.3	—	PoC	2023/11/27