组合风险、利用情报和受影响对象,快速定位需要优先处置的漏洞。
| 漏洞与影响对象 | 漏洞类型 | 风险等级 | CVSS | EPSS | PoC 状态 | 披露时间 | |
|---|---|---|---|---|---|---|---|
| Springboot Actuator Caches | 信息泄露 | 低危 | — | — | PoC | ||
| Oracle Cloud Metadata Service Check | 信息泄露 | 严重 | 9.3 | — | PoC | ||
| Openstack Metadata Service Check | 信息泄露 | 严重 | 9.3 | — | PoC | ||
| Hetzner Cloud Metadata Service Check | 信息泄露 | 严重 | 9.3 | — | PoC | ||
| Google GCP Metadata Service Check | 信息泄露 | 严重 | 9.3 | — | PoC | ||
| DigitalOcean Metadata Service Check | 信息泄露 | 严重 | 9.3 | — | PoC | ||
| Microsoft Azure Cloud Metadata Service Check | 信息泄露 | 严重 | 9.3 | — | PoC | ||
| Prometheus targets API endpoint | 信息泄露 | 低危 | — | — | PoC | ||
| Prometheus flags API endpoint | 信息泄露 | 低危 | — | — | PoC | ||
| Prometheus Config API Endpoint Discovery | 安全配置错误 | 低危 | — | — | PoC | ||
| Nginx Status Page | 安全配置错误 | 低危 | — | — | PoC | ||
| Etcd Server - Unauthenticated Access | 信息泄露 | 高危 | — | — | PoC | ||
| Detect Overview Kubernetes Resource Report | 信息泄露 | 中危 | — | — | PoC | ||
| Jenkins Open User registration | 安全配置错误 | 中危 | — | — | PoC | ||
| WordPress Exposed Installation | 信息泄露 | 严重 | 9.4 | — | PoC | ||
| SPA Cart - Installer | 信息泄露 | 高危 | — | — | PoC | ||
| mCloud Panel - Installer | 信息泄露 | 严重 | 9.4 | — | PoC | ||
| KLR 300N Router - Exposed Installation | 信息泄露 | 高危 | — | — | PoC | ||
| Gogs (Go Git Service) - Installer | 信息泄露 | 严重 | 9.4 | — | PoC | ||
| GetSimple CMS - Installer | 信息泄露 | 严重 | 9.4 | — | PoC |