VULNERABILITY INTELLIGENCE

漏洞情报库

组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。

验证信息保护仅展示 PoC 是否收录不公开内容、路径和下载地址

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
RCE Cyber Power Systems - Unauthenticated CyberPower	未授权访问	高危	—	—	PoC	2023/09/27
Redpanda Console - Exposure Redpanda	信息泄露	中危	—	—	PoC	2023/09/27
Apache Doris - Default Login doris	安全配置错误	高危	—	—	PoC	2023/09/27
Prowlarr Dashboard - Unauthenticated Prowlarr	未授权访问	中危	—	—	PoC	2023/09/27
CVE-2023-43654 PyTorch TorchServe SSRF torchserve	服务端请求伪造	严重	9.8	40.6%	PoC	2023/09/27
Retool <3.82.0 Edge OAuth Authorize - DOM Based XSS Retool	跨站脚本攻击	高危	—	—	PoC	2023/09/27
CVE-2023-5222RCE Viessmann Vitogate 300 - Hardcoded Password vitogate_300_firmware	安全配置错误	严重	9.8	80.4%	PoC	2023/09/27
Trellix Login Panel	未分类	低危	—	—	PoC	2023/09/27
Label Studio - Login Panel	未分类	低危	—	—	PoC	2023/09/27
Windows Update Service Disabled Windows	安全配置错误	高危	—	—	PoC	2023/09/26
System Restore Not Configured Windows	安全配置错误	中危	—	—	PoC	2023/09/26
Check Remote Assistance Misconfiguration Windows	安全配置错误	中危	—	—	PoC	2023/09/26
USB Storage Devices Not Restricted Windows	安全配置错误	中危	—	—	PoC	2023/09/26
Guest Account Enabled Windows	安全配置错误	高危	—	—	PoC	2023/09/26
Restrict Anonymous Access Disabled Windows	安全配置错误	高危	—	—	PoC	2023/09/26
Nagios XI 5.7.1 - Cross-Site Scripting Nagios-XI	跨站脚本攻击	中危	5.4	—	PoC	2023/09/26
UFIDA U8 CRM fillbacksetting.php - SQL Injection U8-CRM	SQL注入	高危	—	—	PoC	2023/09/26
HCM Cloud - Arbitrary File Read 浪潮云 HCM Cloud	文件包含	高危	—	—	PoC	2023/09/26
CVE-2023-43373 Hoteldruid v3.0.5 - SQL Injection hoteldruid	SQL注入	严重	9.8	4.2%	PoC	2023/09/26
Retool < 3.88 - SVG Cross-Site Scripting Retool	跨站脚本攻击	高危	—	—	PoC	2023/09/26