VULNERABILITY INTELLIGENCE

漏洞情报库

组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。

验证信息保护仅展示 PoC 是否收录不公开内容、路径和下载地址

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
Ecology OA CheckServer - SQL Injection 泛微-OA（e-cology）	SQL注入	高危	—	—	PoC	2023/05/29
CVE-2023-2949 OpenEMR < 7.0.1 - Cross-site Scripting openemr	跨站脚本攻击	中危	6.1	1.5%	PoC	2023/05/28
CVE-2023-2948 OpenEMR < 7.0.1 - Cross-Site Scripting openemr	跨站脚本攻击	中危	6.1	96.7%	PoC	2023/05/28
ThinkPHP 5.0.9 - Information Disclosure ThinkPHP	信息泄露	严重	—	—	PoC	2023/05/28
ThinkPHP 5.0.23 - Remote Code Execution ThinkPHP	远程代码执行	严重	—	—	PoC	2023/05/28
ThinkPHP - Remote Code Execution ThinkPHP	远程代码执行	严重	—	—	PoC	2023/05/28
ThinkPHP 2/3 - Remote Code Execution ThinkPHP	远程代码执行	严重	—	—	PoC	2023/05/28
RCE Xdebug remote code execution via xdebug.remote_connect_back PHP	远程代码执行	高危	—	—	PoC	2023/05/28
RCE Fastjson 1.2.47 - Remote Code Execution fastjson	远程代码执行	严重	10.0	—	PoC	2023/05/28
RCE Fastjson 1.2.24 - Remote Code Execution fastjson	远程代码执行	严重	10.0	—	PoC	2023/05/28
RCE WebLogic Default Login Weblogic Server	安全配置错误	高危	8.3	—	PoC	2023/05/28
CVE-2023-33440 Faculty Evaluation System v1.0 - Remote Code Execution faculty_evaluation_system	远程代码执行	高危	7.2	14.5%	PoC	2023/05/27
CVE-2023-33439 Faculty Evaluation System v1.0 - SQL Injection faculty_evaluation_system	SQL注入	高危	7.2	3.3%	PoC	2023/05/27
CVE-2023-2734 MStore API <= 3.9.1 - Authentication Bypass mstore_api	身份验证绕过	严重	9.8	3.8%	PoC	2023/05/25
CVE-2023-2732 MStore API <= 3.9.2 - Authentication Bypass mstore_api	身份验证绕过	严重	9.8	67.5%	PoC	2023/05/25
CVE-2023-2868 CVE-2023-2868	远程代码执行	严重	9.4	87.7%	PoC	2023/05/24
CVE-2023-31740RCE Linksys 安全漏洞 LinkSys-X1000 LinkSys-X3500	远程代码执行	高危	7.2	2.4%	PoC	2023/05/23
RCE Ruijie RG-EG - Remote Code Execution Ruijie-EG	远程代码执行	严重	—	—	PoC	2023/05/23
RCE Ruijie RG-UAC nmc_sync.php - Remote Code Execution RG-UAC	远程代码执行	严重	—	—	PoC	2023/05/23
CVE-2023-33246RCE RocketMQ <= 5.1.0 - Remote Code Execution RocketMQ	远程代码执行	严重	9.8	96.6%	PoC	2023/05/23