VULNERABILITY INTELLIGENCE

漏洞情报库

组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。

验证信息保护仅展示 PoC 是否收录不公开内容、路径和下载地址

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
AWS Session Token	信息泄露	低危	—	—	PoC	2023/04/04
AWS API Key	信息泄露	低危	—	—	PoC	2023/04/04
AWS Account ID	信息泄露	低危	—	—	PoC	2023/04/04
Age Identity (X22519 secret key)	信息泄露	低危	—	—	PoC	2023/04/04
Age Recipient (X25519 public key)	信息泄露	低危	—	—	PoC	2023/04/04
Adobe OAuth Client Secret	信息泄露	低危	—	—	PoC	2023/04/04
CVE-2023-1671 Sophos Web Appliance - Remote Code Execution Sophos-Web-Appliance	远程代码执行	严重	9.8	100.0%	PoC	2023/04/04
CVE-2022-43769KEV Hitachi Pentaho Business Analytics Server - Remote Code Execution vantara_pentaho_business_analytics_server	远程代码执行	高危	7.2	97.7%	PoC	2023/04/04
CVE-2022-43939 Hitachi Pentaho Business Analytics Server - Bypass Authorization vantara_pentaho_business_analytics_server	身份验证绕过	严重	8.6	92.3%	PoC	2023/04/03
CVE-2023-1800RCE go-fastdfs 任意文件上传漏洞(CVE-2023-1800) go-fastdfs	文件上传	严重	9.8	3.6%	PoC	2023/04/02
PMB <= 7.4.6 - SQL Injection pmb	SQL注入	高危	—	—	PoC	2023/04/01
CVE-2023-27159 Appwrite <=1.2.1 - Server-Side Request Forgery Appwrite	服务端请求伪造	高危	7.5	36.4%	PoC	2023/04/01
CVE-2023-27163 Request-Baskets <= 1.2.1 - Server Side Request Forgery request_baskets	服务端请求伪造	中危	6.5	6.6%	PoC	2023/03/31
CVE-2023-26482 CVE-2023-26482	远程代码执行	高危	9.0	4.2%	PoC	2023/03/30
CVE-2023-1730 SupportCandy < 3.1.5 - Unauthenticated SQL Injection supportcandy	SQL注入	严重	9.8	40.6%	PoC	2023/03/30
CVE-2023-28502 CVE-2023-28502	缓冲区溢出	严重	9.8	61.1%	PoC	2023/03/29
CVE-2022-2560 CVE-2022-2560	文件包含	严重	9.1	77.7%	PoC	2023/03/29
CVE-2023-27008 ATutor < 2.2.1 - Cross Site Scripting ATutor	跨站脚本攻击	中危	6.1	1.5%	PoC	2023/03/28
CVE-2023-1133RCE CVE-2023-1133	远程代码执行	严重	9.8	50.0%	PoC	2023/03/27
CVE-2023-27584 Dragonfly2 < 2.1.0-beta.1 - Hardcoded JWT Secret	信息泄露	严重	9.8	33.9%	PoC	2023/03/27