VULNERABILITY INTELLIGENCE

漏洞情报库

组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。

验证信息保护仅展示 PoC 是否收录不公开内容、路径和下载地址

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
CVE-2021-24472 Onair2 < 3.9.9.2 & KenthaRadio < 2.0.2 - Remote File Inclusion/Server-Side Request Forgery qt-kentharadio	文件包含	严重	9.8	56.6%	PoC	2021/08/02
CVE-2021-20114 TCExam <= 14.8.1 - Sensitive Information Exposure TCExam	信息泄露	高危	7.5	6.0%	PoC	2021/07/30
Oracle Fatwire 6.3 - Path Traversal fatwire	路径穿越	高危	8.6	—	PoC	2021/07/29
CVE-2021-32789 WooCommerce Blocks 2.5 to 5.5 - Unauthenticated SQL Injection woocommerce_blocks	SQL注入	高危	7.5	17.2%	PoC	2021/07/26
CNVD-2021-43984RCE MPSec ISG1000 Security Gateway - Arbitrary File Download 迈普ISG1000安全网关	文件包含	高危	—	—	PoC	2021/07/24
RCE wordpress-upload-data wordpress	文件上传	中危	—	—	PoC	2021/07/23
CVE-2021-31581 Akkadian Provisioning Manager - Information Disclosure ova_appliance	信息泄露	中危	4.4	1.2%	PoC	2021/07/23
CVE-2021-36934KEV CVE-2021-36934	本地权限提升	高危	7.8	67.3%	PoC	2021/07/22
CVE-2020-7388RCE CVE-2020-7388	身份验证绕过	严重	10.0	69.4%	PoC	2021/07/22
CVE-2021-30049 SysAid Technologies 20.3.64 b14 - Cross-Site Scripting sysaid	跨站脚本攻击	中危	6.1	2.5%	PoC	2021/07/22
CVE-2021-2394RCE CVE-2021-2394 Weblogic Server	远程代码执行	严重	9.8	76.4%	PoC	2021/07/21
SSRF via Proxy Unsafe	服务端请求伪造	未知	—	—	PoC	2021/07/21
CVE-2021-22707 EVlink City < R8 V3.4.0.1 - Authentication Bypass evlink_city_evc1s22p4_firmware	身份验证绕过	严重	9.8	64.6%	PoC	2021/07/21
CVE-2021-22145 Elasticsearch 7.10.0-7.13.3 - Information Disclosure ElasticSearch	信息泄露	中危	6.5	76.2%	PoC	2021/07/21
Kubernetes Kustomize Configuration - Detect kubernetes	信息泄露	中危	5.3	—	PoC	2021/07/20
HP iLO Serial Key - Detect HPIntegratedLights-Outweb	信息泄露	中危	5.3	—	PoC	2021/07/20
Git Credentials - Detect	信息泄露	中危	5.3	—	PoC	2021/07/20
Dockerfile - Detect	信息泄露	中危	5.3	—	PoC	2021/07/20
Appspec YML/YAML - Detect AWS CodeDeploy	信息泄露	中危	5.3	—	PoC	2021/07/20
Nginx Server - Local File Inclusion Nginx	文件包含	高危	7.5	—	PoC	2021/07/20