VULNERABILITY INTELLIGENCE

漏洞情报库

组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。

验证信息保护仅展示 PoC 是否收录不公开内容、路径和下载地址

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
CVE-2019-11043KEVRCE PHP-FPM Path Info Buffer Underflow - Remote Code Execution TikiWiki CMS	远程代码执行	严重	9.8	99.7%	PoC	2019/10/28
CVE-2019-16662 rConfig 3.9.2 - Remote Code Execution rconfig	远程代码执行	严重	9.8	97.7%	PoC	2019/10/28
CVE-2010-4239 Tiki Wiki CMS Groupware 5.2 - Local File Inclusion TikiWiki CMS	文件包含	严重	9.8	13.4%	PoC	2019/10/28
CVE-2019-5129RCE YouPHPTube Encoder 2.3 - Command Injection YouPHPTube-Encoder	远程代码执行	严重	9.8	38.5%	PoC	2019/10/25
CVE-2019-5128RCE YouPHPTube Encoder - Arbitrary File Write YouPHPTube-Encoder	远程代码执行	严重	9.8	30.2%	PoC	2019/10/25
CVE-2019-8086 Adobe Experience Manager - XML External Entity Injection Adobe-Experience-Manager	XML外部实体引用	高危	7.5	22.5%	PoC	2019/10/25
CVE-2019-5127 YouPHPTube Encoder 2.3 - Remote Command Injection YouPHPTube-Encoder	远程代码执行	严重	9.8	45.3%	PoC	2019/10/25
RCE zabbix-dashboards-access Zabbix	未授权访问	中危	5.8	—	PoC	2019/10/24
CVE-2019-18394 Ignite Realtime Openfire <=4.4.2 - Server-Side Request Forgery Openfire	服务端请求伪造	严重	9.8	32.3%	PoC	2019/10/24
CVE-2019-18393 Ignite Realtime Openfire <4.42 - Local File Inclusion Openfire	文件包含	中危	5.3	13.9%	PoC	2019/10/24
CVE-2019-18371 Xiaomi Mi WiFi R3G Routers - Local file Inclusion millet_router_3g_firmware	文件包含	高危	7.5	55.9%	PoC	2019/10/23
CVE-2019-10475 Jenkins build-metrics 1.3 - Cross-Site Scripting build-metrics	跨站脚本攻击	中危	6.1	57.7%	PoC	2019/10/23
CVE-2015-9499RCE WordPress ShowBiz Pro <= 1.7.1 - Authenticated Arbitrary File Upload to RCE showbiz_pro	文件上传	严重	9.8	16.3%	PoC	2019/10/22
ThinkCMF - Remote Code Execution thinkcmf	远程代码执行	严重	10.0	—	PoC	2019/10/22
CVE-2019-14287 Sudo <= 1.8.27 - Security Bypass sudo	访问控制错误	高危	8.8	63.8%	PoC	2019/10/18
CVE-2019-17671 WordPress <= 5.2.4 - Unauthenticated View Private/Draft Posts wordpress	信息泄露	中危	5.3	36.5%	PoC	2019/10/17
CVE-2019-2890RCE CVE-2019-2890 Weblogic Server	反序列化	高危	7.2	36.8%	PoC	2019/10/16
CVE-2019-2888 CVE-2019-2888 Weblogic Server	信息泄露	中危	5.3	5.3%	PoC	2019/10/16
CVE-2019-17662 ThinVNC 1.0b1 - Authentication Bypass ThinVNC	身份验证绕过	严重	9.8	96.8%	PoC	2019/10/16
CVE-2019-13392 MindPalette NateMail 3.0.15 - Cross-Site Scripting natemail	跨站脚本攻击	中危	6.1	4.0%	PoC	2019/10/16