VULNERABILITY INTELLIGENCE

漏洞情报库

组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。

验证信息保护仅展示 PoC 是否收录不公开内容、路径和下载地址

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
CVE-2019-15811 DomainMOD <=4.13.0 - Cross-Site Scripting DomainMod 反向代理	跨站脚本攻击	中危	6.1	7.0%	PoC	2019/08/29
CVE-2019-11248 Debug Endpoint pprof - Exposure Detection kubernetes	未授权访问	高危	8.2	75.1%	PoC	2019/08/29
CVE-2019-15713 WordPress My Calendar <= 3.1.9 - Cross-Site Scripting my_calendar	跨站脚本攻击	中危	6.1	2.2%	PoC	2019/08/28
CVE-2019-15642 Webmin < 1.920 - Authenticated Remote Code Execution Webmin	远程代码执行	高危	8.8	34.8%	PoC	2019/08/26
CVE-2019-15501 L-Soft LISTSERV <16.5-2018a - Cross-Site Scripting LISTSERV	跨站脚本攻击	中危	6.1	7.4%	PoC	2019/08/26
CVE-2019-8446 Jira Improper Authorization jira	身份验证绕过	中危	5.3	17.5%	PoC	2019/08/23
CVE-2017-18580RCE WordPress Shortcodes Ultimate <= 5.0.0 - Authenticated Remote Code Execution Shortcodes Ultimate	远程代码执行	严重	9.8	12.1%	PoC	2019/08/22
CVE-2019-11013 Nimble Streamer <=3.5.4-9 - Local File Inclusion nimble_streamer	文件包含	中危	6.5	26.4%	PoC	2019/08/22
CVE-2018-20985 WordPress Payeezy Pay <=2.97 - Local File Inclusion wp_payeezy_pay	文件包含	严重	9.8	7.7%	PoC	2019/08/22
CVE-2016-10924 Wordpress Zedna eBook download <1.2 - Local File Inclusion zedna_ebook_download	文件包含	高危	7.5	11.7%	PoC	2019/08/22
CVE-2019-1937 CVE-2019-1937 CISCO-UCS-Director	身份验证绕过	严重	9.8	75.9%	PoC	2019/08/21
CVE-2019-1935RCE CVE-2019-1935 CISCO-UCS-Director	访问控制错误	严重	9.8	83.4%	PoC	2019/08/21
CVE-2017-18565 Updater by BestWebSoft < 1.35 - Cross-Site Scripting updater	跨站脚本攻击	中危	6.1	1.4%	PoC	2019/08/21
CVE-2017-18564 Sender by BestWebSoft < 1.2.1 - Cross-Site Scripting sender	跨站脚本攻击	中危	6.1	1.4%	PoC	2019/08/21
CVE-2017-18562 Error Log Viewer by BestWebSoft < 1.0.6 - Cross-Site Scripting error_log_viewer	跨站脚本攻击	中危	6.1	1.4%	PoC	2019/08/21
CVE-2017-18558 Testimonials by BestWebSoft < 0.1.9 - Cross-Site Scripting testimonials	跨站脚本攻击	中危	6.1	1.4%	PoC	2019/08/21
CVE-2017-18557 Google Maps by BestWebSoft < 1.3.6 - Cross-Site Scripting google_maps	跨站脚本攻击	中危	6.1	1.4%	PoC	2019/08/21
CVE-2017-18556 Google Analytics by BestWebSoft < 1.7.1 - Cross-Site Scripting google_analytics	跨站脚本攻击	中危	6.1	1.4%	PoC	2019/08/21
CVE-2017-18537 Visitors Online by BestWebSoft < 1.0.0 - Cross-Site Scripting visitors_online	跨站脚本攻击	中危	6.1	1.6%	PoC	2019/08/21
CVE-2017-18536 WordPress Stop User Enumeration <=1.3.7 - Cross-Site Scripting stop_user_enumeration	跨站脚本攻击	中危	6.1	2.0%	PoC	2019/08/21