组合风险、利用情报和受影响对象,快速定位需要优先处置的漏洞。
| 漏洞与影响对象 | 漏洞类型 | 风险等级 | CVSS | EPSS | PoC 状态 | 披露时间 | |
|---|---|---|---|---|---|---|---|
| Total Donations Plugin for WordPress < 2.0.6 - Arbitrary Options Update | 访问控制错误 | 严重 | 9.8 | 26.1% | PoC | ||
| CVE-2019-6977 | 远程代码执行 | 高危 | 8.8 | 71.5% | PoC | ||
| phpMyAdmin <4.8.5 - Local File Inclusion | 本地文件读取 | 中危 | 5.9 | 14.8% | PoC | ||
| Pypiserver <1.2.5 - Carriage Return Line Feed Injection | CRLF注入 | 中危 | 6.1 | 3.8% | PoC | ||
| CVE-2019-1652 | 不安全的输入验证 | 高危 | 7.2 | 95.9% | PoC | ||
| Cisco Small Business WAN VPN Routers - Sensitive Information Disclosure | 信息泄露 | 高危 | 7.5 | 99.9% | PoC | ||
| GitLab Enterprise Edition - Server-Side Request Forgery | 服务端请求伪造 | 高危 | 7.0 | 3.5% | PoC | ||
| CVE-2019-6339 | 不安全的输入验证 | 严重 | 9.8 | 35.6% | PoC | ||
| CVE-2019-1003002 | 远程代码执行 | 高危 | 8.8 | 81.4% | PoC | ||
| CVE-2019-1003001 | 远程代码执行 | 高危 | 8.8 | 86.1% | PoC | ||
| CVE-2018-15982 | 使用后释放 | 严重 | 9.8 | 89.6% | PoC | ||
| NTPsec > 1.1.3 - 'ctl_getitem' Out-of-Bounds Read | 缓冲区溢出 | 严重 | 9.1 | 66.9% | PoC | ||
| CVE-2019-6447 | 信息泄露 | 高危 | 8.1 | 63.8% | PoC | ||
| Launchrock Takeover Detection | 未分类 | 高危 | — | — | PoC | ||
| Teampass LDAP Debug Config - Detect | 信息泄露 | 中危 | 7.5 | — | PoC | ||
| LogonTracer <=1.2.0 - Remote Command Injection | 远程代码执行 | 严重 | 9.8 | 74.9% | PoC | ||
| CVE-2019-0568 | 远程代码执行 | 高危 | 7.5 | 69.5% | PoC | ||
| CVE-2019-0567 | 远程代码执行 | 高危 | 7.5 | 80.1% | PoC | ||
| CVE-2019-0547 | 远程代码执行 | 严重 | 9.8 | 71.4% | PoC | ||
| CVE-2019-0541 | 远程代码执行 | 高危 | 8.8 | 53.2% | PoC |