组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。
| 漏洞与影响对象 | 漏洞类型 | 风险等级 | CVSS | EPSS | PoC 状态 | 披露时间 | |
|---|---|---|---|---|---|---|---|
| CVE-2018-19422 | 文件上传 | 高危 | 7.2 | 64.5% | PoC | ||
| PRTG Network Monitor - Local File Inclusion | 文件包含 | 严重 | 9.8 | 97.9% | PoC | ||
| Intercom Takeover Detection | 未分类 | 高危 | — | — | PoC | ||
| Zyxel VMG1312-B10D 5.13AAXA.8 - Local File Inclusion | 文件包含 | 高危 | 7.5 | 9.8% | PoC | ||
| WordPress Ninja Forms <3.3.18 - Cross-Site Scripting | 跨站脚本攻击 | 中危 | 6.1 | 8.9% | PoC | ||
| CVE-2018-8581 | 远程权限提升 | 高危 | 7.4 | 27.4% | PoC | ||
| CVE-2018-8476 | 缓冲区溢出 | 严重 | 9.8 | 64.8% | PoC | ||
| CVE-2018-6065 | 整数溢出 | 高危 | 8.8 | 60.3% | PoC | ||
| CVE-2018-17463 | 远程代码执行 | 高危 | 8.8 | 84.6% | PoC | ||
| CVE-2018-15710 | 远程代码执行 | 高危 | 7.8 | 38.2% | PoC | ||
| CVE-2018-15708 | 远程代码执行 | 严重 | 9.8 | 89.4% | PoC | ||
RCE Camunda - Default Login | 安全配置错误 | 高危 | 8.3 | — | PoC | ||
| Surreal ToDo 0.6.1.2 - Local File Inclusion | 文件包含 | 高危 | 7.5 | — | PoC | ||
| WP GDPR Compliance < 1.4.3 - Unauthenticated Call Any Action or Update Any Option | 远程代码执行 | 严重 | 9.8 | 88.1% | PoC | ||
| Yapi api接口 MongoDB注入致远程命令执行漏洞 | SQL注入 | 严重 | — | — | PoC | ||
| PHPCMS 2008 - Remote Code Execution via Template Injection | 远程代码执行 | 严重 | 9.8 | 20.8% | PoC | ||
| DomainMOD 4.11.01 - Cross-Site Scripting | 跨站脚本攻击 | 中危 | 6.1 | 2.9% | PoC | ||
| DomainMOD 4.11.01 - Cross-Site Scripting | 跨站脚本攻击 | 中危 | 6.1 | 6.6% | PoC | ||
| CVE-2018-8021 | 远程代码执行 | 严重 | 9.8 | 53.4% | PoC | ||
| HTTPBin - Cross-Site Scripting | 跨站脚本攻击 | 高危 | 7.2 | — | PoC |