组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。
| 漏洞与影响对象 | 漏洞类型 | 风险等级 | CVSS | EPSS | PoC 状态 | 披露时间 | |
|---|---|---|---|---|---|---|---|
| Orange Forum 1.4.0 - Open Redirect | 不安全的重定向 | 中危 | 6.1 | 2.3% | PoC | ||
| Oracle WebLogic Server - Remote Code Execution | 远程代码执行 | 严重 | 9.8 | 70.3% | PoC | ||
| Drupal - Remote Code Execution | 远程代码执行 | 严重 | 9.8 | 99.2% | PoC | ||
| Oracle WebLogic Server - Remote Code Execution | 远程代码执行 | 严重 | 9.8 | 50.2% | PoC | ||
| CVE-2018-1612 | 信息泄露 | 中危 | 5.8 | 55.7% | PoC | ||
| CVE-2018-0707 | 远程代码执行 | 高危 | 7.2 | 58.8% | PoC | ||
| Zeta Producer Desktop CMS <14.2.1 - Local File Inclusion | 文件包含 | 中危 | 5.5 | 6.9% | PoC | ||
| VelotiSmart Wifi - Directory Traversal | 文件包含 | 严重 | 9.8 | 37.2% | PoC | ||
| CVE-2016-9498 | 远程代码执行 | 严重 | 9.8 | 21.2% | PoC | ||
| CVE-2016-6563 | 缓冲区溢出 | 严重 | 9.8 | 79.7% | PoC | ||
| Apache Spark UI - Cross-Site Scripting | 信息泄露 | 中危 | 5.4 | 5.3% | PoC | ||
| Zendesk Takeover Detection | 未分类 | 高危 | — | — | PoC | ||
| CVE-2018-8298 | 类型混淆 | 高危 | 7.5 | 74.7% | PoC | ||
| CVE-2018-8291 | 类型混淆 | 高危 | 7.5 | 69.2% | PoC | ||
| CVE-2018-8288 | 远程代码执行 | 高危 | 7.5 | 69.2% | PoC | ||
| CVE-2018-8279 | 类型混淆 | 高危 | 7.5 | 70.7% | PoC | ||
| CVE-2018-11529 | 使用后释放 | 高危 | 8.0 | 40.5% | PoC | ||
| CVE-2017-16709 | 远程代码执行 | 高危 | 7.2 | 73.9% | PoC | ||
| Dicoogle PACS 2.5.0 - Local File Inclusion | 文件包含 | 高危 | 7.5 | — | PoC | ||
| CVE-2018-4993 | 信息泄露 | 高危 | 7.5 | 86.7% | PoC |