组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。
| 漏洞与影响对象 | 漏洞类型 | 风险等级 | CVSS | EPSS | PoC 状态 | 披露时间 | |
|---|---|---|---|---|---|---|---|
| Combodo iTop <2.2.0-2459 - Cross-Site Scripting | 跨站脚本攻击 | 中危 | 6.1 | 5.4% | PoC | ||
| Anchor CMS 0.12.3 - Error Log Exposure | 信息泄露 | 严重 | 9.8 | 71.8% | PoC | ||
| Trixbox 2.8.0 - Path Traversal | 路径穿越 | 中危 | 6.5 | 39.3% | PoC | ||
| Trixbox - 2.8.0.4 OS Command Injection | 远程代码执行 | 高危 | 8.8 | 50.1% | PoC | ||
| CVE-2018-0860 | 远程代码执行 | 高危 | 7.5 | 68.4% | PoC | ||
| CVE-2018-0840 | 远程代码执行 | 高危 | 7.5 | 53.1% | PoC | ||
| CVE-2018-0838 | 远程代码执行 | 高危 | 7.5 | 65.3% | PoC | ||
| CVE-2018-0837 | 远程代码执行 | 高危 | 7.5 | 65.3% | PoC | ||
| CVE-2018-0835 | 远程代码执行 | 高危 | 7.5 | 65.3% | PoC | ||
| CVE-2018-0834 | 远程代码执行 | 高危 | 7.5 | 55.2% | PoC | ||
| CVE-2018-0833 | 远程代码执行 | 中危 | 5.3 | 39.9% | PoC | ||
| CVE-2017-5817 | 不安全的输入验证 | 严重 | 9.8 | 82.6% | PoC | ||
| CVE-2017-5816 | 不安全的输入验证 | 严重 | 9.8 | 86.2% | PoC | ||
| CVE-2017-5792 | 远程代码执行 | 严重 | 9.8 | 34.3% | PoC | ||
| CVE-2017-12557 | 远程代码执行 | 严重 | 9.8 | 79.8% | PoC | ||
| HPE System Management - Cross-Site Scripting | 跨站脚本攻击 | 中危 | 5.4 | 4.5% | PoC | ||
| HPE Integrated Lights-out 4 (ILO4) <2.53 - Authentication Bypass | 身份验证绕过 | 严重 | 10.0 | 99.3% | PoC | ||
| SAP Internet Graphics Server (IGS) - XML External Entity Injection | XML注入 | 高危 | 7.5 | 41.1% | PoC | ||
| DedeCMS 5.7 - Path Disclosure | 路径穿越 | 高危 | 7.5 | 18.8% | PoC | ||
| CVE-2018-6892 | 缓冲区溢出 | 严重 | 9.8 | 93.4% | PoC |