组合风险、利用情报和受影响对象,快速定位需要优先处置的漏洞。
| 漏洞与影响对象 | 漏洞类型 | 风险等级 | CVSS | EPSS | PoC 状态 | 披露时间 | |
|---|---|---|---|---|---|---|---|
| CVE-2016-4010 | 命令注入 | 严重 | 9.8 | 92.9% | PoC | ||
| ZOHO WebNMS Framework <5.2 SP1 - Local File Inclusion | 文件包含 | 高危 | 7.5 | 97.5% | PoC | ||
| CVE-2016-5198 | 远程代码执行 | 高危 | 8.8 | 34.2% | PoC | ||
| SPIP <3.1.2 - Cross-Site Scripting | 跨站脚本攻击 | 中危 | 6.1 | 8.2% | PoC | ||
| NETGEAR Routers - Authentication Bypass | 身份验证绕过 | 高危 | 8.1 | 89.4% | PoC | ||
| CVE-2017-5487 | 信息泄露 | 中危 | 5.3 | 87.3% | PoC | ||
| CVE-2016-8204 | 文件包含 | 严重 | 9.8 | 7.1% | PoC | ||
| CVE-2016-7434 | 不安全的输入验证 | 高危 | 7.5 | 53.1% | PoC | ||
| CVE-2017-2930 | 远程代码执行 | 高危 | 8.8 | 25.1% | PoC | ||
| Memcached Server SASL Authentication - Remote Code Execution | 远程代码执行 | 高危 | 8.1 | 45.7% | PoC | ||
| Western Digital MyCloud NAS - Command Injection | 远程代码执行 | 严重 | 9.8 | 97.8% | PoC | ||
| Safe Editor Plugin < 1.2 - CSS/JS-injection | 跨站脚本攻击 | 中危 | 6.1 | 1.5% | PoC | ||
| CVE-2016-10074 | 远程代码执行 | 严重 | 9.8 | 43.8% | PoC | ||
| CVE-2016-10045 | 远程代码执行 | 严重 | 9.8 | 97.7% | PoC | ||
| CVE-2016-10034 | 远程代码执行 | 严重 | 9.8 | 38.4% | PoC | ||
| WordPress PHPMailer < 5.2.18 - Remote Code Execution | 远程代码执行 | 严重 | 9.8 | 99.7% | PoC | ||
| CVE-2016-7456 | 弱口令 | 严重 | 9.8 | 32.8% | PoC | ||
| CVE-2016-7287 | 缓冲区溢出 | 高危 | 7.5 | 68.9% | PoC | ||
| CVE-2016-7286 | 缓冲区溢出 | 高危 | 7.5 | 68.9% | PoC | ||
| CVE-2016-7262 | 远程代码执行 | 高危 | 7.8 | 57.7% | PoC |