组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。
| 漏洞与影响对象 | 漏洞类型 | 风险等级 | CVSS | EPSS | PoC 状态 | 披露时间 | |
|---|---|---|---|---|---|---|---|
| vBulletin <= 4.2.3 - SQL Injection | SQL注入 | 严重 | 9.8 | 68.5% | PoC | ||
| CVE-2016-4657 | 远程代码执行 | 高危 | 8.8 | 66.8% | PoC | ||
| CVE-2016-4655 | 信息泄露 | 中危 | 5.5 | 33.4% | PoC | ||
| CVE-2016-6909 | 缓冲区溢出 | 严重 | 9.8 | 49.9% | PoC | ||
| CVE-2016-6366 | 缓冲区溢出 | 高危 | 8.8 | 87.6% | PoC | ||
| CVE-2016-6515 | 不安全的输入验证 | 高危 | 7.5 | 58.6% | PoC | ||
| NUUO NVRmini 2 3.0.8 - Local File Inclusion | 文件包含 | 高危 | 7.5 | — | PoC | ||
| Oracle WebLogic Server Java Object Deserialization - Remote Code Execution | 远程代码执行 | 严重 | 9.8 | 91.4% | PoC | ||
| CVE-2016-5387 | 安全配置错误 | 高危 | 8.1 | 55.7% | PoC | ||
| CVE-2016-5386 | 身份验证绕过 | 高危 | 8.1 | 5.2% | PoC | ||
| CVE-2016-5385 | 开放重定向 | 高危 | 8.1 | 50.4% | PoC | ||
| CVE-2016-4231 | 使用后释放 | 高危 | 8.8 | 32.9% | PoC | ||
| CVE-2016-4229 | 使用后释放 | 高危 | 8.8 | 32.5% | PoC | ||
| CVE-2016-4228 | 使用后释放 | 高危 | 8.8 | 33.1% | PoC | ||
| CVE-2016-4227 | 使用后释放 | 高危 | 8.8 | 32.9% | PoC | ||
| CVE-2016-4226 | 使用后释放 | 高危 | 8.8 | 33.1% | PoC | ||
| CVE-2015-0899 | 不安全的输入验证 | 高危 | 7.5 | 21.3% | PoC | ||
| CVE-2016-5734 | 远程代码执行 | 严重 | 9.8 | 80.9% | PoC | ||
| CVE-2016-4971 | 路径穿越 | 高危 | 8.8 | 46.1% | PoC | ||
| CVE-2016-3236 | 不安全的输入验证 | 严重 | 9.8 | 76.8% | PoC |