组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。
| 漏洞与影响对象 | 漏洞类型 | 风险等级 | CVSS | EPSS | PoC 状态 | 披露时间 | |
|---|---|---|---|---|---|---|---|
| CVE-2016-2107 | 安全配置错误 | 中危 | 5.9 | 89.1% | PoC | ||
| Apache S2-032 Struts - Remote Code Execution | 远程代码执行 | 高危 | 8.1 | 96.5% | PoC | ||
| CVE-2016-4054 | 缓冲区溢出 | 高危 | 8.1 | 77.6% | PoC | ||
| CVE-2016-1593 | 文件包含 | 高危 | 7.2 | 64.1% | PoC | ||
| HP Data Protector - Arbitrary Command Execution | 远程代码执行 | 严重 | 9.8 | 94.3% | PoC | ||
| CVE-2016-3427 | 身份验证绕过 | 严重 | 9.8 | 92.3% | PoC | ||
| CVE-2016-0638 | 反序列化 | 严重 | 9.8 | 62.9% | PoC | ||
| CVE-2016-2118 | 安全配置错误 | 高危 | 7.5 | 37.2% | PoC | ||
| CVE-2016-0145 | 缓冲区溢出 | 高危 | 8.8 | 40.8% | PoC | ||
| CVE-2016-0710 | SQL注入 | 高危 | 8.8 | 52.4% | PoC | ||
| Atlassian Confluence <5.8.17 - Information Disclosure | 信息泄露 | 中危 | 4.3 | 60.2% | PoC | ||
| Fortinet FortiOS - Open Redirect/Cross-Site Scripting | 跨站脚本攻击 | 中危 | 6.1 | 5.9% | PoC | ||
| CVE-2016-3976 | 文件包含 | 高危 | 7.5 | 47.3% | PoC | ||
| CVE-2016-3947 | 缓冲区溢出 | 高危 | 8.2 | 14.6% | PoC | ||
| CVE-2016-2098 | 不安全的输入验证 | 高危 | 7.3 | 81.4% | PoC | ||
| CVE-2016-1019 | 远程代码执行 | 严重 | 9.8 | 22.3% | PoC | ||
| CVE-2016-0792 | 不安全的输入验证 | 高危 | 8.8 | 83.3% | PoC | ||
| CVE-2016-1646 | 缓冲区溢出 | 高危 | 8.8 | 48.1% | PoC | ||
| WordPress Memphis Document Library 3.1.5 - Local File Inclusion | 文件包含 | 高危 | 7.5 | — | PoC | ||
| WordPress Brandfolder - Open Redirect (RFI & LFI) | 文件包含 | 中危 | — | — | PoC |