组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。
| 漏洞与影响对象 | 漏洞类型 | 风险等级 | CVSS | EPSS | PoC 状态 | 披露时间 | |
|---|---|---|---|---|---|---|---|
| HAProxy Statistics Page - Detect | 信息泄露 | 中危 | 5.3 | — | PoC | ||
| CVE-2016-0492 | 路径穿越 | 中危 | 6.4 | 92.1% | PoC | ||
| CVE-2016-0491 | 文件上传 | 中危 | 6.4 | 79.9% | PoC | ||
| CVE-2016-1909 | 访问控制错误 | 严重 | 9.8 | 71.3% | PoC | ||
| CVE-2016-0854 | 文件上传 | 严重 | 9.8 | 77.0% | PoC | ||
| Swim Team <= v1.44.10777 - Local File Inclusion | 文件包含 | 中危 | 5.3 | 32.5% | PoC | ||
| CVE-2015-5254 | 不安全的输入验证 | 严重 | 9.8 | 38.2% | PoC | ||
| WordPress Zip Attachments <= 1.1.4 - Arbitrary File Retrieval | 文件包含 | 高危 | 8.6 | 15.6% | PoC | ||
| IBM WebSphere Java Object Deserialization - Remote Code Execution | 远程代码执行 | 严重 | 9.8 | 97.8% | PoC | ||
| CVE-2015-8651 | 整数溢出 | 高危 | 8.8 | 67.7% | PoC | ||
| CVE-2015-7755 | 身份验证绕过 | 严重 | 10.0 | 61.1% | PoC | ||
| Joomla HTTP Header Unauthenticated - Remote Code Execution | 远程代码执行 | 高危 | 7.5 | 98.2% | PoC | ||
| CVE-2015-8434 | 使用后释放 | 严重 | 10.0 | 43.4% | PoC | ||
| CVE-2015-8431 | 使用后释放 | 严重 | 10.0 | 43.4% | PoC | ||
| CVE-2015-8430 | 使用后释放 | 严重 | 10.0 | 43.4% | PoC | ||
| CVE-2015-8429 | 使用后释放 | 严重 | 10.0 | 43.4% | PoC | ||
| CVE-2015-8428 | 使用后释放 | 严重 | 10.0 | 43.4% | PoC | ||
| CVE-2015-8427 | 使用后释放 | 严重 | 10.0 | 43.4% | PoC | ||
| CVE-2015-8426 | 使用后释放 | 严重 | 10.0 | 43.4% | PoC | ||
| CVE-2015-8425 | 使用后释放 | 严重 | 10.0 | 43.4% | PoC |