组合风险、利用情报和受影响对象，快速定位需要优先处置的漏洞。
| 漏洞与影响对象 | 漏洞类型 | 风险等级 | CVSS | EPSS | PoC 状态 | 披露时间 | |
|---|---|---|---|---|---|---|---|
| Z-BLOG Blind-XXE造成任意文件读取 | XML外部实体引用 | 高危 | — | — | PoC | ||
| Symfony - Authentication Bypass | 身份验证绕过 | 中危 | 4.3 | 8.2% | PoC | ||
| CVE-2015-4068 | 文件包含 | 严重 | 9.1 | 63.6% | PoC | ||
| CVE-2014-9727 | 远程代码执行 | 严重 | 10.0 | 72.1% | PoC | ||
| WordPress Church Admin <0.810 - Cross-Site Scripting | 跨站脚本攻击 | 中危 | 4.3 | 7.4% | PoC | ||
| NewStatPress <0.9.9 - Cross-Site Scripting | 跨站脚本攻击 | 低危 | 3.5 | 6.1% | PoC | ||
| WordPress NewStatPress 0.9.8 - SQL Injection | SQL注入 | 中危 | 6.5 | 9.3% | PoC | ||
| CVE-2015-4000 | 安全配置错误 | 低危 | 3.7 | 99.9% | PoC | ||
| ProFTPd - Remote Code Execution | 远程代码执行 | 严重 | 10.0 | 99.5% | PoC | ||
| CVE-2015-3090 | 缓冲区溢出 | 严重 | 10.0 | 83.2% | PoC | ||
| CVE-2015-3088 | 缓冲区溢出 | 严重 | 10.0 | 62.0% | PoC | ||
| CVE-2015-3080 | 使用后释放 | 严重 | 10.0 | 56.6% | PoC | ||
| CVE-2015-1671 | 远程代码执行 | 高危 | 7.8 | 48.8% | PoC | ||
| CVE-2015-2845 | 远程代码执行 | 严重 | 10.0 | 71.5% | PoC | ||
| CVE-2015-2843 | SQL注入 | 高危 | 7.5 | 37.9% | PoC | ||
| Fortinet FortiOS <=5.2.3 - Cross-Site Scripting | 跨站脚本攻击 | 中危 | 4.3 | 14.2% | PoC | ||
| CVE-2014-8361 | 远程代码执行 | 严重 | 9.8 | 100.0% | PoC | ||
| Elasticsearch - Local File Inclusion | 文件包含 | 中危 | 4.3 | 33.2% | PoC | ||
| CVE-2015-1397 | SQL注入 | 中危 | 6.5 | 55.8% | PoC | ||
RCE WebUI 1.5b6 - Remote Code Execution | 远程代码执行 | 严重 | 10.0 | — | PoC |