组合风险、利用情报和受影响对象,快速定位需要优先处置的漏洞。
| 漏洞与影响对象 | 漏洞类型 | 风险等级 | CVSS | EPSS | PoC 状态 | 披露时间 | |
|---|---|---|---|---|---|---|---|
| CVE-2014-0515 | 缓冲区溢出 | 严重 | 10.0 | 94.5% | PoC | ||
| CVE-2014-0113 | 访问控制错误 | 高危 | 7.5 | 78.3% | PoC | ||
| CVE-2014-0112 | 访问控制错误 | 高危 | 7.5 | 98.1% | PoC | ||
| Dompdf < v0.6.0 - Local File Inclusion | 文件包含 | 中危 | 6.8 | 39.4% | PoC | ||
| CVE-2014-1776 | 使用后释放 | 严重 | 9.8 | 82.7% | PoC | ||
| CVE-2014-0780 | 文件包含 | 严重 | 9.8 | 74.7% | PoC | ||
| Siemens SIMATIC S7-1200 CPU - Cross-Site Scripting | 跨站脚本攻击 | 中危 | 4.3 | 20.9% | PoC | ||
| CVE-2014-0644 | 信息泄露 | 高危 | 7.8 | 53.3% | PoC | ||
| CVE-2014-2424 | 文件上传 | 中危 | 4.0 | 48.1% | PoC | ||
| CVE-2014-0514 | 访问控制错误 | 严重 | 9.3 | 72.1% | PoC | ||
| CVE-2013-5704 | 访问控制错误 | 中危 | 5.0 | 58.0% | PoC | ||
| CVE-2014-2850 | 远程代码执行 | 高危 | 8.5 | 57.6% | PoC | ||
| openssl 心脏滴血漏洞 | 缓冲区溢出 | 高危 | — | — | PoC | ||
| OpenSSL Heartbleed Vulnerability | 缓冲区溢出 | 高危 | 7.5 | 100.0% | PoC | ||
| WordPress Plugin Uploader 1.0.4 - Cross-Site Scripting | 跨站脚本攻击 | 中危 | 4.3 | 9.2% | PoC | ||
| CVE-2014-1691 | 远程代码执行 | 高危 | 7.5 | 42.9% | PoC | ||
| CVE-2014-0050 | 访问控制错误 | 高危 | 7.5 | 83.3% | PoC | ||
| CVE-2014-1761 | 远程代码执行 | 高危 | 7.8 | 77.7% | PoC | ||
| CVE-2014-2120 | 跨站脚本攻击 | 中危 | 6.1 | 22.6% | PoC | ||
| CVE-2014-1511 | 访问控制错误 | 严重 | 9.8 | 83.5% | PoC |