组合风险、利用情报和受影响对象,快速定位需要优先处置的漏洞。
| 漏洞与影响对象 | 漏洞类型 | 风险等级 | CVSS | EPSS | PoC 状态 | 披露时间 | |
|---|---|---|---|---|---|---|---|
| WordPress Slideshow - Cross-Site Scripting | 跨站脚本攻击 | 高危 | 7.2 | — | PoC | ||
| CVE-2012-5088 | 未分类 | 严重 | 10.0 | 78.7% | PoC | ||
| CVE-2012-5081 | 拒绝服务 | 中危 | 5.0 | 45.1% | PoC | ||
| CVE-2012-5076 | 身份验证绕过 | 严重 | 9.8 | 91.3% | PoC | ||
| CVE-2012-3152 | 文件上传 | 严重 | 9.1 | 98.8% | PoC | ||
| Oracle Forms & Reports RCE (CVE-2012-3152 & CVE-2012-3153) | 远程代码执行 | 中危 | 6.4 | 98.2% | PoC | ||
| CVE-2012-3993 | 访问控制错误 | 严重 | 9.3 | 42.6% | PoC | ||
| CVE-2012-2551 | 拒绝服务 | 中危 | 5.0 | 27.5% | PoC | ||
| CVE-2011-4929 | 远程代码执行 | 高危 | 7.5 | 46.4% | PoC | ||
| WebTitan < 3.60 - Local File Inclusion | 文件包含 | 中危 | 4.0 | 7.3% | PoC | ||
| TikiWiki CMS Groupware v8.3 - Open Redirect | 不安全的重定向 | 中危 | 5.8 | 13.8% | PoC | ||
| MODx manager - Local File Inclusion | 文件包含 | 中危 | 4.3 | 18.6% | PoC | ||
| CVE-2012-1153 | 文件上传 | 中危 | 6.8 | 32.4% | PoC | ||
| CVE-2012-5223 | 远程代码执行 | 高危 | 7.5 | 40.5% | PoC | ||
| WordPress Plugin MF Gig Calendar 0.9.2 - Cross-Site Scripting | 跨站脚本攻击 | 中危 | 4.3 | 9.3% | PoC | ||
| CVE-2012-0419 | 文件包含 | 中危 | 5.0 | 42.5% | PoC | ||
| CVE-2012-5159 | 远程代码执行 | 高危 | 7.5 | 74.5% | PoC | ||
| CVE-2012-0209 | 远程代码执行 | 高危 | 7.5 | 71.9% | PoC | ||
| CVE-2012-5054 | 整数溢出 | 高危 | 8.8 | 21.2% | PoC | ||
| ClickDesk Live Support Live Chat 2.0 - Cross-Site Scripting | 跨站脚本攻击 | 中危 | 4.3 | 10.4% | PoC |