组合风险、利用情报和受影响对象,快速定位需要优先处置的漏洞。
| 漏洞与影响对象 | 漏洞类型 | 风险等级 | CVSS | EPSS | PoC 状态 | 披露时间 | |
|---|---|---|---|---|---|---|---|
| SquirrelMail Virtual Keyboard <=0.9.1 - Cross-Site Scripting | 跨站脚本攻击 | 中危 | 5.4 | — | PoC | ||
| Tiki Wiki CMS Groupware 5.2 - Cross-Site Scripting | 跨站脚本攻击 | 高危 | 7.2 | — | PoC | ||
| CVE-2010-3332 | 信息泄露 | 中危 | 6.4 | 68.2% | PoC | ||
| CVE-2010-3072 | 拒绝服务 | 中危 | 5.0 | 59.9% | PoC | ||
| CVE-2010-3407 | 缓冲区溢出 | 严重 | 9.3 | 41.5% | PoC | ||
| Joomla! Component Jphone 1.0 Alpha 3 - Local File Inclusion | 文件包含 | 高危 | 7.5 | 13.9% | PoC | ||
| CVE-2010-2729 | 不安全的输入验证 | 严重 | 9.3 | 75.6% | PoC | ||
| CVE-2010-1899 | 缓冲区溢出 | 中危 | 4.3 | 57.2% | PoC | ||
| Luftguitar CMS Arbitrary File Upload | 文件上传 | 高危 | — | — | PoC | ||
| CVE-2010-1807 | 不安全的输入验证 | 严重 | 9.3 | 61.3% | PoC | ||
| CVE-2010-2883 | 远程代码执行 | 高危 | 7.3 | 81.4% | PoC | ||
| Joomla! Component PicSell 1.0 - Arbitrary File Retrieval | 文件包含 | 中危 | 5.0 | 8.5% | PoC | ||
| CVE-2010-3189 | 远程代码执行 | 严重 | 9.3 | 39.2% | PoC | ||
| CVE-2010-1818 | 远程代码执行 | 严重 | 9.3 | 42.7% | PoC | ||
| CVE-2010-3187 | 缓冲区溢出 | 严重 | 10.0 | 19.5% | PoC | ||
| CVE-2009-4988 | 缓冲区溢出 | 严重 | 10.0 | 65.5% | PoC | ||
| ListSERV Maestro <= 9.0-8 RCE | 远程代码执行 | 中危 | 5.0 | 92.0% | PoC | ||
| CVE-2010-2553 | 远程代码执行 | 严重 | 9.3 | 30.9% | PoC | ||
| CVE-2010-2550 | 不安全的输入验证 | 严重 | 10.0 | 75.7% | PoC | ||
| CVE-2010-1892 | 缓冲区溢出 | 高危 | 7.8 | 62.0% | PoC |