針對高風險 CVE 最新評分
以下資訊為近期常見漏洞和風險（CVEs）列表的清單。
列表為CVSS評分（Common Vulnerability Scoring System，常見漏洞評分系統）代表了該漏洞的嚴重程度，最低為0，最高為10。
沒有正式CVE-ID，為Imperva發現並緩解的漏洞，目前還沒有分配到CVE。
| CVE ID | DESCRIPTION | CVSS SCORE |
| CVE- 2015- 2353 |
在Apache Groovy 1.7.0到2.4.3中的runtime/MethodClosure.java中的MethodClosure允許遠程攻擊者，通過一個精心製作的序列化objcet執行任意代碼或導致拒絕服務。 | 7.5分 |
| CVE- 2018- 8823 |
modules/bamegamenu/ajax_phpcode.php中的Responsive Mega Menu (Horizontal+Vertical+Dropdown) Pro模塊1.0.32 for PrestaShop 1.5.5.0 to 1.7.2.5允許遠程攻擊者通過代碼參數執行任意PHP代碼。 | 7.5分 |
| CVE- 2019- 9082 |
3.2.4之前的ThinkPHP與開源BMS v1.1.1等產品一樣，允許通過 public//?s=index//think/ /app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][] =後面的命令進行遠程命令執行。 | 10分 |
| CVE- 2018- 13382 |
在Fortinet FortiOS 6.0.0至6.0.4、5.6.0至5.6.8及5.4.1至5.4.10的SSL VPN web portal下存在不當授權漏洞，允許未經認證的攻擊者通過特製的HTTP請求修改SSL VPN web portal用戶的密碼。 | 5 分 |
| CVE- 2020- 13167 |
Netsweeper通過6.4.3允許未經授權的遠程代碼執行，因為webadmin/tools/unixlogin.php(帶有特定的Referer頭)啟動了一個帶有客戶端提供參數的命令行，並允許注入shell元字符。 | |
| NO OFFICIAL CVE-ID |
BigTree CMS在/index.php/admin/developer/settings/create/腳本中存在漏洞，當輸入到 ‘settings’的POST參數時，會被觸發，但沒有進行適當的排除。這可能會允許經過驗證的遠程攻擊者執行任意代碼。 | 9分 |
| NO OFFICIAL CVE-ID |
Joomla！包含一個缺陷，允許在受限路徑之外進行。這個問題是由於mod_random_image沒有正確地對輸入進行排除，特別是通過’文件夾’參數提供的路徑遍歷式攻擊（例如’…/’）。通過特製的請求，遠程攻擊者可能會產生不明的影響。 | 10分 |