目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

Rapid7 厂商漏洞列表 / CVE 中文分析 121

Rapid7 厂商相关 121 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Rapid7 主要提供网络安全解决方案，涵盖漏洞管理与渗透测试工具。其软件历史上常出现远程代码执行、跨站脚本及越权访问等漏洞，累计已收录 85 条 CVE。值得关注的是，其 Metasploit 框架在安全测试领域具有广泛影响力，但过往多次因配置不当或代码缺陷导致严重安全风险。该厂商持续通过补丁更新修复缺陷，以维持企业级安全产品的可靠性与稳定性。

Top products by Rapid7: Velociraptor Nexpose Insight Agent AppSpider Pro Metasploit Pro Metasploit Framework InsightVM Metasploit InsightCloudSec InsightConnect Sed Plugin AppSpider Insight Platform Insight Collector Metasploit-framework InsightConnect TR Plugin InsightConnect Tcpdump Plugin InsightConnect RPM Plugin InsightConnect Compression Plugin InsightConnect Markdown Plugin InsightConnect AWK Plugin InsightConnect Traceroute Plugin InsightConnect SQLmap Plugin InsightConnect Finger Plugin InsightConnect Ping Plugin Komand Vulnerability Management InsightVM/Nexpose Minerva Nexpose Virtual Appliance Nexpose hardware appliance
CVE ID 标题 CVSS 风险等级 Published
CVE-2020-7382 Rapid7 Nexpose 文件包含漏洞 — Nexpose CWE-428 6.8 Medium 2020-09-03
CVE-2020-7381 Rapid7 Nexpose 代码注入漏洞 — Nexpose CWE-94 5.8 Medium 2020-09-03
CVE-2019-5645 Rapid7 Metasploit 资源管理错误漏洞 — Metasploit Framework CWE-400 7.5 High 2020-09-01
CVE-2020-7376 Rapid7 Metasploit Framework 安全漏洞 — Metasploit Framework CWE-23 7.1 High 2020-08-24
CVE-2020-7377 Metasploit Framework module 路径遍历漏洞 — Metasploit Framework CWE-23 8.1 High 2020-08-24
CVE-2020-7354 Rapid7 Metasploit Pro 跨站脚本漏洞 — Metasploit Pro CWE-79 6.1 Medium 2020-06-25
CVE-2020-7355 Rapid7 Metasploit Pro 跨站脚本漏洞 — Metasploit Pro CWE-79 6.1 Medium 2020-06-25
CVE-2020-7350 Rapid7 Metasploit Framework libnotify插件操作系统命令注入漏洞 — Metasploit Framework CWE-78 6.1 Medium 2020-04-22
CVE-2019-5647 Rapid7 AppSpider Chrome插件代码问题漏洞 — AppSpider CWE-613 4.4 Medium 2020-01-22
CVE-2019-5642 Rapid7 Metasploit Pro 安全漏洞 — Metasploit Pro CWE-732 3.3 Low 2019-11-06
CVE-2019-5638 Rapid7 Nexpose 代码问题漏洞 — Nexpose CWE-613 8.7 High 2019-08-21
CVE-2019-5631 Rapid7 InsightAppSec broker prunsrv.exe组件代码问题漏洞 — InsightAppSec CWE-427 7.8 - 2019-08-19
CVE-2019-5629 Rapid7 Insight Agent 权限许可和访问控制问题漏洞 — Insight Agent CWE-427 8.4 - 2019-07-13
CVE-2019-5630 Rapid7 Nexpose InsightVM Security Console 跨站请求伪造漏洞 — Nexpose/InsightVM Security Console 8.8 - 2019-07-03
CVE-2019-5624 Rapid7 Metasploit Framework 路径遍历漏洞 — Metasploit Framework CWE-22 7.3 - 2019-04-30
CVE-2019-5615 Rapid7 InsightVM 信任管理问题漏洞 — InsightVM CWE-257 6.5 - 2019-04-09
CVE-2018-5559 Rapid7 Komand 安全漏洞 — Komand CWE-212 2.7 - 2018-11-28
CVE-2017-5264 Rapid7 Nexpose 安全漏洞 — Nexpose CWE-352 8.8 - 2017-12-14
CVE-2017-5244 Rapid7 Metasploit Express、Community和Pro 跨站请求伪造漏洞 — Metasploit (Pro, Express, and Community editions) CWE-352 6.5 - 2017-06-15
CVE-2017-5243 Rapid7 Nexpose 安全漏洞 — Nexpose hardware appliance CWE-327 8.5 - 2017-06-06
CVE-2017-5236 Rapid7 AppSpider Pro 安全漏洞 — AppSpider Pro 7.8 - 2017-05-03
CVE-2017-5240 Rapid7 AppSpider Pro 缓冲区错误漏洞 — AppSpider Pro 7.5 - 2017-05-03
CVE-2017-5228 Rapid7 Metasploit 路径遍历漏洞 — Metasploit 8.3 - 2017-03-02
CVE-2017-5229 Rapid7 Metasploit 路径遍历漏洞 — Metasploit 8.3 - 2017-03-02
CVE-2017-5230 Rapid7 Nexpose 安全漏洞 — Nexpose 7.2 - 2017-03-02
CVE-2017-5231 Rapid7 Metasploit 路径遍历漏洞 — Metasploit 8.3 - 2017-03-02
CVE-2017-5232 Rapid7 Nexpose 安全漏洞 — Nexpose 7.8 - 2017-03-02
CVE-2017-5233 Rapid7 AppSpider Pro 安全漏洞 — AppSpider Pro 7.8 - 2017-03-02
CVE-2017-5234 Rapid7 Insight Collector 安全漏洞 — Insight Collector 7.8 - 2017-03-02
CVE-2017-5235 Rapid7 Metasploit Pro 安全漏洞 — Metasploit Pro 7.8 - 2017-03-02

本页汇总了 Rapid7 厂商截至目前公开的全部 121 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。