目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Rapid7 厂商漏洞列表 / CVE 中文分析 133

Rapid7 厂商相关 133 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Rapid7 主要提供网络安全解决方案，涵盖漏洞管理与渗透测试工具。其软件历史上常出现远程代码执行、跨站脚本及越权访问等漏洞，累计已收录 85 条 CVE。值得关注的是，其 Metasploit 框架在安全测试领域具有广泛影响力，但过往多次因配置不当或代码缺陷导致严重安全风险。该厂商持续通过补丁更新修复缺陷，以维持企业级安全产品的可靠性与稳定性。

Top products by Rapid7: Velociraptor Nexpose Insight Agent Metasploit Framework AppSpider Pro Metasploit Pro InsightVM Metasploit InsightCloudSec InsightConnect Sed Plugin AppSpider Insight Platform Insight Collector Platform Metasploit-framework InsightConnect TR Plugin InsightConnect Tcpdump Plugin InsightConnect RPM Plugin InsightConnect Compression Plugin InsightConnect Markdown Plugin InsightConnect AWK Plugin InsightConnect Traceroute Plugin InsightConnect SQLmap Plugin InsightConnect Finger Plugin InsightConnect Ping Plugin Komand Vulnerability Management InsightVM/Nexpose Minerva Nexpose Virtual Appliance
CVE ID 标题 CVSS 风险等级 Published
CVE-2022-0757 Rapid7 Nexpose SQL注入漏洞 — Nexpose CWE-89 5.5 Medium 2022-03-17
CVE-2022-0237 Rapid7 Insight Agent 代码问题漏洞 — Insight Agent CWE-264 4.0 Medium 2022-03-17
CVE-2021-4016 Rapid7 Insight Agent 安全漏洞 — Insight Agent CWE-284 4.0 Medium 2022-01-21
CVE-2021-4007 Rapid7 Insight Agent 代码问题漏洞 — Insight Agent CWE-427 7.8 High 2021-12-14
CVE-2019-5640 Rapid7 Nexpose 信息泄露漏洞 — Nexpose CWE-200 3.3 Low 2021-11-22
CVE-2021-31868 Rapid7 Nexpose 访问控制错误漏洞 — Nexpose CWE-306 4.3 Medium 2021-08-19
CVE-2021-3619 Rapid7 InsightVM跨站脚本漏洞 — Velociraptor CWE-79 3.5 Low 2021-08-17
CVE-2021-3535 Rapid7 Nexpose 跨站脚本漏洞 — Rapid7 Nexpose CWE-79 4.3 Medium 2021-06-16
CVE-2020-7385 Rapid7 Metasploit Framework 代码问题漏洞 — Metasploit Framework CWE-502 8.1 High 2021-04-23
CVE-2020-7384 Rapid7 Metasploit 命令注入漏洞 — Metasploit CWE-77 7.0 High 2020-10-29
CVE-2020-7383 Rapid7 Nexpose SQL注入漏洞 — Nexpose CWE-89 6.5 Medium 2020-10-14
CVE-2020-7358 AppSpider installer 代码问题漏洞 — AppSpider CWE-427 5.8 Medium 2020-09-18
CVE-2020-7382 Rapid7 Nexpose 文件包含漏洞 — Nexpose CWE-428 6.8 Medium 2020-09-03
CVE-2020-7381 Rapid7 Nexpose 代码注入漏洞 — Nexpose CWE-94 5.8 Medium 2020-09-03
CVE-2019-5645 Rapid7 Metasploit 资源管理错误漏洞 — Metasploit Framework CWE-400 7.5 High 2020-09-01
CVE-2020-7376 Rapid7 Metasploit Framework 安全漏洞 — Metasploit Framework CWE-23 7.1 High 2020-08-24
CVE-2020-7377 Metasploit Framework module 路径遍历漏洞 — Metasploit Framework CWE-23 8.1 High 2020-08-24
CVE-2020-7354 Rapid7 Metasploit Pro 跨站脚本漏洞 — Metasploit Pro CWE-79 6.1 Medium 2020-06-25
CVE-2020-7355 Rapid7 Metasploit Pro 跨站脚本漏洞 — Metasploit Pro CWE-79 6.1 Medium 2020-06-25
CVE-2020-7350 Rapid7 Metasploit Framework libnotify插件操作系统命令注入漏洞 — Metasploit Framework CWE-78 6.1 Medium 2020-04-22
CVE-2019-5647 Rapid7 AppSpider Chrome插件代码问题漏洞 — AppSpider CWE-613 4.4 Medium 2020-01-22
CVE-2019-5642 Rapid7 Metasploit Pro 安全漏洞 — Metasploit Pro CWE-732 3.3 Low 2019-11-06
CVE-2019-5638 Rapid7 Nexpose 代码问题漏洞 — Nexpose CWE-613 8.7 High 2019-08-21
CVE-2019-5631 Rapid7 InsightAppSec broker prunsrv.exe组件代码问题漏洞 — InsightAppSec CWE-427 7.8 - 2019-08-19
CVE-2019-5629 Rapid7 Insight Agent 权限许可和访问控制问题漏洞 — Insight Agent CWE-427 8.4 - 2019-07-13
CVE-2019-5630 Rapid7 Nexpose InsightVM Security Console 跨站请求伪造漏洞 — Nexpose/InsightVM Security Console 8.8 - 2019-07-03
CVE-2019-5624 Rapid7 Metasploit Framework 路径遍历漏洞 — Metasploit Framework CWE-22 7.3 - 2019-04-30
CVE-2019-5615 Rapid7 InsightVM 信任管理问题漏洞 — InsightVM CWE-257 6.5 - 2019-04-09
CVE-2018-5559 Rapid7 Komand 安全漏洞 — Komand CWE-212 2.7 - 2018-11-28
CVE-2017-5264 Rapid7 Nexpose 安全漏洞 — Nexpose CWE-352 8.8 - 2017-12-14

本页汇总了 Rapid7 厂商截至目前公开的全部 133 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。