CPE（Common Platform Enumeration）是一种用于命名硬件、软件和操作系统的标准化方案。CPE 提供了一种结构化命名方案，可根据厂商、产品名称、版本、更新、版次和语言等属性唯一标识和分类信息技术系统、平台和软件包。

CVE 描述

SQL injection vulnerability in news.php in AZNEWS allows remote attackers to execute arbitrary SQL commands via the ID parameter.

CVE 信息

指标	评分	严重程度	CVSS 向量	来源
V2	7.5		AV:N/AC:L/Au:N/C:P/I:P/A:P	nvd@nist.gov

EPSS 是一种预测漏洞被利用可能性的评分模型。

EPSS 模型生成一个介于 0 到 1（即 0% 到 100%）之间的概率评分。评分越高，漏洞被利用的可能性越大。

百分位用于根据 EPSS 评分对 CVE 进行排名。例如，EPSS 百分位为第 95 的 CVE，其被利用的可能性高于 95% 的其他 CVE。因此，百分位可用于比较不同 CVE 的 EPSS 评分。

EPSS First.org

http://secunia.com/advisories/19888
Tags : third-party-advisory, x_refsource_SECUNIA

http://securitytracker.com/id?1016036
Tags : vdb-entry, x_refsource_SECTRACK

日期	EPSS V0	EPSS V1	EPSS V2 (> 2022-02-04)	EPSS V3 (> 2025-03-07)	EPSS V4 (> 2025-03-17)
2022-02-06	–	–	1.32%	–	–
2022-02-27	–	–	1.32%	–	–
2022-04-03	–	–	1.32%	–	–
2022-05-15	–	–	1.32%	–	–
2022-09-18	–	–	1.32%	–	–
2023-03-12	–	–	–	1.01%	–
2023-04-16	–	–	–	0.94%	–
2023-05-21	–	–	–	0.97%	–
2023-09-17	–	–	–	0.97%	–
2024-02-11	–	–	–	0.97%	–
2024-03-24	–	–	–	1.33%	–
2024-06-02	–	–	–	1.33%	–
2024-11-10	–	–	–	1.33%	–
2024-12-22	–	–	–	1.33%	–
2025-01-19	–	–	–	1.33%	–
2025-03-18	–	–	–	–	0.79%
2025-04-22	–	–	–	–	0.79%
2025-05-26	–	–	–	–	0.82%
2025-08-01	–	–	–	–	0.82%
2025-08-02	–	–	–	–	0.82%
2025-09-12	–	–	–	–	0.82%
2025-09-13	–	–	–	–	0.82%
2025-09-18	–	–	–	–	0.82%
2025-10-08	–	–	–	–	0.82%
2025-10-10	–	–	–	–	0.82%
2025-10-13	–	–	–	–	0.82%
2025-10-15	–	–	–	–	0.82%
2025-11-18	–	–	–	–	0.82%
2025-11-21	–	–	–	–	0.82%
2026-05-17	–	–	–	–	0.82%