CVSS

第13章 网络安全漏洞防护技术原理与应用

13.1.2网络安全漏洞威胁13.1.3网络安全漏洞问题现状CVE、CWE、FIRST、CVSS、NVD、13.2网络安全漏洞分类与管理13.2.1网络安全漏洞来源非技术性安全漏洞的主要来源网络安全责任主体不明确网络安全策略不完备网络安全操作技能不足网络安全监督
sinat_34066134·2024-08-22 16:59

信息安全中常用术语介绍

信息安全中常用术语介绍目录信息安全中常用术语介绍什么是VUL什么是0day漏洞和0day攻击什么是CVE什么是CWE什么是PoC什么是Exp什么是漏洞靶场什么是CVSS什么是OVAL什么是CCE什么是CPE
L.Lawliet·2024-02-14 17:35

CVE-2021-21315漏洞复现-kali2020.4

漏洞名称：systeminformation操作系统命令注入漏洞等级危害：高危CVSS评分：7.8漏洞类型：操作系统命令注入漏洞概述systeminformation中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中
橘子味的coco·2024-02-04 07:10

CVE-2020-17518&17519 Apache Flink 文件上传&Apache Flink jobmanagerlogs 目录穿越漏洞复现

目录一、漏洞信息二、环境搭建三、复现过程四、修复建议一、漏洞信息漏洞名称APACHEFLINK文件上传漏洞漏洞编号CVE-2020-17518危害等级高危CVSS评分5.0漏洞厂商Apache受影响版本
luochen678·2024-01-31 10:19

思科产品曝出高危漏洞，允许黑客远程控制统一通信系统

安全漏洞被跟踪为CVE-2024-20253（CVSS得分：9.9），Synacktiv安全研究员JulienEgloff发现并报告这一问题。
FreeBuf_·2024-01-30 15:41

CVE-2023-48795漏洞修复方法

该漏洞名为TerrapinAttack，编号为（CVE-2023-48795，CVSS评分：5.9），该漏洞被描述为“有史以来第一个实际可利用的前缀截断攻击”。
明明跟你说过·2024-01-26 21:15

美国积极利用EPMM漏洞；TensorFlow易受投毒攻击；伊朗黑客伪装刺探；GitHub在暴露高危漏洞| 安全周报 0119

所讨论的漏洞是CVE-2023-35082（CVSS评分：9.8），这是一种身份验证绕过，是针对同一解决方案
开源网安·2024-01-20 03:35

医疗器械网络安全风险评定CVSS打分

为了完成医疗器械软件的网络安全风险评定相关文档，需要进行CVSS评分，这个评分对于第一次做的人来说感觉还是有些迷惑的，查了一些资料，留作参考。
ct745363083·2024-01-12 11:09

CVE-2020-28243 SaltStack Minion本地特权提升漏洞分析

受影响的版本：自2016.3.0rc2到3002.5之间的所有版本CVSS评分：7.0高危官方公告：https://saltproject.io/security_announcements/activ
华盟君·2024-01-12 11:20

BIND 服务器修复多个高危漏洞

ISC发布安全公告称，最新的安全更新共解决了四个安全问题，其中两个影响BIND版本9.18，且CVSS评分均为7.0。
奇安信代码卫士·2024-01-08 16:02

SSH协议中发现新安全漏洞CVE-2023-48795

该漏洞名为TerrapinAttack，编号为（CVE-2023-48795，CVSS评分：5.9），该漏洞被描述为“有史以来第一个实际可利用的前缀截断攻击”。
极道Jdon·2024-01-04 20:26

【网络安全常用术语解读】CVSS详解

什么是CVSS？CVSS是由哪个组织定义和维护的？CVSS主要用途是什么？CVSS3.X与2.X版本主要有哪些区别？如何给一个CVE漏洞进行评分？读完本文你将收获所有答案。
筑梦之月·2024-01-03 19:06

CVE-2023-39785堆栈溢出漏洞分析

漏洞严重性评分（CVSS）：未提供指定的CNA（CVE编号分配机构）：MITRE公司日期记录创建：2023年08月07日参考链接：Tenda官方网站/GitHub上的相关信息0x01漏洞影响影响版本：TendaAC8V4V16.03.34.060x0
INSBUG·2023-12-30 13:27

OpenSSH漏洞CVE-2023-51385可能允许远程执

该漏洞在CVSS评级中的严重程度为9.8分（满分10分），影响9.6p1之前的所有OpenSSH版本。该漏洞影响Linux、macOS、BSD以及其他操作系统
极道Jdon·2023-12-29 09:58

Apache ShenYu身份验证绕过漏洞（CVE-2021-37580）

2021年11月16日，Apache发布安全公告，公开了ApacheShenYu中的一个身份验证绕过漏洞（CVE-2021-37580），该漏洞的CVSS评分为9.8。
1+!·2023-12-22 01:08

Apache ShenYu JWT认证缺陷漏洞(CVE-2021-37580)

ApacheShenYuAdmin存在身份验证绕过漏洞**（CVE-2021-37580）*，该漏洞的CVSS评分为9.8***。
god_Zeo·2023-12-22 01:06

Apache ShenYu JWT认证缺陷绕过漏洞 (CVE-2021-37580)

2021年11月16日，Apache发布安全公告，公开了ApacheShenYu中的一个身份验证绕过漏洞（CVE-2021-37580），该漏洞的CVSS评分为9.8。
Adminxe·2023-12-22 01:04

教你如何在windows server中关闭RC4和3DES

下面分享一例SSLRC4CipherSuitesSupported(BarMitzvah)漏洞修复的方法，该漏洞CVSS3.0评分5.9分。
Par@ish·2023-12-19 02:32

Atlassian发布四个CVSS风险评分9.0或更高漏洞，影响多个产品

四个漏洞的CVSS风险评分均为9.0或更高，您必须立即采取措施保护您的实例。请仔细查看影响您的Atlassian产品的所有重要安全公告，以验证受影响的版本和说明。
龙智DevSecOps解决方案·2023-12-15 03:54

解决2023年上半年发现的关键漏洞

在通用漏洞评分系统(CVSS)9.8中，由于使用默认配置，关键漏洞将组织暴露给未经授权的访问。此外，PaperCut(CVE-2023-27350)和FortinetF
卡饭科技·2023-11-24 23:00

CVE-2023-27524 Apache Superset Auth Bypass|附检测工具

漏洞影响受影响版本ApacheSuperset=2.1.0CVSS评分漏洞复现在网络应用中sessi
北境L·2023-11-24 23:30

CVE-2020-11981 Apache Airflow Celery 消息中间件命令执行漏洞复现

目录一、漏洞信息二、环境搭建三、复现过程四、修复建议一、漏洞信息漏洞名称APACHEAIRFLOWCELERY消息中间件命令执行漏洞漏洞编号CVE-2020-11978危害等级高危CVSS评分7.5漏洞厂商
luochen678·2023-11-22 06:48

Confluence CVE-2021-26084远程代码执行漏洞复现

2021-26084）的安全公告，远程攻击者在经过身份验证或在特定环境下未经身份验证的情况下，可构造OGNL表达式进行注入，实现在ConfluenceServer或DataCenter上执行任意代码，CVSS
安全大哥·2023-11-14 13:35

【安全】漏洞名词扫盲（POC，EXP，CVE，CVSS等）

POC（ProofofConcept）漏洞证明，漏洞报告中，通过一段描述或一个样例来证明漏洞确实存在EXP（Exploit）漏洞利用，某个漏洞存在EXP，意思就是该漏洞存在公开的利用方式（比如一个脚本）0DAY含义是刚刚被发现，还没有被公开的漏洞，也没有相应的补丁程序，威胁极大。CVE（CommonVulnerabilities&Exposures）公共漏洞和暴露，CVE就好像是一个字典表，为广泛
qqchaozai·2023-11-12 14:27

Mysql5.7.12高危漏洞升级修复

问题描述漏洞类型数据库漏洞CVSS评分9.8CVE编号CVE-2019-3822CNNVD编号CNNVD-201902-124CNVD编号–CNCVE编号CNCVE-20193822BUGTRAQ–详细描述
ta山之石可以攻玉·2023-11-12 14:25

log4j2漏洞各大厂应对措施

腾讯官方漏洞描述漏洞编号：暂无漏洞等级：高后_该漏洞影响范围极广，危害极大CVSS评分：10（最高级）受影响版本：Apachelog4j22.0-2.14.1安全版本：
小白码上飞·2023-11-02 22:47

【Microsoft Message Queuing远程代码执行漏洞（CVE-2023-21554）漏洞修复】

CVSS评分9.8。二、修复方案官方通告
一纸-荒芜·2023-10-31 18:51

利用HTTP2，新型DDoS攻击峰值破纪录

根据披露的信息，该攻击自8月下旬以来便一直存在，所利用的漏洞被跟踪为CVE-2023-44487，CVSS分数为7.5。
前端开发小司机·2023-10-30 18:17

F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2020-5902）

受影响的15.x版本变更为15.0.0-15.1.0，更新了可被绕过的临时缓解措施及验证方法；未经身份验证的攻击者通过BIG-IP管理端口或自身IP访问TMUI，可构造恶意请求获取目标服务器权限，CVSS
半只特立独行的猪·2023-10-29 22:07

开源CasaOS云软件发现关键漏洞

这两个漏洞被追踪为CVE-2023-37265和CVE-2023-37266，CVSS评分均为9.8分。
FreeBuf_·2023-10-25 03:24

小迪安全学习笔记-- 第42天：漏洞发现-操作系统之漏洞探针类型利用修复

推荐使用nessus相关名词解释cvss,cvE,Exp,poc等exp:利用poc:验证https://blog.csdn.net/qq_38055050/article/details/80214684
铁锤2号·2023-10-18 03:46

CVE-2023-5129：libwebp开源库10分漏洞

谷歌为libwebp漏洞分配新的CVE编号，CVSS评分10分。Libwebp是一个用于处理WebP格式图像编解码的开源库。
安全狗新闻·2023-10-12 06:14

log4j2远程漏洞事件

目录一、背景二、漏洞发现及影响时间线三、网络漏洞报送流程四、log4j2远程漏洞的影响五、解决修复方案一、背景被CVSS评为10分最高级别的漏洞，阿里云被处罚暂停该公司作为工信部网络安全威胁信息共享平台合作单位
程序员杨叔·2023-10-09 23:37

医疗器械网络安全漏洞自评报告模板

提示：编制医疗器械网络安全漏洞自评报告要点解析文章目录1.目的2.引用文件3.CVSS漏洞等级3.1概述3.1.1适用范围说明3.1.2CNNVD-ID定义3.1.3编码原则3.1.4CNNVD-ID语法介绍
赵银吉·2023-09-28 18:35

警报：新的 Kubernetes 漏洞可对 Windows 端点实施远程攻击

这些漏洞被标记为CVE-2023-3676、CVE-2023-3893和CVE-2023-3955，CVSS评分为8.8，影响所有带有Windows节点的Kubernetes环境。
前端开发小司机·2023-09-18 12:01

黑客利用 MinIO 存储系统漏洞危害服务器

国际知名白帽黑客、东方联盟创始人郭盛华表示，此次入侵利用了公开可用的漏洞利用链对MinIO实例进行后门处理，其中包括CVE-2023-28432（CVSS分数：7.5）和CVE-2023-28434（CVSS
w3cschools·2023-09-07 06:00

Ubuntu 20.04 Apache Http Server安全漏洞解决

漏洞名称ApacheHTTPServer授权问题漏洞(CVE-2022-31813)发现日期2022-06-08CVSS评分9.8漏洞描述ApacheHTTPServer是美国阿帕奇（Apache）基金会的一款开源网页服务器
zq_Shen·2023-09-04 22:39

新的 WinRAR 漏洞可实现远程代码执行

该漏洞被标注为CVE-2023-40477（CVSS得分：7.8），该漏洞（CVE-2023-40477）存在于恢复卷的处理过程中，原因是缺乏对用户提供数据的正确验证。
FreeBuf_·2023-08-23 11:53

了解 CVSS：通用漏洞评分系统的应用

漏洞威胁管理至关重要，因为网络犯罪是一种持续存在的全球风险。网络犯罪分子愿意利用软件中的任何漏洞来访问网络和设备。对使用该软件的软件开发人员和组织的影响可能很严重。用户必须处理攻击的结果，例如赎金或数据盗窃，并且还可能面临法律后果、经济损失和声誉受损。开发人员应该测试代码安全，评估漏洞，并在发布前修复它们，但最终用户也应该有一个强大的漏洞威胁管理计划，以保护自己免受网络犯罪的破坏性影响。通用漏洞评
网安员阿道夫·2023-08-20 01:20

快速获得CNVD证书

（移动、联通、电信）的中高危漏洞，或者党政机关、重要行业单位、科研院所、重要企事业单位（如：中央国有大型企业、部委直属事业单位等）的高危事件型漏洞才会颁发原创漏洞证书通用型中危及中危以上的通用性漏洞（CVSS2.0
网安教程·2023-07-29 04:25

第一次拿CNVD证书

简单记录一下拿cnvd证书对一样东西，坚持在CNVD提交了挺多的漏洞，不过都重复了，可能我菜吧不过运气不错，一次两个证CNVD审核流程一个流程下来，差不多要半个月吧CNVD证书要求对于中危及中危以上通用型漏洞（CVSS2.0
lanyincao666·2023-07-29 04:24

Grafana 中存在严重的未授权任意文件读取漏洞，已遭利用

编译：代码卫士GrafanaLabs发布紧急安全更新，修复了影响该公司主产品Grafana仪表盘中的严重漏洞(CVE-2021-43798)，CVSS评分为7.5。
奇安信代码卫士·2023-07-22 15:06

《Kali渗透基础》07. 弱点扫描（一）

kali渗透1：漏洞发现1.1：Exploit-DB1.2：searchsploit1.3：nmap2：漏洞管理3：弱点扫描类型4：漏洞基本概念4.1：CVSS4.2：CVE4.3：OVAL4.4：CCE4.5
镜坛主·2023-07-17 22:02

CNVD通用漏洞挖掘经验分享

二、关于证书获取条件，先看一下CNVD的官方解释归档漏洞的证书颁发条件为：（1）对于中危及中危以上通用型漏洞（CVSS2.0基准评分超过4.0分）（除小厂商的产品、非重要APP、黑盒测试案例不满10起等不颁发证书
god_mellon·2023-07-17 15:20

Linux 发行版 Gentoo 存在重大漏洞

该漏洞的CVSS风险评分为9.1，属于特别重大漏洞，GentooLinux开发团队已经于漏洞曝出24小时内进行了修复。据悉，Soko组件是一个公共API，在搜索系统中的软件包
云计算运维工程师·2023-07-16 06:26

Linux发行版Gentoo被发现有漏洞，在SQL注入方面存在安全风险

据悉，研究人员从GentooLinux的Soko搜索组件中找到了这个漏洞，并且该漏洞的CVSS风险评分为9.1，属于特别重大漏洞，GentooLinux开发团队已经于漏洞曝出24小时内进行了修复。
雪叶雨林·2023-07-15 19:19

Linux 发行版 Gentoo 存在重大漏洞

该漏洞的CVSS风险评分为9.1，属于特别重大漏洞，GentooLinux开发团队已经于漏洞曝出24小时内进行了修复。据悉，Soko组件是一个公共API，在搜索系统中的软
分享IT资源·2023-07-15 14:11

【CVE-2022-0185】Linux kernel [文件系统挂载API] 堆溢出漏洞分析与利用

fsconfig系统调用中的一个堆溢出漏洞，对于有着CAP_SYS_ADMIN权限（或是开启了unprivilegednamespace）的攻击者而言其可以利用该漏洞完成本地提权，该漏洞获得了高达8.4的CVSS
夜栩·2023-06-17 22:41

Windows和MacOS平台上发现多个Zoom漏洞，已发布补丁

Zoom漏洞：高严重性CVE-2023-34113(CVSS8)数据真实性验证不充分：该漏洞被评为高危，影响到5.14.0版本之前的Zo
安语未·2023-06-15 10:14

OpenShift 4 - Red Hat 是如何对容器镜像的安全风险进行评估分级的

《OpenShift/RHEL/DevSecOps汇总目录》文章目录RedHat对CVE的风险级别的评级通用漏洞评分系统CVSS红帽严重性分级RedHat对容器镜像的整体风险的分级云原生应用的运行载体是容器镜像
dawnsky.liu·2023-04-14 18:48
上一页 1 2 3 4 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他