Exploit-DB,全名 Exploit Database,是个开源性质的漏洞数据库,在里头汇聚了海量公开的系统漏洞以及对应的漏洞利用代码,也就是常说的 Exploit。这些漏洞遍及各个领域,不管是常见的操作系统,还是五花八门的应用软件,亦或是各类硬件设备,无一幸免。 毫不夸张地讲,它已然成为渗透测试人员、黑客群体以及安全研究员手头离不...
OpenCVE是一个开源项目,旨在帮助用户跟踪和管理其软件和系统中的安全漏洞。它的核心原理是通过集成多个漏洞数据库,自动化地收集和更新漏洞信息,并允许我们根据各种条件搜索、过滤和组织他们,从而为用户提供实时的安全态势感知。 OpenCVE漏洞界面 我在写这篇文章时,OpenCVE刚好完成了v2版本的发布,这个新版本是对v1的完全...
政策功能可基于增强型 BDSA 数据自动执行漏洞优先级排序以进行修补 Black Duck 在部署之前、期间和之后全程为您提供保护 新的开源漏洞通常要在引入几年之后才会被发现。 为安全起见,在部署应用程序之后,面对漏洞,您必须长期保持主动地位。Black Duck 会持续监控并且在新的漏洞影响您的应用程序时提醒您(无论是在开发还...
在最近的网络安全研究中，知名开源软件wordpress所属公司检测针对Apache Commons Text中新披露的漏洞的利用尝试。根据中国网络安全行业门户极牛网(GeekNB.com)的梳理，该漏洞的漏洞号为 CVE-2022-42889（Text4Shell），在 CVSS 等级上的严重性评分为 9.8（满分为10），并影响该库的 1.5 至 1.9 版本。该漏洞类...
IT之家 5 月 21 日消息，英特尔本月例行更新共修复了 41 个漏洞，与以往仅修复处理器漏洞不同，本次英特尔更新重点修复了旗下用于模型压缩的开源 Python 库“Neural Compressor”一项提权漏洞 CVE-2024-22476。根据英特尔的安全公告，这项编号为 CVE-2024-22476 的漏洞 CVSS 评级为满分 10 分，主要与“输入验证...
参考消息网12月24日报道据美国连线杂志网站报道，近日，互联网经历了一次地震事件。由于开放源代码库Log4j中存在漏洞，世界各地大量服务器突然遭到相对简单的攻击。第一波黑客攻击正在进行，但你真正应该担心的是下一波攻击。到目前为止，Log4j黑客行动中冲锋在前的主要是加密货币挖矿机，也就是从受影响系统中抽取资源开采...
第一个漏洞：标识为CVE-2024-7490，是由卡内基梅隆大学的CERT协调中心于9月19日披露的。此漏洞存在于Microchip高级软件框架（ASF）代码库的所有公开示例中，被评定为严重级别9.5。Microchip ASF是一个免费的开源代码库，被芯片设计师用来简化微控制器的应用。ASF被广泛应用于评估、原型设计、设计和生产阶段。CERT指出...
谷歌为libwebp漏洞分配新的CVE编号，CVSS评分10分。Libwebp是一个用于处理WebP格式图像编解码的开源库。9月6日，苹果公司安全工程和架构（SEAR）部门和加拿大多伦多大学研究人员在libwebp库中发现了一个0 day漏洞，随后，谷歌将该漏洞分类为Chrome漏洞，CVE编号CVE-2023-4863，并于1周后修复了该漏洞。9月21日，安全研究...
Vulncode-DB是一个漏洞数据库及其相应的源代码(如果可用)开源项目。数据库使用用户提供的有关补丁链接,易受攻击的代码片断和描述,信息扩展了NVD / CVE数据集。它由google维护并管理。主要实例托管在vulncode-db.com上。 Vulncode-DB 请注意:Vulncode-DB不是官方支持的Google产品,这是一个实验性的alpha版本,主要用于...
Google今天宣布扩展开源漏洞(OSV)数据库,使用“精确描述漏洞”的统一模式纳入Python、Rust、Go 和 DWF 等更多开源项目的数据。虽然开源软件存在诸多优势,但漏洞问题也日益突显。 绝大多数代码库至少包含一个已知的开源漏洞,而本周的一份报告认为更多的时候,开发人员在将第三方库纳入他们的软件后并没有更新它们。该报告...