提供CVE编号和其它信息的几个网站

ThreatCrowd 是一个开源的威胁情报搜索引擎，它允许用户查询IP地址、域名、文件哈希等，提供与之关联的威胁信息，如恶意活动、攻击者行为等。OTX提供有关网络威胁、恶意IP、恶意域名等的详细情报，有助于渗透测试人员了解最新的攻击方法和防御策略，是进行威胁分析和。它的目标是通过识别互联网暴露的设备来提供有价值的情报，特别是Web服务器、IoT设备、数据库和各种网络服务。，它提供了关于已知漏洞的详细信息，包括漏洞的描述、影响的产品、解决方案及补丁信息。，它总结了攻击者在渗透测试中的常见行为和策略。

设计要求 设计并制作出一种漏洞扫描平台，其要求如下： （ 1 ）熟悉爬虫，爬取漏洞、设备详细数据，构建漏洞库、设备指纹库。 （ 2 ）使用 nmap 工具扫描网络，使用 zgrab2 工具辅助扫描网络。 （ 3 ）完成设备指纹识别，漏洞匹配过程。 （ 4 ）使用 nessus 工具验证漏洞。 （ 5 ）搭建可视化平台。 （ 6 ）完成设计报告 爬虫： 本项目中使用 python 语言对 CVE_Details、CNVD、 CNNVD、securityfocus、 ics_cnvd 等漏洞网站爬取不少

CVE-2026-31431（代号“Copy Fail”）是Linux内核中发现的一个高危本地提权漏洞，影响2017年至2026年4月期间的绝大多数Linux发行版。

分享几个cve漏洞库查询网站，自己在工作中经常用到 阿里云漏洞库 https://avd.aliyun.com/nvd/list tenable漏洞库(nessus) https://www.tenable.com/cve/search https://cve.mitre.org/cve/search_cve_list.html https://nvd.nist.gov/vuln/search https://www.securityfocus.com/bid ...

CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据，虽然这些工具很难整合在一起。如果在一个漏洞报告中指明的一个漏洞，如果有CVE名称，你就可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息，解决安全问题。原文链接：https://blog.csdn.net/zhongxj183/article/details/119456735。tenable漏洞库(nessus)

结果中不仅给了严重的级别，还提供了CVSS，最为重要的是它提供了EPSS，EPSS（漏洞利用预测评分系统）是一种利用CVE信息和真实世界的攻击数据来预测漏洞是否以及何时会被利用的系统。它是一款由OWASP提供的一款免费的查找整个项目含有哪些组件和CVE的工具，根据可能性提供了可能的CVE列表，显示的结果可以是HTML和JSON。不过，针对输出结果需要进一步解析才能得到最直观的信息。不过这个网站用起来不太方便，如果有具体的CVE查找还比较方便，如果查找其他的信息，例如：组件名称和版本以及时间，就不太方便了。

虽然有网站验证码，放入bp里面加载识别验证码的插件一样是可以爆破的，当然是否能顺利的爆破还是要看一下网站表单提交的请求和回复，万一存在token什么的爆破起来有些麻烦。当时看到一组IP地址，并非是域名，个人觉得有些可疑（要么是边缘网站，要么是子域名，并且还是通过“后台管理”关键字搜出的，那么我觉得这个网站有可能存在漏洞）受影响网站放在下面了，需要复现自取。这时，官网会告诉你的CVE漏洞编号是什么，漏洞官网是审核通过了，但是当前漏洞属于未披露状态，需要本人再到官网上进行披露申请。（我当时用的FOFA）

CVE（Common Vulnerabilities and Exposures）的全称是公共漏洞和暴露，是公开披露的网络安全漏洞列表。IT人员、安全研究人员查阅CVE获取漏洞的详细信息，进而根据漏洞评分确定漏洞解决的优先级。 在CVE中，每个漏洞按CVE-1999-0067、CVE-2014-10001、CVE-2014-100001这样的形式编号。CVE编号是识别漏洞的唯一标识符。CVE编号由CVE编号机构（CVE Numbering Authority，CNA）分配，CVE编号机构主要由IT供应商、

CVE全称是Common Vulnerabilities and Exposures，即通用漏洞披露，它是MITRE公司维护和更新的安全漏洞列表，列表中的每个条目都会有一个唯一的CVE编号，即CVE ID，供安全研究员和受攻击的软件供应商使用，以便确定和回应安全漏洞。CVE条目包含了与CVE ID相关的漏洞的描述性数据（即简要描述和至少一个参考）。当前CVE累计收录了19万+个安全漏洞。

请注意，这些网站都是公开发布的信息，但仍然建议仔细验证和评估发布的漏洞信息。此外，对于特定的操作系统、软件或开源项目，您还可以关注官方的安全公告和邮件列表，以获取及时更新和修复的信息。需要注意的是，不同的硬件、操作系统、软件和开源项目可能有不同的发布渠道和官方信息平台。编程语言和框架官方网站：对于编程语言和热门开发框架，您可以关注它们的官方网站、开发者社区和邮件列表，以获取相关的漏洞信息和安全更新。CVE是一个国际化的漏洞命名与分类系统，它汇总了全球范围内的各种软件和硬件系统的漏洞信息。

CVE ( Common Vulnerabilities & Exposures ) CVE官网链接: http://cve.mitre.org/ CNVD (国家信息安全漏洞共享平台) CNVD官网链接 : http://www.cnvd.org.cn/ CNVD(中国国家信息安全漏洞库) CNNVD官网链接: http://www.cnnvd.org.cn/ SecurityFocus (根据Bugtraq ID检索漏洞) 官网链接: https://www.securityfocus.com

截图为报告的部分内容，里面包含了编号，描述，解决地址。这里对 CVE编号，CVSS分值，国家漏洞库编号（CNNVD）等几个主要名称含义进行记录。

CVE漏洞库URL

CVE编号是指"Common Vulnerabilities and Exposures"（常见漏洞和公开漏洞）编号。它是一个用于唯一标识计算机系统和软件中的已知漏洞的标准化命名方案。CVE编号由CVE组织分配给已公开的漏洞，以便安全研究人员、厂商和用户能够准确地引用和讨论特定的漏洞。每个CVE编号由"CVE-"前缀和一个以年份开头的数字序列组成，后面跟着一个连字符和一组数字。例如，"CVE-2021-12345"是一个CVE编号，表示在2021年被发现的第12345个已知漏洞。

CVE（Common Vulnerabilities and Exposures）是公开披露的网络安全漏洞列表。IT人员、安全研究人员查阅CVE获取漏洞的详细信息，进而根据漏洞评分确定漏洞解决的优先级。在CVE中，CVE编号是识别漏洞的唯一标识符。

摘要：本文介绍六大网络安全资源平台：1）CVEDetails提供多维漏洞搜索与统计分析；2）Exploit-DB汇集权威漏洞利用代码库；3）MITRE ATT&CK构建攻击技战术知识框架；4）OWASP发布Top10安全风险及开源工具；5）VirusTotal集成53家安全引擎扫描服务；6）PacketStorm聚合安全工具与漏洞公告。这些平台涵盖漏洞情报、攻防研究、威胁检测等安全领域，具有专业性强、更新及时、访问便利等特点，是安全从业者的重要资源库。（

访问https://www.cvedetails.com/vulnerability-list， 在右上角的Search输入想搜索的组件即可。 例如，想查询apache的漏洞，输入Apache，然后选择 点击进去，就可以查看所有apache的漏洞。

最近2年在网络安全界比较热门的一项产品和技术是攻击面管理，漏洞是攻击面管理中的重要组成部分，基于此，收集整理了一些知名漏洞库并分享出来。

CVE申请流程