CNNVD安全漏洞分类（转）

最新推荐文章于 2024-09-25 09:13:33 发布
最新推荐文章于 2024-09-25 09:13:33 发布
阅读量183 收藏
点赞数
文章标签： 安全 web安全 代码审计 供应链安全
原文链接：www.baidu.com
版权

我也不知道这张图从哪里来的了，也没有求证这个分类是否为CNNVD官方的，但是感觉这张图画的还是费心的，所以转发过来，因为不知道转自哪里，所以没有注明，如果有作者发给我，我这里补充上。 发在这里，是为了赚点流量票。

（结束）

manok
关注
安全漏洞分类之CNNVD漏洞分类指南
明光札记
11-30 6140
凡是被国家信息安全漏洞库（CNNVD）收录的漏洞，均适用此分类规范，包括采集的公开漏洞以及收录的未公开漏洞，通用型漏洞及事件型漏洞。CNNVD将信息安全漏洞划分为26种类型，分别是：配置错误、代码问题、资源管理错误、数字错误、信息泄露、竞争条件、输入验证、缓冲区错误、格式化字符串、跨站脚本、路径遍历、后置链接、SQL注入、注入、代码注入、命令注入、操作系统命令注入、安全特征问题、授权问题、信任管理、加密问题、未充分验证数据可靠性、跨站请求伪造、权限许可和访问控制、访问控制错误、资料不足。
cnvd与cnnvd区别_漏洞都是怎么编号的CVE/CAN/BUGTRAQ/CNCVE/CNVD/CNNVD
weixin_39585035的博客
12-19 2102
在一些文章和报道中常常提到安全漏洞CVE-1999-1046这样的CVE开头的漏洞编号，这篇文章将常见的漏洞ID的表示方法做下介绍：1、以CVE开头，如CVE-1999-1046这样的CVE 的英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个...
信安软考 第十三章 网络安全漏洞防护技术原理
梦想不是挂在嘴边炫耀的空气，而是需要认真实践，等到对的风，就展翅翱翔！
10-11 2378
网络安全漏洞又称为脆弱性，简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷，这种缺陷通常被称为安全隐患。安全漏洞的影响主要有机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控性下降、真实性不保等。根据安全补丁的状况，将漏洞分为普通漏洞和0-day。普通漏洞指安全厂商已有修补方案的漏洞，0-day是指系统或软件中新发现的、尚未提供补丁的漏洞。
2020软考 信息安全工程师(第二版)学习总结【九】
weixin_39664643的博客
11-02 772
第十三章 网络安全漏洞防护技术原理与应用
一文搞懂漏洞严重程度分析
明光札记
11-29 2444
漏洞的级别定义主要从两个维度进行判断；1、可利用性2、影响性。
信息安全-网络安全漏洞防护技术原理与应用
我的个人博客
09-05 4745
网络安全漏洞防护技术原理与应用、网络安全漏洞概述、网络安全漏洞分类与管理、网络安全漏洞扫描技术与应用、网络安全漏洞处置技术与应用、网络安全漏洞防护主要产品与技术指标
CNNVD 软件安全漏洞数据集.zip
04-16
《CNNVD软件安全漏洞数据集：深度解析与应用》 中国国家信息安全漏洞数据库（CNNVD）是国家权威的安全漏洞信息库，自1999年以来，它积累了丰富的软件安全漏洞数据，直至2018年，这些数据已成为研究网络安全的重要...
NVD和CNNVD软件漏洞数据集，漏洞文本预处理，训练算法模型进行漏洞分类
09-25
NVD（National Vulnerability Database）和CNNVD（China National Vulnerability Database）是两个全球知名的安全漏洞数据库。NVD是美国国家信息安全联盟维护的公开数据库，包含了大量的软件漏洞信息，包括CVE...
NVD和CNNVD软件漏洞数据集，漏洞文本预处理，训练算法模型进行漏洞分类.zip
05-14
NVD（National Vulnerability Database）和CNNVD（China National Vulnerability Database）是两大国际知名的软件漏洞数据库，它们记录了全球范围内的软件安全漏洞信息，为网络安全研究人员提供了宝贵的资源。...
CNNVD漏洞xml.zip
02-22
CNNVD（中国国家信息安全漏洞库）是中国权威的信息安全漏洞信息收集、分析及发布的机构，它为我国的信息安全防护提供了重要的数据支持。本篇将详细介绍“CNNVD漏洞xml.zip”这个压缩包中的内容，并探讨其在信息安全...
漏洞都是怎么编号的CVE/CAN/BUGTRAQ/CNCVE/CNVD/CNNVD
aletero的专栏
05-08 1万+
在一些文章和报道中经常提到安全漏洞CVE-1999-1046这种CVE开头的漏洞编号，这篇文章将常见的漏洞ID的表示方法做下介绍：   1、以CVE开头，如CVE-1999-1046这种      CVE 的英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名
浅谈漏洞来源(CVE,NVD,CNVD,CNNVD)
TT成长博客
02-23 2万+
网络安全人士可能会问这样一个问题，安全漏洞是哪里来的，什么渠道，可靠吗。那么多的安全产品，他们的漏洞库都是自己整理的吗？（怎么可能撒），虽然各安全厂商都搞自己的威胁情报中心，但是威胁情报除了自研的，很多还是靠类似公益的机构来支持，比如业界大家都知道的几个平台，我们就简单和大家掰扯掰扯吧。
爬虫练习--爬取CNNVD相关漏洞
qinlingheshang的博客
06-07 6428
目标 从国家信息安全漏洞库（CNNVD）中爬取目标软件的相关漏洞，统计漏洞类型、危害等级、相关数量等，并进行可视化。 具体流程 构造URL，根据关键词爬取相关软件的漏洞信息，统计其数量和网页数 构造URL，一个一个网页的爬取，找到每个具体漏洞的链接，保存这些链接 根据每个具体漏洞的链接，爬取相关页面，用正则表达式和BeautifulSoup找到我们需要的链接。 代码实现 结果可视化...
cnnvd爬取漏洞信息
黑面狐
03-14 4465
这段时间cnnvd的xml文件一直不更新，没办法只能自己去爬取。github上一搜索发现有挺多的类似的项目。scrapy框架编写的脚本 https://github.com/luweiwei1111/python_spider/tree/master/scrapy/cnnvd 说明： 1.本程序用于爬取cnnvd网址的数据，并将数据通过sqlite3数据库保存在cnnvd.db库文件里面， ...
CNVD和CNNVD披露漏洞教程（个人申报）
Hardworking666的博客
01-09 2万+
文章目录CNVD披露流程获得证明的标准CNNVD披露流程披露案例 CNVD披露流程 1、在www.cnnvd.org.cn注册一个账号。 注册账号的链接为：www.cnvd.org.cn/user/regist ，注册时需阅读上报须知：www.cnvd.org.cn/sbxz。 2、登录链接为：www.cnvd.org.cn/user/login 3、成功登录后修改个人信息，如果工作单位为空，默认是个人。这会影响到漏洞证明上的信息。 4、如果要上报漏洞选择 漏洞上报->立即上报漏洞 会进入上..
安全漏洞概念及分类
热门推荐
maoji的专栏
10-12 3万+
本文是一个安全漏洞相关的科普，介绍安全漏洞的概念认识，漏洞在几个维度上的分类及实例展示。 安全漏洞及相关的概念 本节介绍什么是安全漏洞及相关的概况。 安全漏洞的定义 我们经常听到漏洞这个概念，可什么是安全漏洞？想给它一个清晰完整的定义其实是非常困难的。如果你去搜索一下对于漏洞的定义，基本上会发现高大上的学术界和讲求实用的工业界各有各的说法，漏洞相关的各种角色，比如研究者、厂商、
探索光耦：隔离电压——光耦保障电路安全与性能的关键
最新发布
forvevr的博客
09-25 599
在实际应用中，光耦的隔离电压应根据工作环境中的电压等级、电流负载和潜在的电压波动来选择。比如，对于高压电力设备，建议选择隔离电压较高的光耦，以应对突发的电压尖峰或电流浪涌。在现代电子设备和系统中，电气隔离是保障电路稳定运行和安全的重要环节，而光耦（光电耦合器）则是实现这种隔离的核心元件之一。具有较高隔离电压的光耦能在这些波动和干扰中，稳定地工作，确保系统运行的连续性和可靠性。光耦通过将不同电位的电路有效隔离，避免了跨电路间的电流回流对低压电路元件的损害，延长了设备的使用寿命。
个人计算机与网络的安全
nn_84的博客
09-24 254
关于 wifi 大家都知道 wifi 已经使用了 wpa3 非常安全 但很多人不知道 pin 和 wps 这两项有漏洞。种漏洞来控制用户电脑 老实说吧 默认用户仍然是管理员 像windows 是很容易得到最高权限的。关于 病毒 大家都知道中国 美国 俄罗斯 的黑客不断的在对抗 所以这病毒花样百出 所以系统用户。关于 国产的 linux 老实说全是漏洞 默认开启 很多服务 但初始化的设置都有漏洞。我发现很多用户都简单设置了这两项 他们的设置 使他们的网络出现了漏洞。
cnnvd漏洞复现
05-26
下面以CNNVD-202104-1274漏洞为例，介绍一下漏洞复现的步骤： 1. 漏洞介绍 CNNVD-202104-1274漏洞是指华为云容器引擎CCE(Cloud Container Engine)在使用kubernetes管理容器时存在的一种远程代码执行漏洞。攻击者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值