CVE与CWE的联系

最新推荐文章于 2024-09-21 15:46:10 发布
最新推荐文章于 2024-09-21 15:46:10 发布
阅读量1.4k 收藏 1
点赞数 1
文章标签： 青少年编程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55202378/article/details/125326317
版权

       简单的说，你发现一个漏洞，提交给相应机构，审核通过，就会有一个CVE编号，以后通过这个CVE编号就能找到该漏洞。而CWE指的是一类漏洞，所以存在一个CWE编号对应一批CVE编号。

PT_silver
关注
安全漏洞相关概念（CVE,CNA, CWE,CVSS,OWASP）
oscar999的专栏
10-04 4159
* CVE给发现的漏洞编号 （事后补救）， CWE 旨在通过对所有已识别的缺陷和暴露进行分类（事前预防） * CVSS 用来给发现的漏洞一个严重等级的评分 * OWASP 和 CWE 每年会发布一个排名靠前的漏洞的列表。
美国政府突然断供 CVE和CWE等计划今日终止
最新发布
smellycat000的专栏
04-16 526
政府将继续全力维持MITRE 在支持该计划中发挥的作用。他们担心CVE计划会突然终结，如果服务器关闭以及CVE编号发放机构的CVE API 访问被切断，那么网络安全行业的所有人都将失去追踪新的安全问题的标准化方法。该计划广泛应用于多种网络安全工具中，包括漏洞管理系统等，可允许通过由全球CVE 编号发放机构 (CNAs) 分配的CVE 编号来追踪所有新发现的漏洞，而MITRE 是CVE 的编辑机构和主要的CNA。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
CVE和CWE的区别
君子藏器于身，待时而动
05-22 4489
CVE和CWE作为计算机软件安全领域重要的公开数据网站，为安全领域所熟知。本文介绍CVE和CWE，并分析二者的区别和发展由来。
CWE、CVE
weixin_45626840的博客
01-23 915
关于CVE是什么，前辈已经阐述得很详细通透，这里不再赘述或生产一些垃圾信息，CVE公共漏洞和暴露的学习标识某个漏洞一个cve ID标识一个漏洞，那么所有CVE就是一个漏洞字典关于CVE项目的来历，官网有简单的介绍。
CVE&CWE概念及其关系
热门推荐
fufu_good的博客
01-29 10万+
1. 概念 CVE （Common Vulnerabilities & Exposures，通用漏洞和风险）是国际著名的安全漏洞库，也是对已知漏洞和安全缺陷的标准化名称的列表，它是一个由企业界、政府界和学术界综合参与的国际性组织，采取一种非盈利的组织形式，其使命是为了能更加快速而有效地鉴别、发现和修复软件产品的安全漏洞。 CWE（Common Weakness Enumeration，通...
认识CWE和CVE
manok的专栏
05-18 1万+
在源代码安全领域工作的朋友都知道CWE和CVE，但是还是有一些朋友不太了解这两个词语。这里我根据网络资料和经验整理一下，供刚进入该领域人员的参考。 CWE（Common Weakness Enumeration，通用缺陷枚举）。是由美国国土安全部国家计算机安全部门资助的软件安全战略性项目。 CVE （Common Vulnerabilities & Exposures，常用漏洞和风险）...
「 网络安全常用术语解读 」通用缺陷枚举CWE详解
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
02-26 1万+
Common Weakness Enumeration，简称CWE，它是由MITRE公司维护的一个开放的、可扩展的通用语言，用于描述软件及硬件缺陷。CWE可以让安全研究人员、开发人员和安全管理人员能够更好地理解和解决安全问题。CWE本质就是一个软件和硬件缺陷类型列表，当前最新版本为4.10。本文中所提到的缺陷指软件、固件、硬件或服务组件中的一种状态，在某些情况下，可能导致漏洞的引入。
CVE-CWE概念与理解介绍
05-20
【CVE-CWE概念与理解介绍】 CVE，全称为Common Vulnerabilities and Exposures，是一个公开的计算机安全漏洞数据库，用于记录已知的各种安全缺陷。它由美国非营利组织MITRE旗下的National Cybersecurity FFRDC运营...
【漏洞管理的终极武器】：CVE与CWE，快速识别与有效应对策略
![【漏洞管理的终极武器】：CVE与CWE，快速...通过分析CVE的查询与应用实例和CWE的风险评估与缓解策略，本文展示了如何结合这两个标准来提升漏洞识别的准确性，并在安全策略制定中发挥其作用。文章还提出了构建有效的
【安全漏洞处理速成课】：学会CVE与CWE，提升企业安全应急能力
![【安全漏洞处理速成课】：学会CVE与CWE，提升企业安全应急能力]...企业安全漏洞是现代网络安全中的核心问题，本论文旨在深入理解CVE与CWE体系，并探索其在企业安全中的应用。通过对企
一文读懂通用漏洞评分系统CVSS4.0：顺带理清CVE、CWE及其与CVSS之间的关系
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
05-14 5642
在计算机科学中，漏洞是削弱系统整体安全性的缺陷或故障。漏洞可能是硬件本身或在其上运行的软件的弱点。CVE全称是Common Vulnerabilities and Exposures，即通用漏洞披露，它是MITRE公司维护和更新的安全漏洞列表，列表中的每个条目都会有一个唯一的CVE编号，即CVE ID，供安全研究员和受攻击的软件供应商使用，以便确定和回应安全漏洞。CVE条目包含了与CVE ID相关的漏洞的描述性数据（即简要描述和至少一个参考）。
CWE（Common Weakness Enumeration，通用缺陷枚举）
我的博客
11-02 1948
总的来说，CVE是用于标识和命名特定漏洞的标准，而CWE则是用于分类和描述可能导致漏洞的弱点类型的标准。它是一个完整的缺陷数据库，为组织技术堆栈的基于软件和硬件的安全性的弱点识别和修复提供了基线。此漏洞也称为OS 命令注入，当应用程序未消除输入中存在的元素时，该漏洞处于活动状态，这些元素在发送到预期的下游组件时可能会修改命令。以上只是一部分常见的 CWE 类型，实际上 CWE 数据库对超过600类和基本级别的弱点进行分类，最严重的类型列在CWE Top 25。
漏洞——CVE常见漏洞与暴露、CWE常见弱点枚举
计算机硕士的博客
09-21 2512
漏洞——CVE常见漏洞与暴露、CWE常见弱点枚举。
什么是cve什么是cwe_什么是CVE 2020 0601又名Curveball，为何如此危险
weixin_26636643的博客
09-25 812
什么是cve什么是cweMonday the 13th of January Brian Krebs published on his blog that he had sources telling him that the day after, Microsoft would release software updates that would fix a vulnerability in ...
信息安全术语-cvss、cve、cnvd、cnnvd、cpe、cwe、nvd
-
05-09 4814
cvss、cve、cnvd、cnnvd、cpe、cwe、nvd
网安术语简述（ CVSS、EPSS 、CVE、CWE、CPE、APT、NVD、CNNVD、CNVD）
weixin_57405945的博客
05-21 1725
CVSS（通用漏洞评分系统），用来评测漏洞的严重程度，并帮助确定所需反应的紧急度和重要度。 EPSS (利用预测评分系统)，是为了测量特定的漏洞在野外被利用的可能性。 CVE (通用漏洞和曝光），是一个公开的数据库，用于记录和识别已知的计算机安全漏洞、软件缺陷或安全风险。每个CVE条目都有一个唯一的标识符，用于引用特定的安全问题。 CWE ( 通用弱点枚举），为软件安全弱点提供了一个分类和命名系统，旨在通过对所有已识别的缺陷和暴露进行分类，帮助组织更好地解决漏洞。 CPE (通用平台枚举)，是一个标
[渗透测试笔记] 55.浅谈漏洞相关名词解释
H4ppyD0g的博客
02-21 358
Common Vulnerability Scoring System，通用漏洞评分系统，被设计用来评测漏洞的严重程度，并帮助确定所需反应的紧急度和重要度。是中国国家信息安全漏洞库，英文名称“China National Vulnerability Database of Information Security。CVE是一个公开已知的网络安全漏洞和暴露的列表，方便链接来自漏洞数据库的信息。CVE指的是产品或系统内漏洞的特定示例。而CWE指的是软件缺陷的类型。给出了cvss的3.0和3.1版本的评分。
软件供应链安全——组件漏洞的治理
m0_50579386的博客
04-27 3190
前 言 漏洞库：漏洞数据库，主要指大型的、公开的、业界公认的漏洞数据库。比如NVD、CNVD、exploit-db等。 CVE：给每个漏洞确定唯一名称，通过CVE可以帮助安全人员快速在漏洞数据库中找到相应的漏洞信息。 CPE：漏洞所关联的产品、版本、依赖路径或命名规范等信息，通过CPE信息，可以知道某个CVE所影响的组件版本和所在产品的依赖路径。 CWE：漏洞的类型，比如某3个组件都存在SQL注入漏洞，这3个漏洞的CVE并不相同，但CWE都可描述为CWE-89 SQL...
CWE-通用弱点枚举简介
plstudio1的博客
03-19 4138
对于软件来说，安全是航空、航天、军工、电力、金融等关键行业极为重视的特性之一。因此，保证软件尽量安全是软件研发人员的重要责任。可以说，软件安全漏洞是软件研发者的一大死敌。古语有云：知彼知己，百战不殆。要想取得战争的胜利，就要尽可能充分认识软件安全漏洞。CWE就是认识它们的一个窗口。从今天开始，我通过把CWE中的内容逐步翻译出来，同大家一起认识和了解软件漏洞，进而找到制服它们的方法。 CWE是社区...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值