请及时打补丁 | 80%的漏洞利用公开时间早于CVE编号获得时间

Exploit Database

Exploit Database 是最大的公开漏洞利用库。截至目前，Exploit Database中有45450个漏洞利用。图1左是按照漏洞利用类型分类的漏洞利用数和公布时间，图1右是按照平台分布的漏洞利用。统计数据表明web应用是2003之后最流行的漏洞利用。

图1（左）按照漏洞利用类型分类的漏洞利用数和公布时间（右）按照平台分布的漏洞利用

图2是CVSS 2.0评分和漏洞利用的严重等级。49%的漏洞利用为严重等级为high（CVSS >=7），45%的漏洞利用为严重等级为medium（4=<CVSS <7）。换句话说，94%的独步公开漏洞利用的严重等级为medium或high。

图2. 2000年后公布的漏洞按严重等级划分

漏洞、补丁和漏洞利用之间的时间差

为更好地理解公开漏洞利用的影响，研究人员分析了漏洞利用和相关的CVE编号。此外，还有的漏洞利用没有对应的CVE编号，有些