关于 cwe 的文章

全球数字化转型浪潮下，软件已承载90%以上的核心业务逻辑，但代码库高危漏洞‌、代码缺陷导致的数据泄露以及随发现阶段呈指数级增长的漏洞修复成本无时无刻不困扰着企业，传统"渗透测试+应...

扫码进群：获取每日最新漏洞和投毒情报推送清源SCA开源版交流群2025年06月20～22日新增漏洞相关情报CVE未收录高危漏洞提早感知：4CVE热点漏洞精选：4投毒情报：3漏洞提早...

2025年4月15日，MITRE公司副总裁兼国土安全中心主任Yosry Barsoum向CVE委员会成员致信，警告MITRE对通用漏洞披露（CVE）项目的持续支持可能因合同到期而中...

OpenText 软件安全研究 （SSR） 很高兴地宣布立即提供更新 OpenText SAST 应用程序安全内容（英语，版本 2025.2.0）， OpenText DAST S...

本文2660字   阅读约需 9分钟2025年1月21日，奇安信发布《2024年度网络安全漏洞威胁态势研究报告》（以下简称：《报告》）。《报告》指出，2024年全球新增漏洞数量再创...

随着网络空间应用的普及，网络安全面临的挑战也日益复杂且严峻。安恒研究院基于对2024年度漏洞数据的全面统计与深入分析，倾力推出《2024年度漏洞态势分析报告》（以下简称“报告”）。...

0x00 背景介绍2024年12月11日，天融信阿尔法实验室监测到微软官方发布了12月安全更新。此次更新共修复72个漏洞，其中16个严重漏洞(Critical)、55个重要漏洞(I...

2023年7月13日，MITRE发布了2023年通用漏洞枚举（CWE）中25个最危险软件漏洞的列表，该列表展示了当前最常见和最有影响力的漏洞。这些漏洞极其容易被发现利用，并可能导致...

美国网络安全和基础设施安全局（CISA）与联邦调查局（FBI）当地时间10月16日共同发布了一份关于产品安全不良做法的联合指南，列举了极度危险的做法，并为软件制造商提供了构建安全设...

NVD漏洞库的CVE均会附带CWE属性1. 简介Common Weakness Enumeration，简称CWE，中文翻译为通用缺陷枚举，它是由MITRE公司维护的一个开放的、可...