网站首页
编程语言
数据库
系统相关
其他分享
编程问答
CVSS
2024-08-14
微软紧急发布90个漏洞补丁,其中6个漏洞是被广泛利用的0day漏洞
微软周二发布了修复程序,以解决总共90个安全漏洞,包括10个零日漏洞,其中6个已在野外受到积极利用。在90个漏洞中,7个被评为严重,79个被评为重要,1个被评为中等严重程度。这也是科技巨头自上个月以来在其边缘浏览器中解决的36个漏洞的补充。6个已被积极利用的零日漏洞:CVE-2024-
2023-07-07
《Kali渗透基础》07. 弱点扫描(一)
目录1:漏洞发现1.1:Exploit-DB1.2:searchsploit1.3:nmap2:漏洞管理3:弱点扫描类型4:漏洞基本概念4.1:CVSS4.2:CVE4.3:OVAL4.4:CCE4.5:CPE4.6:CWE4.7:SCAP4.8:NVD5:漏洞管理6:扫描结果分析本系列侧重方法论,各工具只是实现目标的载体。命令与工具只做简单介绍,其使用另见《安全工具录》。本文以
2023-03-14
攻击图技术总结
攻击图定义攻击图是一种有向图,展示了攻击者可能发动的攻击顺序和攻击效果,由顶点和有向边两部分构成。在理论上攻击图可以构建完整的网络安全模型,反映网络中各个节点的脆
2023-02-14
Security Bulletin: IBM WebSphere Application Server is vulnerable to a remote code execution vulnera
Skiptocontent Support DownloadsDocumentationForumsCasesMonitoringManagesupportaccount IBMSupport
2022-12-06
EPSS 解读:与 CVSS 相比,孰美?
通用漏洞评分系统(CVSS)是当前应用最频繁的评分系统以评估安全漏洞的严重性。但是,由于该系统在评估漏洞和优先级排序方面存在不足而遭受批评。因此,有部分专业人士呼吁使用漏
2022-09-19
通用漏洞评分系统 (CVSS)系统入门指南
通用漏洞评分系统(CVSS)是一个公共框架,用于评估软件中安全漏洞的严重性。这是一个中立的评分系统,让所有企业能够使用相同的评分框架对各种软件产品(从操作系统、数据库再