去: CVSS分数 CPE信息 CVE列表▾ CVE搜索列表 搜索技巧 CVE请求Web表单 Web表单的帮助 PGP的关键 CVE列表文件与指导 使用条款 CNAs▾ CVE编号当局(CNAs) 参与CNAs CNA文件、政策和指导 CNA规则,3.0版本 新CNA新员工培训 幻灯片和视频 如何成为CNA吗 WGs▾ CVE工作组 自动化(AWG) CNA协调(CNACWG) 外展和通信(OCWG) CVE质量(QWG) 战略规划(SPWG) 过渡(TWG) 董事会▾ CVE董事会 成员 电子邮件档案 会议档案 董事会章程 关于▾ 关于CVE 专业行为准则 CVE & NVD关系 历史 赞助商 文档和指导 常见问题 术语 万博下载包新闻和博客▾ 最新的CVE新闻万博下载包 博客 播客 日历 存档 遵循CVE 免费的CVE通讯万博下载包 CVEnew Twitter CVEannounce Twitter CVE中 CVE在LinkedIn CVEProject GitHub上 CVE在YouTube上
搜索CVE列表 下载 数据传输 更新一个CVE记录 请求CVE id
总CVE记录:195949年 注意:转换到全新的CVE网站WWW.CVE.ORG和CVE记录格式JSON正在进行中。 注意:更是发生着巨大的变化CVE列表内容下载在2023年。



2018新万博下载包闻与事件(存档)

请使用我们的LinkedIn页面评论下面的文章,或使用我们CVE请求Web表单通过从下拉选择“其他”。
右键单击并将URL复制分享的一篇文章。

的CVE董事会2018年11月28日举行了电话会议。读了会议纪要。

MongoDB现在是一个CVE编号权威(中央社)MongoDB产品。

必须是来自世界各地的组织授权来分配CVE条目漏洞影响产品在他们的不同的,商定的范围,包含在首次公告的新漏洞。

CNAs的主要方法是请求CVE ID。93年目前参与组织必须:Adobe;空中客车;阿里巴巴;安卓系统;Apache;苹果;Appthority;ASUSTOR;Atlassian;欧特克; Avaya; BlackBerry; Booz Allen Hamilton; Brocade; CA; Canonical; CERT/CC; Check Point; Cisco; Cloudflare; CyberSecurity Philippines - CERT; Dahua; Debian GNU/Linux; Dell; Distributed Weakness Filing Project; Drupal.org; Duo; Eclipse Foundation; Elastic; F5; Facebook; Flexera Software; Forcepoint; Fortinet; FreeBSD; Google; HackerOne; Hewlett Packard Enterprise; Hikvision; Hillstone; HP; Huawei; IBM; ICS-CERT; Intel; ISC; JPCERT/CC; Juniper; Kaspersky; KrCERT/CC; Larry Cashdollar; Lenovo; MarkLogic; McAfee; Micro Focus; Microsoft; MITRE (primary CNA); MongoDB; Mozilla; Naver; NetApp; Netflix; Netgear; Node.js; Nvidia; Objective Development; Odoo; OpenSSL; Oracle; Palo Alto Networks; Puppet; Qihoo 360; QNAP; Qualcomm; Rapid 7; Red Hat; Riverbed; SAP; Schneider Electric; Siemens; SonicWALL; Symantec; Synology; Talos; Tenable; TIBCO; Trend Micro; TWCERT/CC; VMware; Yandex; Zephyr Project; Zero Day Initiative; and ZTE.

关于请求的更多信息CVE身份号码从区域访问请求CVE ID。

凯萨琳特林布尔的美国国土安全部(DHS)已经加入了CVE董事会。

读了完整的公告,欢迎消息CVE板电子邮件讨论列表中的档案。

的CVE董事会2018年11月14日举行了电话会议。读了会议纪要。

的CVE董事会2018年10月31日举行了电话会议。读了会议纪要。

的CVE董事会2018年10月17日举行了电话会议。读了会议纪要。

由于计划的维护,CVE请求Web表单联系主中央社从下午6点半到晚上11:30点可能暂时不可用。美国东部时间周三,2018年10月31日。

的91年其他权威CVE编号(CNA)组织仍然可以联系在这段时间请求CVE id。

我们为不便道歉。请联系我们与任何评论或问题。

的CVE董事会2018年10月3日举行电话会议会议。读了会议纪要。

的CVE董事会2018年9月19日召开了电话会议会议。读了会议纪要。

TWCERT / CC现在是一个CVE编号权威(中央社)脆弱性赋值相关的脆弱性的协调作用。

必须是来自世界各地的组织授权来分配CVE条目漏洞影响产品在他们的不同的,商定的范围,包含在首次公告的新漏洞。

CNAs的主要方法是请求CVE ID。92年目前参与组织必须:Adobe;空中客车;阿里巴巴;安卓系统;Apache;苹果;Appthority;ASUSTOR;Atlassian;欧特克; Avaya; BlackBerry; Booz Allen Hamilton; Brocade; CA; Canonical; CERT/CC; Check Point; Cisco; Cloudflare; CyberSecurity Philippines - CERT; Dahua; Debian GNU/Linux; Dell EMC; Distributed Weakness Filing Project; Drupal.org; Duo; Eclipse Foundation; Elastic; F5; Facebook; Flexera Software; Forcepoint; Fortinet; FreeBSD; Google; HackerOne; Hewlett Packard Enterprise; Hikvision; Hillstone; HP; Huawei; IBM; ICS-CERT; Intel; ISC; JPCERT/CC; Juniper; Kaspersky; KrCERT/CC; Larry Cashdollar; Lenovo; MarkLogic; McAfee; Micro Focus; Microsoft; MITRE (primary CNA); Mozilla; Naver; NetApp; Netflix; Netgear; Node.js; Nvidia; Objective Development; Odoo; OpenSSL; Oracle; Palo Alto Networks; Puppet; Qihoo 360; QNAP; Qualcomm; Rapid 7; Red Hat; Riverbed; SAP; Schneider Electric; Siemens; SonicWALL; Symantec; Synology; Talos; Tenable; TIBCO; Trend Micro; TWCERT/CC; VMware; Yandex; Zephyr Project; Zero Day Initiative; and ZTE.

关于请求的更多信息CVE身份号码从区域访问请求CVE ID。

网络安全菲律宾- CERT现在是一个CVE编号权威(中央社)脆弱性赋值相关的漏洞不受另一个CNA协调的作用。

必须是来自世界各地的组织授权来分配CVE条目漏洞影响产品在他们的不同的,商定的范围,包含在首次公告的新漏洞。

CNAs的主要方法是请求CVE ID。91年目前参与组织必须:Adobe;空中客车;阿里巴巴;安卓系统;Apache;苹果;Appthority;ASUSTOR;Atlassian;欧特克; Avaya; BlackBerry; Booz Allen Hamilton; Brocade; CA; Canonical; CERT/CC; Check Point; Cisco; Cloudflare; CyberSecurity Philippines - CERT; Dahua; Debian GNU/Linux; Dell EMC; Distributed Weakness Filing Project; Drupal.org; Duo; Eclipse Foundation; Elastic; F5; Facebook; Flexera Software; Forcepoint; Fortinet; FreeBSD; Google; HackerOne; Hewlett Packard Enterprise; Hikvision; Hillstone; HP; Huawei; IBM; ICS-CERT; Intel; ISC; JPCERT/CC; Juniper; Kaspersky; KrCERT/CC; Larry Cashdollar; Lenovo; MarkLogic; McAfee; Micro Focus; Microsoft; MITRE (primary CNA); Mozilla; Naver; NetApp; Netflix; Netgear; Node.js; Nvidia; Objective Development; Odoo; OpenSSL; Oracle; Palo Alto Networks; Puppet; Qihoo 360; QNAP; Qualcomm; Rapid 7; Red Hat; Riverbed; SAP; Schneider Electric; Siemens; SonicWALL; Symantec; Synology; Talos; Tenable; TIBCO; Trend Micro; VMware; Yandex; Zephyr Project; Zero Day Initiative; and ZTE.

关于请求的更多信息CVE身份号码从区域访问请求CVE ID。

的CVE董事会于2018年9月5日举行一个电话会议。读了会议纪要。

Appthority现在是一个CVE编号权威(中央社)所有Appthority产品,以及在第三方软件漏洞发现Appthority覆盖不到的另一个中央社。

必须是来自世界各地的组织授权来分配CVE条目漏洞影响产品在他们的不同的,商定的范围,包含在首次公告的新漏洞。

CNAs的主要方法是请求CVE ID。90年目前参与组织必须:Adobe;空中客车;阿里巴巴;安卓系统;Apache;苹果;Appthority;ASUSTOR;Atlassian;欧特克; Avaya; BlackBerry; Booz Allen Hamilton; Brocade; CA; Canonical; CERT/CC; Check Point; Cisco; Cloudflare; Dahua; Debian GNU/Linux; Dell EMC; Distributed Weakness Filing Project; Drupal.org; Duo; Eclipse Foundation; Elastic; F5; Facebook; Flexera Software; Forcepoint; Fortinet; FreeBSD; Google; HackerOne; Hewlett Packard Enterprise; Hikvision; Hillstone; HP; Huawei; IBM; ICS-CERT; Intel; ISC; JPCERT/CC; Juniper; Kaspersky; KrCERT/CC; Larry Cashdollar; Lenovo; MarkLogic; McAfee; Micro Focus; Microsoft; MITRE (primary CNA); Mozilla; Naver; NetApp; Netflix; Netgear; Node.js; Nvidia; Objective Development; Odoo; OpenSSL; Oracle; Palo Alto Networks; Puppet; Qihoo 360; QNAP; Qualcomm; Rapid 7; Red Hat; Riverbed; SAP; Schneider Electric; Siemens; SonicWALL; Symantec; Synology; Talos; Tenable; TIBCO; Trend Micro; VMware; Yandex; Zephyr Project; Zero Day Initiative; and ZTE.

关于请求的更多信息CVE身份号码从区域访问请求CVE ID。

的CVE董事会2018年8月22日,举行了电话会议会议。读了会议纪要。

CVE的主要话题是一个8月13日,2018篇题为“CVE和云服务,第1部分:云服务漏洞的排斥“云安全联盟的博客。这篇文章的作者是Kurt Seifried,CVE董事会在云安全联盟成员和主任和维克多的下巴,云安全联盟研究分析师。

在这篇文章中,作者解释了什么是CVE,程序是如何工作的,所扮演的角色CVE编号当局(CNAs)目前,细节CVE认为作为指定的一个漏洞CNA规则,2.0版本文档撰写的共识CNAs和CVE董事会。这篇文章的作者状态:“CVE系统脆弱性管理过程的关键,作为它的广泛使用和采用允许不同的服务和业务流程进行互操作。特定漏洞的系统提供了一种通过IDs的任务跟踪…这些id也使重要的信息关于一个漏洞等与之相关的解决方法,脆弱的软件版本,和普通危险得分系统(CVSS)分数。没有CVE系统,很难跟踪漏洞,允许不同的利益相关者和他们的工具进行互操作。”

部分的一篇文章,题为“CVE包含规则和限制”,作者讨论了CVE如何目前定义的包含规则不提供CVE条目分配在云服务漏洞,说明这个限制被妥善地管理云服务漏洞:“在过去,(CVE)包含行之有效的规则对大多数企业的IT行业服务通常提供了基础设施所拥有的企业。然而,…云服务,我们目前的理解,不是客户的控制。因此,一般不分配CVE漏洞在云服务id。等信息解决方案,软件或硬件版本的影响,证明了概念,引用和补丁不能作为这些信息通常是关联到一个CVE ID。没有CVE的支持系统,它变得困难,如果不是不可能的话)来跟踪和管理漏洞。”

总结这篇文章时,作者提倡改变CVE包含规则允许包括云服务漏洞,和请求行业的反馈在这个问题上和“脆弱性管理生态系统产生影响。”

我们鼓励你为讨论。

现在两个额外的组织CVE编号当局(CNAs):亚美亚公司亚美亚产品,Odoo仅供Odoo问题。

必须是来自世界各地的组织授权来分配CVE条目漏洞影响产品在他们的不同的,商定的范围,包含在首次公告的新漏洞。

CNAs的主要方法是请求CVE ID。89年目前参与组织必须:Adobe;空中客车;阿里巴巴;安卓系统;Apache;苹果;ASUSTOR;Atlassian;欧特克;亚美亚; BlackBerry; Booz Allen Hamilton; Brocade; CA; Canonical; CERT/CC; Check Point; Cisco; Cloudflare; Dahua; Debian GNU/Linux; Dell EMC; Distributed Weakness Filing Project; Drupal.org; Duo; Eclipse Foundation; Elastic; F5; Facebook; Flexera Software; Forcepoint; Fortinet; FreeBSD; Google; HackerOne; Hewlett Packard Enterprise; Hikvision; Hillstone; HP; Huawei; IBM; ICS-CERT; Intel; ISC; JPCERT/CC; Juniper; Kaspersky; KrCERT/CC; Larry Cashdollar; Lenovo; MarkLogic; McAfee; Micro Focus; Microsoft; MITRE (primary CNA); Mozilla; Naver; NetApp; Netflix; Netgear; Node.js; Nvidia; Objective Development; Odoo; OpenSSL; Oracle; Palo Alto Networks; Puppet; Qihoo 360; QNAP; Qualcomm; Rapid 7; Red Hat; Riverbed; SAP; Schneider Electric; Siemens; SonicWALL; Symantec; Synology; Talos; Tenable; TIBCO; Trend Micro; VMware; Yandex; Zephyr Project; Zero Day Initiative; and ZTE.

关于请求的更多信息CVE身份号码从区域访问请求CVE ID。

的CVE董事会2018年8月8日举行电话会议会议。读了会议纪要。

丽莎·奥尔森的微软已经加入了CVE董事会。

读了完整的公告,欢迎消息CVE板电子邮件讨论列表中的档案。

CVE团队将会举行一个非正式的”CVE聚会“2018年8月9日,配合2018年美国黑帽和DEF CON 26。对会议的细节,请参阅我们的“来会见CVE2018年黑帽/DEF CON 268月9日“CVE博客上的文章。

的CVE董事会2018年7月25日,举行了电话会议。读了会议纪要。

的CVE董事会2018年7月11日举行了电话会议。读了会议纪要。

的CVE董事会2018年6月27日举行了电话会议。读了会议纪要。

CVE漏洞数据的主要来源用于2018”优先级预测:分析漏洞修复策略”Kenna安全和Cyentia研究所。

报告的作者发现,“每年发表的cf数量稳步增长。之间1999年成立到2018年1月1日,超过120000个漏洞已经出版的常见的漏洞和风险敞口(CVE)(列表)。894年cf发表在1999年和6447年cf出版于2016年。2017年大规模飙升14712 cf和2018是趋势,以满足2017年的数字。”

在报告中,作者讨论了各种漏洞补救策略的有效性在今天使用,并得出结论,当前策略缺乏但“预测模型是关键有效地主动降低风险”和“可以使企业能够采取积极主动的战略漏洞修复,提供最有效的使用他们的人来说,工具、时间,并最终美元来解决构成最大的威胁风险。”

阅读完整的报告:https://www.kennasecurity.com/prioritization-to-prediction-report/。这份报告是免费下载,但可能需要注册。

CVE的主要话题是4月30日,2018年的博客文章Rapid7题为“CVE 100 k:一个整数”。本文论述了CVE列表100000 +的条目的里程碑,描述了CVE是什么以及它是如何工作的,细节的扩张CVE编号当局(CNAs)程序,指出创建“CVE自动化工作小组”,同时他还探讨了CVE的未来。本文总结建议其他组织Rapid7本身在2016年——也成为一个中央社并帮助继续增长CVE列表。

的CVE董事会2018年6月13日举行了电话会议。读了会议纪要。

Naver公司现在是一个CVE编号权威(中央社)Naver产品,除了线产品。

必须是来自世界各地的组织授权来分配CVE条目漏洞影响产品在他们的不同的,商定的范围,包含在首次公告的新漏洞。

CNAs的主要方法是请求CVE ID。89年目前参与组织必须:Adobe;空中客车;阿里巴巴;安卓系统;Apache;苹果;ASUSTOR;Atlassian;欧特克;黑莓; Booz Allen Hamilton; Brocade; CA; Canonical; CERT/CC; Check Point; Cisco; Cloudflare; Dahua; Debian GNU/Linux; Dell EMC; Distributed Weakness Filing Project; Drupal.org; Duo; Eclipse Foundation; Elastic; F5; Facebook; Flexera Software; Forcepoint; Fortinet; FreeBSD; Google; HackerOne; Hewlett Packard Enterprise; Hikvision; Hillstone; HP; Huawei; IBM; ICS-CERT; Intel; IOActive; ISC; JPCERT/CC; Juniper; Kaspersky; KrCERT/CC; Larry Cashdollar; Lenovo; MarkLogic; McAfee; Micro Focus; Microsoft; MITRE (primary CNA); Mozilla; Naver; NetApp; Netflix; Netgear; Node.js; Nvidia; Objective Development; OpenSSL; Oracle; Palo Alto Networks; Puppet; Qihoo 360; QNAP; Qualcomm; Rapid 7; Red Hat; Riverbed; SAP; Schneider Electric; Siemens; Silicon Graphics; SonicWALL; Symantec; Synology; Talos; Tenable; TIBCO; Trend Micro; VMware; Yandex; Zephyr Project; Zero Day Initiative; and ZTE.

关于请求的更多信息CVE身份号码从区域访问请求CVE ID。

的CVE董事会于2018年5月30日举行了电话会议。读了会议纪要。

的CVE董事会2018年5月16日举行了电话会议。读了会议纪要。

CVE的主要话题是5月16日,2017篇题为“CVE董事会向前看未来20年的脆弱性识别”,在每日痛饮。在这篇文章中,CVE董事会成员肯特Landfield McAfee和克里斯Levendis斜接“盘点计划的旅程(在它的第一个20年)成为世界事实上的脆弱性识别标准”,并讨论如何有效地定位CVE未来20年了。

作者声明:“如果需要证明,安全行业快速发展,最近宣布的CVE程序CVE列表条目已超过100000——一个里程碑,表明程序的勤奋,而向公司内部威胁的规模格局2018年。”

然后作者讨论了CVE参与者的数量在增长CVE编号权威(中央社)项目帮助CVE列表超过100000 +条目通过越来越多的区域分配CVE条目CVE漏洞,如何继续受益于这种联合方法在未来。作者引用了克里斯Levendis,状态:“(CVE现在)87年CNAs程序中,所有参与作业过程和帮助图表的前进道路。CNAs是主要的手段我们规模CVE程序…新员工培训(新)必须而言,该计划将在战略上看目标某些组织履行不同的角色。我们有开放和透明规则的需求成为一个中央社。”

作者还引用了肯特Landfield关于CVE的未来,自动化的作用,和CNA项目状态:“在未来一年左右的时间里,我们将建立很多不同的部分和部分以确保联邦环境(完全)发生时,我们就给自己设定了未来20年。我们建立了工作组的程序允许董事会成员,区域卫生和公众参与尝试开发一些自动化。”

“CVE确实是我们的安全防御机制的一个基本块…我想强调外部参与者的数量参与这个项目。CVE的安全是至关重要的行业,对我们捍卫自己的能力至关重要。”

我们很高兴地宣布CVE董事会已批准的最新版本”CVE委员会章程“2.6版本,其中包括几个重要的更新董事会结构;会员的描述,包括添加CNA联络董事会成员;和投票的政策和程序。

这个更新是许多小时的辛勤工作的结果,成功和结果文档更好职位CVE继续扩张。

我们邮件服务器升级,你的CVE宣布现在万博下载包的电子通讯订阅将发出一个新的电子邮件地址:“cve-announce-list@mitre.org”。请将我们的新电子邮件地址添加到您的电子邮件程序安全发件人列表。

会改变什么:

旧的邮件列表发送方地址:cve-announce-list@lists.mitre.org

新邮件列表发送方地址:cve-announce-list@mitre.org

请联系我们与任何评论或问题。

的CVE董事会2018年5月2日,举行了电话会议会议。读了会议纪要。

的CVE董事会2018年4月25日举行了电话会议。读了会议纪要。

CVE网站现在包含100051年CVE条目,每一个都是一个独特的标识符公开已知的软件或固件的脆弱性。

CVE,始于1999年只有321常见的条目CVE列表,被认为是国际标准公开漏洞标识符。

CVE条目被分配到漏洞在任何基于代码实体或标准,在此基础上设计基于代码实体。这可以包括软件,共享代码库,库、协议、标准、硬件(例如,固件或微码)、硬件平台、文件格式或数据编码。这个定义的CVE认为指定的一个漏洞CVE编号管理局(CNA)规则,2.0版文档撰写的共识CNAs和CVE董事会。

每个CVE条目添加到列表CNA分配。许多来自世界各地的组织已经作为必须参加随着越来越多的组织决定加入CVE努力和成为一个中央社帮助社区继续构建CVE列表。

Hillstone网络公司。现在是一个CVE编号权威(中央社)对所有Hillstone产品只有。

必须是来自世界各地的组织授权来分配CVE条目漏洞影响产品在他们的不同的,商定的范围,包含在首次公告的新漏洞。

CNAs的主要方法是请求CVE ID。88年目前参与组织必须:Adobe;空中客车;阿里巴巴;安卓系统;Apache;苹果;ASUSTOR;Atlassian;欧特克;黑莓; Booz Allen Hamilton; Brocade; CA; Canonical; CERT/CC; Check Point; Cisco; Cloudflare; Dahua; Debian GNU/Linux; Dell EMC; Distributed Weakness Filing Project; Drupal.org; Duo; Eclipse Foundation; Elastic; F5; Facebook; Flexera Software; Forcepoint; Fortinet; FreeBSD; Google; HackerOne; Hewlett Packard Enterprise; Hikvision; Hillstone; HP; Huawei; IBM; ICS-CERT; Intel; IOActive; ISC; JPCERT/CC; Juniper; Kaspersky; KrCERT/CC; Larry Cashdollar; Lenovo; MarkLogic; McAfee; Micro Focus; Microsoft; MITRE (primary CNA); Mozilla; NetApp; Netflix; Netgear; Node.js; Nvidia; Objective Development; OpenSSL; Oracle; Palo Alto Networks; Puppet; Qihoo 360; QNAP; Qualcomm; Rapid 7; Red Hat; Riverbed; SAP; Schneider Electric; Siemens; Silicon Graphics; SonicWALL; Symantec; Synology; Talos; Tenable; TIBCO; Trend Micro; VMware; Yandex; Zephyr Project; Zero Day Initiative; and ZTE.

关于请求的更多信息CVE身份号码从区域访问请求CVE ID。

帕洛阿尔托网络有限公司现在是一个CVE编号权威(中央社)帕洛阿尔托网络产品。

必须是来自世界各地的组织授权来分配CVE条目漏洞影响产品在他们的不同的,商定的范围,包含在首次公告的新漏洞。

CNAs的主要方法是请求CVE ID。87年目前参与组织必须:Adobe;空中客车;阿里巴巴;安卓系统;Apache;苹果;ASUSTOR;Atlassian;欧特克;黑莓; Booz Allen Hamilton; Brocade; CA; Canonical; CERT/CC; Check Point; Cisco; Cloudflare; Dahua; Debian GNU/Linux; Dell EMC; Distributed Weakness Filing Project; Drupal.org; Duo; Eclipse Foundation; Elastic; F5; Facebook; Flexera Software; Forcepoint; Fortinet; FreeBSD; Google; HackerOne; Hewlett Packard Enterprise; Hikvision; HP; Huawei; IBM; ICS-CERT; Intel; IOActive; ISC; JPCERT/CC; Juniper; Kaspersky; KrCERT/CC; Larry Cashdollar; Lenovo; MarkLogic; McAfee; Micro Focus; Microsoft; MITRE (primary CNA); Mozilla; NetApp; Netflix; Netgear; Node.js; Nvidia; Objective Development; OpenSSL; Oracle; Palo Alto Networks; Puppet; Qihoo 360; QNAP; Qualcomm; Rapid 7; Red Hat; Riverbed; SAP; Schneider Electric; Siemens; Silicon Graphics; SonicWALL; Symantec; Synology; Talos; Tenable; TIBCO; Trend Micro; VMware; Yandex; Zephyr Project; Zero Day Initiative; and ZTE.

关于请求的更多信息CVE身份号码从区域访问请求CVE ID。

的CVE董事会2018年4月4日举行电话会议会议。读了会议纪要。

由于计划的维护,CVE请求Web表单联系主中央社从晚上八点到晚上9点可能暂时不可用。美国东部时间周四,2018年4月12日。

的86年其他权威CVE编号(CNA)组织仍然可以联系在这段时间请求CVE id。

我们为不便道歉。请联系我们与任何评论或问题。

其公司。现在是一个CVE编号权威(中央社)仅供其问题。

必须是来自世界各地的组织授权来分配CVE条目漏洞影响产品在他们的不同的,商定的范围,包含在首次公告的新漏洞。

CNAs的主要方法是请求CVE ID。86年目前参与组织必须:Adobe;空中客车;阿里巴巴;安卓系统;Apache;苹果;ASUSTOR;Atlassian;欧特克;黑莓; Booz Allen Hamilton; Brocade; CA; Canonical; CERT/CC; Check Point; Cisco; Cloudflare; Dahua; Debian GNU/Linux; Dell EMC; Distributed Weakness Filing Project; Drupal.org; Duo; Eclipse Foundation; Elastic; F5; Facebook; Flexera Software; Forcepoint; Fortinet; FreeBSD; Google; HackerOne; Hewlett Packard Enterprise; Hikvision; HP; Huawei; IBM; ICS-CERT; Intel; IOActive; ISC; JPCERT/CC; Juniper; Kaspersky; KrCERT/CC; Larry Cashdollar; Lenovo; MarkLogic; McAfee; Micro Focus; Microsoft; MITRE (primary CNA); Mozilla; NetApp; Netflix; Netgear; Node.js; Nvidia; Objective Development; OpenSSL; Oracle; Puppet; Qihoo 360; QNAP; Qualcomm; Rapid 7; Red Hat; Riverbed; SAP; Schneider Electric; Siemens; Silicon Graphics; SonicWALL; Symantec; Synology; Talos; Tenable; TIBCO; Trend Micro; VMware; Yandex; Zephyr Project; Zero Day Initiative; and ZTE.

关于请求的更多信息CVE身份号码从区域访问请求CVE ID。

由于计划的维护,CVE请求Web表单联系主中央社可能暂时不可用从早上6点到下午2点。东部时间星期六,2018年4月7日。

所有其他CNAs组织仍然可以联系在这段时间请求CVE id。

我们为不便道歉。请联系我们与任何评论或问题。

的CVE董事会2018年3月21日举行了电话会议。读了会议纪要。

的CVE董事会2018年3月7日举行电话会议会议。读了会议纪要。

的CVE董事会2018年2月21日举行了电话会议。读了会议纪要。

Cloudflare公司。现在是一个CVE编号权威(中央社)Cloudflare产品,项目主持https://github.com/cloudflare/Cloudflare,发现的任何漏洞,不受另一个中央社。

必须是来自世界各地的组织授权来分配CVE条目漏洞影响产品在他们的不同的,商定的范围,包含在首次公告的新漏洞。

CNAs的主要方法是请求CVE ID。85年目前参与组织必须:Adobe;空中客车;阿里巴巴;安卓系统;Apache;苹果;ASUSTOR;Atlassian;欧特克;黑莓; Booz Allen Hamilton; Brocade; CA; Canonical; CERT/CC; Check Point; Cisco; Cloudflare; Dahua; Debian GNU/Linux; Dell EMC; Distributed Weakness Filing Project; Drupal.org; Duo; Eclipse Foundation; Elastic; F5; Facebook; Flexera Software; Forcepoint; Fortinet; FreeBSD; Google; HackerOne; Hewlett Packard Enterprise; Hikvision; HP; Huawei; IBM; ICS-CERT; Intel; IOActive; ISC; JPCERT/CC; Juniper; Kaspersky; KrCERT/CC; Larry Cashdollar; Lenovo; MarkLogic; McAfee; Micro Focus; Microsoft; MITRE (primary CNA); Mozilla; NetApp; Netflix; Netgear; Node.js; Nvidia; Objective Development; OpenSSL; Oracle; Puppet; Qihoo 360; QNAP; Qualcomm; Rapid 7; Red Hat; Riverbed; SAP; Schneider Electric; Siemens; Silicon Graphics; Symantec; Synology; Talos; Tenable; TIBCO; Trend Micro; VMware; Yandex; Zephyr Project; Zero Day Initiative; and ZTE.

关于请求的更多信息CVE身份号码从区域访问请求CVE ID。

的CVE董事会2018年2月7日举行电话会议会议。读了会议纪要。

现在两个额外的组织CVE编号当局(CNAs):Facebook Inc .)Facebook-supported开源项目、移动应用程序和其他软件,以及在第三方软件漏洞发现Facebook覆盖不到的另一个中央社,和杭州Hikvision数码科技有限公司。对于所有Hikvision物联网(物联网)产品包括摄像机和数码录像机。

必须是来自世界各地的组织授权来分配CVE条目漏洞影响产品在他们的不同的,商定的范围,包含在首次公告的新漏洞。

CNAs的主要方法是请求CVE ID。84年目前参与组织必须:Adobe;空中客车;阿里巴巴;安卓系统;Apache;苹果;ASUSTOR;Atlassian;欧特克;黑莓; Booz Allen Hamilton; Brocade; CA; Canonical; CERT/CC; Check Point; Cisco; Dahua; Debian GNU/Linux; Dell EMC; Distributed Weakness Filing Project; Drupal.org; Duo; Eclipse Foundation; Elastic; F5; Facebook; Flexera Software; Forcepoint; Fortinet; FreeBSD; Google; HackerOne; Hewlett Packard Enterprise; Hikvision; HP; Huawei; IBM; ICS-CERT; Intel; IOActive; ISC; JPCERT/CC; Juniper; Kaspersky; KrCERT/CC; Larry Cashdollar; Lenovo; MarkLogic; McAfee; Micro Focus; Microsoft; MITRE (primary CNA); Mozilla; NetApp; Netflix; Netgear; Node.js; Nvidia; Objective Development; OpenSSL; Oracle; Puppet; Qihoo 360; QNAP; Qualcomm; Rapid 7; Red Hat; Riverbed; SAP; Schneider Electric; Siemens; Silicon Graphics; Symantec; Synology; Talos; Tenable; TIBCO; Trend Micro; VMware; Yandex; Zephyr Project; Zero Day Initiative; and ZTE.

关于请求的更多信息CVE身份号码从区域访问请求CVE ID。

的CVE董事会2018年1月24日举行了电话会议。读了会议纪要。

我们很高兴地宣布CVE董事会已批准的最新版本”CVE委员会章程“2.5版本,其中包括几个重要的更新会员,董事会成员的责任和行为准则,以及政策和程序的变化。

这个更新是许多小时的辛勤工作的结果,成功和结果文档更好职位CVE继续扩张。

的CVE董事会2018年1月10日举行电话会议会议。读了会议纪要。

三CVE条目引用在许多主要的报告,相关的文章和新闻媒体引用最近的关键——“危机”和“幽灵”漏洞万博下载包cve - 2017 - 5754崩溃,cve - 2017 - 5753和cve - 2017 - 5715Spectre-including在下面的例子:

• https://www.scmagazine.com/spectre-and-meltdown-patches-flow-hit-flood-stage/article/735285/
• https://www.techrepublic.com/article/massive-intel-cpu-flaw-understanding-the-technical-details-of-meltdown-and-spectre/
• https://www.macobserver.com/万博下载包news/product-news/apple-says-meltdown-patched-ios-11-2-macos-10-13-2-tvos-11-2-no-measurable-impact-speed/
• http://www.zdnet.com/article/how-linux-is-dealing-with-meltdown-and-spectre/
• https://www.theregister.co.uk/2018/01/04/microsoft_windows_patch_meltdown/
• https://googleprojectzero.blogspot.co.uk/2018/01/reading-privileged-memory-with-side.html
• https://support.apple.com/en-us/HT208394
• https://access.redhat.com/security/vulnerabilities/speculativeexecution
• https://securityintelligence.com/cpu-vulnerability-can-allow-attackers-to-read-privileged-kernel-memory-and-leak-data/
• https://www.theinquirer.net/inquirer/万博下载包news/3023856/tech-industry-responds-to-chip-design-flaw
• http://www.itpro.co.uk/security/30223/meltdown-and-spectre-tech-industry-responds-to-the-cpu-vulnerability-affecting-most
• https://jaxenter.de/meltdown -幽灵内核错误- 65931
• https://pc.watch.impress.co.jp/docs/万博下载包news/1099687.html
• https://meltdownattack.com/

其他新闻文章万博下载包可能发现通过搜索“cve - 2017 - 5754”,“cve - 2017 - 5753”,“cve - 2017 - 5715”使用您的首选搜索引擎。

此外,CVE入口页面https://cve.mitre.org/cgi - bin/cvename.cgi?name=cve - 2017 - 5754,https://cve.mitre.org/cgi - bin/cvename.cgi?name=cve - 2017 - 5753,https://cve.mitre.org/cgi - bin/cvename.cgi?name=cve - 2017 - 5715每个包含一个列表的报告作为参考。

我们已经更新了CVE网站简化网站导航和简化内容更好的用户体验。改进包括以下:

CVE主菜单列表

我们的新主菜单为您提供直接访问CVE列表。位于黑每个页面顶部的导航栏,主菜单中的每一项单个页面的链接与一个特定的目的:

• 搜索CVE列表
• 下载CVE
• 数据传输
• 请求CVE id
• 更新CVE条目

新网站组织和二级下拉菜单

网站现在共分成五个部分,每一种都是可以从下拉菜单坐落在每一页的顶端:

• CVE家列表——访问CVE规则和指南和其他支持信息列表,以及CVE请求web表单和CVE列表文档和培训
• CNAs——访问列表当前CVE编号当局(CNAs),全球增长计划,区域类型,如何成为CNA指令,CNAs文档和培训
• CVE董事会——访问列表当前的成员,会议和讨论档案,和董事会文档
• 关于——访问CVE项目背景信息包括CVE和NVD关系,术语,历史,赞助商,文件,和常见问题,以及一个新的“入门”部分重点CVE列表,CVE ID请求,CNA, CVE董事会培训
• 万博下载包新闻和博客——访问我们的最新新闻,事件,博客,免费通迅,万博下载包和社交媒体提要

此外,CVE标志在每一页的左上角是“家“链接到网站的主页。

请发送任何评论或问题cve@mitre.org。

的CVE编号当局(CNA)规则,2.0版文件现在可以在CVE网站上。2018年1月1日详情,请参阅我们的博文:“CNA规则,2.0版本现在的效果”。