CVE提交流程（包含漏洞公开过程）

9月前作者：Cai~niao 分类：Toy博客阅读(30) 违法举报

这篇具有很好参考价值的文章主要介绍了CVE提交流程（包含漏洞公开过程）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

CVE编号比较好成功提交，审核时间大概在一个月左右。
但是CVE无法像CNVD一样给你发证书，所以作用大小自己权衡吧。

一、CVE提交流程

1、在https://cveform.mitre.org/进行CVE漏洞提交，把需要填的内容填好就可以了。

cve漏洞提交,web安全,安全性测试

2、提交完了之后，五分钟之内cve会发一个邮件，邮件名字是你这个漏洞的审核编号，大概内容就是接收到你提交的漏洞，交给哪个审核团队去审核了之类的。

cve漏洞提交,web安全,安全性测试

3、当CVE审核完成后，会给你发一个邮件，里面会有你提交的漏洞信息和给你测CVE编号等信息。但此时的CVE编号并没有并公开，处于待定状态。

cve漏洞提交,web安全,安全性测试

二、CVE公开流程

1、公开方法好像有比较多的方式，我提供一个我自己成功公开的方法。前往https://gist.github.com。写一个漏洞情况说明，大概格式内容如下：

cve漏洞提交,web安全,安全性测试

5、然后再去CVE选择公开漏洞信息，提交后一般一天左右漏洞信息就会被公开。
cve漏洞提交,web安全,安全性测试

文章来源地址https://www.toymoban.com/news/detail-636265.html

到了这里，关于CVE提交流程（包含漏洞公开过程）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

CVE-2010-2883-PDF漏洞提权复现过程

第二步，打开Kali Linux渗透机使用命令msfconsole进入Metasploit渗透测试平台，使用模块adobe_cooltype_sing生成木马文件。输入search adobe_cooltype_sing命令搜索Adobe渗透模块与漏洞相关的模块有两个，编号为0的模块是使用本地的服务器挂载木马文件的模块，编号为1的模块是生成木马文

2024年02月10日
浏览(38)
安全生产：CVE-2020-11022/CVE-2020-11023漏洞解析

代码安全扫描阶段，前端资源审计发现 jQuery 版本过低导致生产系统存在 CVE-2020-11022/CVE-2020-11023 类风险。且影响范围： jQuery = 1.0.3 3.5.0 。该类风险为应用安全缺陷类DXSS攻击，攻击者可以利用该漏洞注入恶意脚本代码，并在受害者的浏览器上执行。将导致受害者的个人信息泄

2024年02月05日
浏览(41)
漏洞修复--Haxx curl 安全漏洞 (CVE-2020-8177)

Haxxcurl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具。该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxxcurl7.20.0版本至7.71.0之前版本中存在安全漏洞。攻击者可利用该漏洞覆盖本地文件。使用阿里云或者腾讯云的仓库

2024年02月08日
浏览(51)
【网络安全】CVE漏洞分析以及复现

漏洞详情 Shiro 在路径控制的时候，未能对传入的 url 编码进行 decode 解码，导致攻击者可以绕过过滤器，访问被过滤的路径。漏洞影响版本 Shiro 1.0.0-incubating 对应 Maven Repo 里面也有【一一帮助安全学习，所有资源获取一一】 ①网络安全学习路线 ②20份渗透测试电子书 ③安全

2024年02月06日
浏览(46)
Nginx 安全漏洞（CVE-2022-3638）处理

近日，在一起安全扫描中，发现系统存在Nginx 安全漏洞（CVE-2022-3638）。漏洞描述如下：nginx中发现的该漏洞会影响涉及IPv4连接断开的ngx_resolver.c文件某些未知处理过程，攻击者利用该漏洞在发起远程攻击，导致这个过程中触发内存泄漏。nginx 1.23.2之前版本存在安全漏洞。背景

2023年04月13日
浏览(42)
[JAVA安全]CVE-2022-33980命令执行漏洞分析

在 i春秋的漏洞靶标上看见了此漏洞，所以前来分析一下漏洞原理，比较也是去年 7月的漏洞。漏洞描述：Apache官方发布安全公告，修复了一个存在于Apache Commons Configuration 组件的远程代码执行漏洞，漏洞编号：CVE-2022-33980，漏洞威胁等级：高危。恶意攻击者通过该漏洞，可在

2024年02月15日
浏览(41)
Apache Tomcat 安全漏洞(CVE-2020-13935)复现

漏洞详情： Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。 Apache Tomcat中的WebSocket存在安全漏洞，该漏洞源于程序没有正确验证payload的长度。攻击者可利用该漏洞造成拒绝服务（无限循环）。影响版

2024年02月11日
浏览(46)
Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）（漏洞复现详细过程）

目录一、漏洞介绍二、漏洞环境搭建三、漏洞利用四、漏洞流量特征： CVE-2017-5645 是 Apache Log4j 服务器的一个反序列化命令执行漏洞，攻击者可以利用这个漏洞通过发送精心制作的请求，远程执行命令，从而危及服务器的安全。进入漏洞目录文件，启动漏洞环境：docker-c

2024年02月16日
浏览(50)
[网络]公共网络安全漏洞库：CVE/CNCVE

以网络安全行业中最大的、影响范围最广的CVE为例。 CVE 的英文全称是“Common Vulnerabilities Exposures”通用漏洞披露。 CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞

2024年02月07日
浏览(37)
Centos7修复OpenSSL 安全漏洞 (CVE-2022-0778)

centos7环境下OpenSSL拒绝服务漏洞(CVE-2022-0778) 漏洞影响范围： OpenSSL1.0.2 OpenSSL1.1.1 OpenSSL3.0 OpenSSL拒绝服务漏洞(CVE-2022-0778)：该漏洞是由于OpenSSL中的BN_mod_sqrt()函数存在解析错误，由于证书解析发生在证书签名验证之前，因此任何解析外部提供的证书场景都可能受到拒绝服务攻击

2024年02月12日
浏览(38)