CPE, viết tắt của Liệt kê nền tảng phổ biến, là một lược đồ đặt tên chuẩn hóa cho phần cứng, phần mềm và hệ điều hành. CPE cung cấp lược đồ đặt tên có cấu trúc để xác định và phân loại duy nhất các hệ thống công nghệ thông tin, nền tảng và gói phần mềm dựa trên các thuộc tính nhất định như nhà cung cấp, tên sản phẩm, phiên bản, cập nhật, phiên bản và ngôn ngữ.
CWE, hay Liệt kê điểm yếu phổ biến, là danh sách và phân loại toàn diện các điểm yếu và lỗ hổng phần mềm. Nó phục vụ như ngôn ngữ chung để mô tả các điểm yếu bảo mật phần mềm trong kiến trúc, thiết kế, mã hoặc triển khai có thể dẫn đến lỗ hổng.
CAPEC, viết tắt của Liệt kê và phân loại mẫu tấn công phổ biến, là tài nguyên toàn diện, có sẵn công khai ghi lại các mẫu tấn công phổ biến được đối thủ sử dụng trong các cuộc tấn công mạng. Cơ sở kiến thức này nhằm mục đích hiểu và diễn đạt các lỗ hổng phổ biến và các phương pháp kẻ tấn công sử dụng để khai thác chúng.
Dịch vụ và giá cả
Trợ giúp và thông tin
Tìm kiếm: ID CVE, ID CWE, ID CAPEC, nhà cung cấp hoặc từ khóa trong CVE
Dưới đây là biểu đồ thể hiện số lượng CVE (Common Vulnerabilities and Exposures) được phân loại theo danh mục (tràn bộ nhớ, cross-site scripting, v.v.). Biểu đồ này cho phép bạn trực quan hóa sự phân phối của các loại lỗ hổng khác nhau được phát hiện và công bố. Bằng cách phân tích dữ liệu này, bạn có thể hiểu rõ hơn về xu hướng hiện tại trong bảo mật CNTT và xác định các danh mục lỗ hổng phổ biến nhất.
Danh mục
Số CVE
Cross-site Scripting
49075
Overflow
43639
Authorization problems
30151
SQL Injection
21514
Memory Corruption
15471
Directory Traversal
10930
Cross-Site Request Forgery - CSRF
9888
Code Injection
7605
OS Command Injection
7205
Improper Privilege Management
5579
File Inclusion
4556
Server-Side Request Forgery - SSRF
4029
Command Injection
3993
Input Validation
926
Sự phát triển của CVE được phân loại theo danh mục
Dưới đây là biểu đồ hiển thị số lượng CVE (Common Vulnerabilities and Exposures) được phân loại theo loại (tràn bộ nhớ, cross-site scripting, v.v.) kể từ năm 2000. Biểu đồ này cho phép bạn trực quan hóa sự phát triển và phân phối của các loại lỗ hổng khác nhau được phát hiện và công bố qua các năm. Bằng cách phân tích dữ liệu này, bạn có thể hiểu rõ hơn về xu hướng lịch sử trong an ninh mạng và xác định các danh mục lỗ hổng phổ biến nhất.