漏洞 (CVE)
常見漏洞與暴露
漏洞清單
所有 CVE
CISA - 已被利用漏洞
OWASP - 漏洞
CVE(依類別)
依廠商搜尋
依產品搜尋
依年份排序
CVE 2026
CVE 2025
CVE 統計
CVE(依年份/月份)
CVE(依類別)
CVE(依 OWASP)
CVE(依 CVSS 評分)
漏洞廠商 TOP 100
漏洞產品 TOP 100
特定檢視
CVE 嚴重評分
CVE EPSS > 70%
CVE 高危評分
CVE 網路(向量)
CVE 本機(向量)
CVE 實體(向量)
CVE
CVE(常見漏洞與暴露)是一份公開揭露的電腦安全缺陷清單。
OWASP
OWASP Top 10 是識別並記錄 Web 應用程式十大安全漏洞的倡議。
CISA KEV
CISA 已知被利用漏洞(KEV)是識別並發布已知被利用漏洞清單的倡議。
製造商與產品 (CPE)
廠商與產品
廠商清單
所有廠商
漏洞廠商 TOP 100
產品清單
所有產品
漏洞產品 TOP 100
CPE(通用平台枚舉)是一種用於命名硬體、軟體和作業系統的標準化方案。CPE 提供結構化命名方式,可根據廠商、產品名稱、版本、更新、版次和語言等特定屬性,唯一識別和分類資訊技術系統、平台和套件。
弱點 (CWE)
常見弱點枚舉
CWE 清單
所有 CWE
CWE 檢視
CWE 類別
特定檢視
CWE Top 25(2023)
CWE Top 25(2022)
CWE Top 25(2021)
軟體開發
硬體設計
研究概念
最新 5 個 CWE
CWE-1463
(2026-10-28 00:00 +00:00)
CWE-1462
(2026-10-28 00:00 +00:00)
CWE-1466
(2026-10-28 00:00 +00:00)
CWE-1465
(2026-10-28 00:00 +00:00)
CWE-1464
(2026-10-28 00:00 +00:00)
CWE(常見弱點枚舉)是軟體弱點與漏洞的全面清單和分類體系。它作為描述架構、設計、程式碼或實作中可能導致漏洞的軟體安全弱點的通用語言。
攻擊模式 (CAPEC)
常見攻擊模式枚舉與分類
CAPEC 清單
所有 CAPEC
CAPEC 檢視
CAPEC 類別
特定檢視
攻擊機制
攻擊領域
WASC 威脅分類 2.0
ATT&CK 相關模式
OWASP 相關模式
最新 5 個 CAPEC
CAPEC-701
(2023-01-24 00:00 +00:00)
CAPEC-700
(2023-01-24 00:00 +00:00)
CAPEC-702
(2023-01-24 00:00 +00:00)
CAPEC-699
(2023-01-24 00:00 +00:00)
CAPEC-691
(2022-09-29 00:00 +00:00)
CAPEC(常見攻擊模式枚舉與分類)是一個全面的公開資源,記錄了對手在網路攻擊中使用的常見攻擊模式。此知識庫旨在理解和闡明常見漏洞及攻擊者利用這些漏洞的方法。
服務與價格
價格與授權
建立帳戶
說明與資訊
常見問題與說明
部落格與文章
資料庫合作夥伴
聯絡我們
搜尋:CVE ID、CWE ID、CAPEC ID、廠商或 CVE 關鍵字
最近搜尋:
找不到結果
請嘗試使用不同的查詢詞彙
繁體中文
English
Français
Deutsch
Español
Italiano
Português
Nederlands
Polski
日本語
简体中文
繁體中文
한국어
Bahasa Indonesia
Tiếng Việt
淺色
深色
系統
CVE Find - 提醒系統
隨時掌握最新資訊
建立免費帳戶
開設免費帳戶
登入您的帳戶
管理您的提醒
依 OWASP Top 10 類別分組的 CVE
首頁
常見漏洞與暴露 (CVE)
依 OWASP Top 10 分類的 CVECVE by OWASP Top 10
依類型分析嚴重漏洞
此頁面讓您可以根據 OWASP Top 10 類別(基於 CWE 群組)搜尋 CVE(常見漏洞與暴露)。透過將漏洞依風險類型分類(如注入、跨站腳本(XSS)、身份驗證問題和敏感資料洩露),您可以更輕鬆地識別和優先處理高風險威脅。此分類有助於改善威脅建模、攻擊面分析和資料保護。CVSS 和 EPSS 評分,以及相關 CAPEC 和漏洞利用的連結,支援可操作的網路威脅情報。
CVE 通知
掌握任何 CVE 的變更或新增資訊。
管理通知
自訂提醒
啟用您的個人化提醒!
要啟用提醒,只需登入您的
免費帳戶
即可。若尚未登入,請選擇以下其中一個選項。
登入您的帳戶
建立免費帳戶
CVE 通知
掌握任何 CVE 的變更或新增資訊。
修改 CVE 的篩選條件:基本評分提高 0.5 分。
參數
您可以指定一個標題,該標題將出現在所有發送的提醒中。
新增 CVE 時提醒
啟用
CVE 修改時提醒
啟用
基本評分
< 2 (minimum)
+2 (低危 - 嚴重)
+3 (低危 - 嚴重)
+4 (中危 - 嚴重)
+5 (中危 - 嚴重)
+6 (中危 - 嚴重)
+7 (高危 - 嚴重)
+8 (高危 - 嚴重)
+9 (嚴重)
排程
頻率?
需要更高方案
每小時
即時回應新發布的資訊
需要更高方案
每天
在選定日期發送電子郵件
需要更高方案
每週
在選定日期發送摘要
每個月
每月摘要
小時
每小時
每 15 分鐘 (需要更高方案)
每 30 分鐘 (需要更高方案)
分鐘
00
05
10
15
20
25
30
35
40
45
50
55
適用日
星期一
星期二
星期三
星期四
星期五
星期六
星期日
執行時間 (UTC)
適用日
星期一
星期二
星期三
星期四
星期五
星期六
星期日
執行時間 (UTC)
月份
每個月
選擇月份
一月
二月
三月
四月
五月
六月
七月
八月
九月
十月
十一月
十二月
日
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
執行時間 (UTC)
*
必填欄位
every
1
2
3
4
5
6
7
8
9
10
11
12
every
lastday
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
every
1
2
3
4
5
6
7
every
every4
every12
0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
every15
every30
0
5
10
15
20
25
30
35
40
45
50
55
建立日期
-
上次執行
-
下次執行
-
A01 - Broken Access Control
A02 - Cryptographic Failures
A03 - Injection
A04 - Insecure Design
A05 - Security Misconfiguration
A06 - Vulnerable and Outdated Comp.
A07 - Identif. and Authent. Fail
A08 - Soft and Data Integrity Fail
A09 - Security Log./Monit. Failures
A10 - Server-Side Req. Forgery (SSRF)
+ 0
+ 1
+ 2
+ 3
+ 4
+ 5
+ 6
+ 7
+ 8
+ 9
全部
低危
中危
高危
嚴重
+ 0 %
+10%
+30%
+40%
+50%
+60%
+70%
+80%
+90%
+95%
是
否
CVE ID
發布日期
修改日期
描述
評分
嚴重程度
EPSS
?
CISA
?