标签
#kev
高级搜索查询、API 端点、大量新检测以及更多更新
12 月版本推出了采用类 Python 语法的资产清单高级搜索、增强的资产状态筛选、API 端点自动发现以及全面的扫描摘要。此外，还新增了 GraphQL 漏洞检测、域名接管防护、新的 CVE 检测、隐私合规检查，并改进了 Jira 集成，让问题管理更加顺畅。
2024年12月2日
全新搜索、新的检测能力、正遭积极利用的 CVE 以及更多更新
最新版本推出了全新设计的搜索界面、新的检测能力、攻击面与资产清单的性能改进，以及更多更新。
2024年10月22日
深入解析：WordPress LiteSpeed Cache 插件中的存储型 XSS 漏洞（CVE-2024-47374）
深入剖析影响 WordPress LiteSpeed Cache 插件的 CVE-2024-47374 漏洞、其影响，以及对我们检测方法的技术拆解。
2024年10月10日
HTTP2、私有自定义检查、正遭积极利用的 CVE 以及更多更新
最新版本新增了 HTTP/2 支持，改进了界面和检测，加强了隐私和安全措施，并更新了自定义检查和分析环境，以获得更好的性能。
2024年10月7日
更多 #kev 标签文章
CVE-2022-21445：Oracle ADF 反序列化导致的 RCE
已被积极在野利用的 Oracle ADF 反序列化缺陷 CVE-2022-21445 如何让未经身份验证的攻击者实现远程代码执行，以及如何用 OXO 进行检测。
2024年9月25日
CVE-2024-5315 Dolibarr SQL 注入漏洞调查
CVE-2024-5315：一个已遭积极利用的 Dolibarr SQL 注入漏洞，其公开的修复版本信息有误。
2024年7月14日
已知可利用漏洞：一网打尽
在本文中，我们将介绍一系列实用工具和实证洞察，用于识别来自 CISA KEV、Google Tsunami，以及创新的 Ostorlab Asteroid 项目等权威平台的严重、高危且正被活跃利用的漏洞。
2024年1月10日