CVE Tracker：漏洞追踪新工具

▲ 138Group_B55 HN 评论区
CVE Tracker：漏洞追踪新工具

CVE Tracker 是一个专注于跟踪和管理 CVE（Common Vulnerabilities and Exposures）漏洞的工具。它帮助用户快速了解最新的安全漏洞信息，并提供便捷的查询和监控功能。在网络安全日益重要的今天，这类工具对于开发者和安全团队来说不可或缺。通过 CVE Tracker，用户可以更高效地应对潜在的安全威胁，提升系统的整体防护能力。

CVE Tracker 让追踪漏洞变得更加简单高效。
阅读原文 →HN 评论区RSS

HN 评论区

55
  1. tomxor

    我本来怀疑缺少严重性过滤器会夸大这一趋势……

    但后来我发现了这个：

    https://craci.com/resources/CVE-publication-trends?sev=criti...

    严重级（critical）CVE 的趋势实际上更糟，大约是 2020 年的 25 倍，而所有 CVE 的总量大约是 2020 年的 5 倍。

  2. philips

    我觉得这些指标的一个棘手之处在于，GitHub 和 Linux 内核分别在 2024 年中 [1] 和 2025 年中 [2] 成为了自己的 CNA。这引发了一大堆新的自动化流程，并降低了实际提交 CVE 的门槛。

    作为一个小数据点，我有一个下载量超过 2 万的 Obsidian 插件，因为一个糟糕的路径正则表达式，在 Beta 版本发布时就被分配了一个 CVE。我觉得两年前这种事绝对不可能发生。

    所以，我觉得 2025 年之后，发布 CVE 的门槛比之前低太多了。

    [1]: http://www.kroah.com/log/blog/2024/02/13/linux-is-a-cna/

    [2]: https://github.blog/security/vulnerability-research/how-to-r...

  3. danso

    考虑到 DOGE 对网络安全 [0] 机构造成了如此严重的削减，过去两年发布的 CVE 数量却飙升，这令人印象深刻。不幸的是，我们不知道积压的工作量可能已经增长到了多大。

    [0] https://www.securityweek.com/mitre-signals-potential-cve-pro...

  4. k2enemy

    不错。如果用对数刻度（log scale）来展示，这会更容易解读。虽然有一个选项可以切换，但点击它并没有改变图表，反而让网站在我这里卡死了。

  5. xnx

    其他人已经指出，我们原本以为会从 AI 生成的代码中获得安全漏洞，但事实证明，AI 正在挖掘人类几十年代码中存在的漏洞。

同日更多故事

2026-10-24