CVE漏洞收录¶
本目录收录各类已公开的CVE漏洞信息,包括漏洞原理、利用方法和修复建议。
主要内容¶
涵盖以下软件和服务的漏洞:
- Web服务器 - Apache Httpd、Nginx、Tomcat等
- 数据库 - MySQL、Redis、phpMyAdmin等
- Web框架 - Spring Boot、Flask、Fastjson、ThinkPHP、Django、Next.js等
- 应用服务 - WebLogic、JBoss、Shiro、GitLab、JumpServer、Nacos等
- 系统组件 - OpenSSH、OpenSSL、Samba、Polkit、Sudo、Bash等
- 容器技术 - Docker相关漏洞
- 其他 - DNS、CGI、Joomla、PHP、Log4j等
适用场景¶
本部分内容适用于漏洞研究、安全评估、渗透测试和漏洞修复验证等场景。