当前位置：首页 > news >正文

OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+

news 来源：原创 2025/6/10 10:31:46

漏洞库在企业中扮演着至关重要的角色，不仅提升了企业的安全防护能力，还支持了安全决策、合规性要求的满足以及智能化管理的发展。前期博文《业界十大知名权威安全漏洞库介绍》介绍了主流漏洞库，今天给大家介绍一款集成了多款漏洞库的开源漏洞预警平台。

1. 什么是OpenCVE

OpenCVE是一个开源项目，旨在帮助用户跟踪和管理其软件和系统中的安全漏洞。它的核心原理是通过集成多个漏洞数据库，自动化地收集和更新漏洞信息，并允许我们根据各种条件搜索、过滤和组织他们，从而为用户提供实时的安全态势感知。

OpenCVE漏洞界面

我在写这篇文章时，OpenCVE刚好完成了v2版本的发布，这个新版本是对v1的完全重构，具有新的技术栈、增强的功能和改进的可扩展性。相比v1版本，主要变化点如下：

升级的技术栈：从Flask过渡到Django，从Celery过渡到Airflow，实现了强大的可扩展性和工作流编排。
组织和项目：引入了对组织和项目的支持，以帮助隔离订阅（供应商和产品）并更有效地组织通知。
Webhook集成：添加了Webhook支持，将OpenCVE通知集成到外部系统和工作流中。
增强的漏洞源：将CVE更新与MITRE、NVD、RedHat和VulnEnrichment的丰富数据进行交叉引用，提供全面和最新的漏洞见解。

截止2024.12.15，OpenCVE已经收录了27.3W+个CVE漏洞。

项目地址：

https://github.com/opencve/opencve

项目网站：

https://www.opencve.io/

2. OpenCVE主要功能介绍

通过多源漏洞库集成、漏洞监控及API支持，OpenCVE可帮助组织提高对安全漏洞的响应速度，降低其潜在的安全风险。

2.1. 漏洞监控

用户可以通过OpenCVE按供应商或产品来监控特定软件或库的漏洞，系统会自动通知用户相关的安全更新和漏洞信息，这些通知可以通过电子邮件或Webhook发送。

邮件订阅

2.2. 集成多源数据

OpenCVE交叉引用来自多个可靠来源的信息，如MITRE、Vulnrichment、NVD和RedHat。这确保了漏洞数据保持准确和最新，即使其中一个源暂时不可用，也不影响整个流程。

漏洞元数据界面

2.3. 自定义配置

用户可以根据自己的需求自定义监控的项目和接收通知的方式，灵活适应不同的安全管理策略。

自定义配置

2.4. API支持

OpenCVE提供API接口，方便开发者将其集成到其他安全管理工具中，提升整体的安全防护能力。

比如，如下为获取CVE列表的接口

$ curl -u username:password https://app.opencve.io/api/cve?page=10
{"count": 262939,"next": "https://app.opencve.io/api/cve?page=11","previous": "https://app.opencve.io/api/cve?page=9","results": [...]
}

要想了解更多接口的调用方式，可能参阅官网https://docs.opencve.io/api/。

3. 如何使用OpenCVE

大家可以根据自身情况选择如下两种使用方式：

自托管：可以使用Docker在自己的服务器上安装和配置OpenCVE，这种方式提供了对实例的完全控制；
SaaS版本：或者可以使用OpenCVE的免费SaaS版本，网址为https://www.opencve.io。此选项不需要设置，可以开箱即用，需要在平台注册账户方可使用更多功能。

4. 如何搭建私有化OpenCVE

克隆OpenCVE存储库并进入docker目录，然后运行 install.sh 脚本：

git clone https://github.com/opencve/opencve.git
cd docker
./install.sh

启动OpenCVE

它将准备环境并运行OpenCVE所需的所有服务。由于依赖的组件较多，需求实时联网下载依赖文件，整个安装启动过程耗时约30min。

安装完成

安装完成后可以用默认的密码登录。

默认密码信息

比如，我们可以登录到Airflow（OpenCVE利用其进行漏洞源采集）的后台查看漏洞采集的任务信息。

Airflow后台

Airflow是一个可编程，调度和监控的开源工作流平台，基于有向无环图(DAG)，Airflow可以定义一组有依赖的任务，按照依赖依次执行。

OpenCVE：一款自动收集NVD、MITRE等多源知名漏洞库的开源工具，累计收录CVE 27万+

漏洞库在企业中扮演着至关重要的角色，不仅提升了企业的安全防护能力，还支持了安全决策、合规性要求的满足以及智能化管理的发展。前期博文《业界十大知名权威安全漏洞库介绍》介绍了主流漏洞库，今天给大家介绍一款集成了多款漏洞库的开源漏洞…...

编程日记 2025/6/4 15:45:27

uniapp中的uni-file-picker组件上传多张图片到服务器

由于在uniapp官方文档中的uni-file-picker组件可实现图片上传功能，默认的是上传到自带的服务，所以我们要修改成自己的服务器 1. 添加 :auto-upload"false" 加上这个取消自动上传 <uni-file-picker v-model"jobAddUpdateForm.imag…...

编程日记 2025/6/2 21:34:41

LIF神经元模型的显隐转换

本文星主将介绍LIF神经元模型的显式和隐式转换（星主看见有论文[1]是这个称呼的，所以本文也称显式和隐式），并得到隐式模型的解析解。注意：理解本文内容需要有一定的微积分基础，如果大家看着数学头疼&#xf…...

编程日记 2025/5/31 10:39:00

Node的学习以及学习通过Node书写接口并简单操作数据库

Node的学习 Node的基础上述是关于Node的一些基础，总结的还行； 利用Node书写接口并操作数据库 1. 初始化项目创建新的项目文件夹，并初始化 package.json mkdir my-backend cd my-backend npm init -y2. 安装必要的依赖安装Express.js&…...

编程日记 2025/5/31 8:20:25

Android 获取屏幕物理尺寸

注：编译 sdk 需要使用 30 因为引入了 WindowMetrics、uild.VERSION_CODES.R 新 sdk 才存在的类和属性某些场景处理 view ，对 view 显示的位置要求比较精确，通常我们使用context.getResources().getDisplayMetrics().widthPixels 获取到的宽、…...

编程日记 2025/6/2 19:31:18

【FFmpeg】解封装 ① ( 封装与解封装流程 | 解封装函数简介 | 查找码流标号和码流参数信息 | 使用 MediaInfo 分析视频文件 )

文章目录一、解封装1、封装与解封装流程2、解封装常用函数二、解封装函数简介1、avformat_alloc_context 函数2、avformat_free_context 函数3、avformat_open_input 函数4、avformat_close_input 函数5、avformat_find_stream_info 函数6、av_read_frame 函数7、avformat_s…...

编程日记 2025/6/2 6:34:25

#渗透测试#红队全栈 powshell基础使用

声明！ 学习视频来自B站up主泷羽sec，任何违法事件与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！ 目录标题认识powsehll打开方式使用方式美化自己的powershell简单…...

编程日记 2025/6/3 21:52:27

Qt之自定义标题栏拓展（十）

Qt开发系列文章 - user-defined-titlebars（十） 目录前言一、方式一 1.效果演示 2.创建标题栏类 3.可视化UI设计 4.定义相关函数 5.使用标题栏类二、方式二 1.效果演示 2.创建标题栏类 3.定义相关函数 1.初始化函数 2.功能函数 3.窗口关…...

编程日记 2025/5/30 16:54:51

设计模式之创建型

1、What 关注对象的创建过程，旨在通过不同的方式来创建对象，以解耦对象的创建与其使用过程。这些模式提供了创建对象的灵活性和可扩展性，使得代码更加易于维护和管理。 1.1 单例模式确保一个类只有一个实例，并提供一个全局访问…...

编程日记 2025/6/3 21:52:23

记录一下自己对网络安全法的笔记

仅记录一下自己对网络安全法的笔记文章来源（https://www.cac.gov.cn/2016-11/07/c_1119867116_2.htm）（2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过）该法自2017年6月1日起施行。《网络安全法》是我国第一…...

编程日记 2025/6/3 21:52:21

Mybatis-plus-Join--分页查询

数据表四张： user： id,username,create_time,update_time product： id,name,price,number(库存),create_time,update_times order： id,quantity,order_time(下单时间),update_time order_detail:id,product_id,order_id,quant…...

编程日记 2025/6/3 21:52:19

EE308FZ_Sixth Assignment_Beta Sprint_Sprint Essay 5

Assignment 6Beta SprintCourseEE308FZ[A] — Software EngineeringClass Link2401_MU_SE_FZURequirementsTeamwork—Beta SprintTeam NameFZUGOObjectiveSprint Essay 5_Day9-Day10 (12.19-12.20)Other Reference1. WeChat Mini Program Design Guide 2. Javascript Style Gui…...

编程日记 2025/6/3 21:52:16

【AI日记】24.12.19 kaggle 比赛 2-8 | 睡眠质量提高

【AI论文解读】【AI知识点】【AI小项目】【AI战略思考】【AI日记】工作参加：kaggle 比赛 Regression with an Insurance Dataset时间：8 小时读书书名：富兰克林自传时间：0.5 小时阅读原因：100 美元纸币上的人物 …...

编程日记 2025/6/3 21:52:14

string

1.对象创建 // // Created by 徐昌真 on 2024/12/15. // #include <iostream> #include <string>using namespace std;int main() {string s "意思是不要沉迷于空洞的幻想也不要追求无用的虚名强调了做事要脚踏实地专注于实际的目标与行动";// 1. 无…...

编程日记 2025/6/3 21:52:12

观龙鱼之态，察疾病之征

龙鱼，以其独特的外形、优雅的游姿，成为众多养鱼爱好者的心头好。然而，这些水中的 “精灵” 一旦患病，其状态会发生明显变化。了解龙鱼患病的表现，对于鱼主人及时发现并治疗至关重要。当龙鱼出现食欲不振的情况时&…...

编程日记 2025/6/3 21:52:08

【NLP 16、实践 ③ 找出特定字符在字符串中的位置】

看着父亲苍老的白发和渐渐老态的面容希望时间再慢一些 —— 24.12.19 一、定义模型 1.初始化模型 ① 初始化父类 super(TorchModel, self).__init__()： 调用父类 nn.Module 的初始化方法，确保模型能够正确初始化。 ② 创建嵌入层 self.embedding n…...

编程日记 2025/6/3 10:19:53

一.photoshop导入到spine

这里使用的是 photoshoptospine脚本下载地址:https://download.csdn.net/download/boyxgb/90156744 脚本的使用,可以通过文件的脚本的浏览,浏览该脚本使用该脚本,也可以将该脚本放在photoshop安装文件夹里的script文件夹下,具体路径:Photoshop\Presets\Scripts,重启photosho…...

编程日记 2025/6/3 21:52:02

docsify

macos ➜ ~ node -v v16.20.2➜ ~ npm --version 8.19.4全局安装 docsify-cli 工具 npm i docsify-cli -g➜ ~ docsify -vdocsify-cli version:4.4.4初始化项目 docsify init ./docsls -ah docs . .. .nojekyll README.md index.htmlindex.html 入口文件README.md 会…...

编程日记 2025/6/1 13:58:37

在Windows Server路由和远程访问服务中启用L2TP/IPsec VPN

背景路由和远程访问服务（Routing and Remote Access Services，RRAS）是Windows Server上的一个角色，包含很多功能，可以用来搭建VPN。然而，在什么也不做的初始配置中，它只允许PPTP协议连接。然而…...

编程日记 2025/6/3 21:51:59

感知机收敛性定理证明

1. 问题描述感知机收敛性定理假设： 存在一个参数向量 θ（被归一化为单位向量，，以及一个正数 ，使得对所有训练样本满足： 这是线性可分的假设，意味着每个样本点与正确超平面之间有一个至少为的…...

编程日记 2025/6/3 18:06:27

监控易平台：提升IDC 数据中心运维效率与质量

一、引言随着信息技术的飞速发展，IDC 数据中心作为信息存储、处理和传输的核心枢纽，其规模和复杂性不断增加。数据中心的稳定运行对于企业业务的连续性和发展至关重要，然而，传统的运维方式在面对日益增长的运维需求时&#xff0c…...

编程日记 2025/6/3 21:51:53

WordPress 资源展示型下载类主题 CeoMax-Pro_v7.6 开心版

WordPress 资源展示型下载类主题 CeoMax-Pro_v7.6 开心版； CeoMax-Pro是一款极致美观强大的WordPress付费资源下载主题，它能满足您所有付费资源下载的业务需求！ 你的想法与业务不能被主题所限制！CeoMax-Pro强大的功能&#xff0…...

编程日记 2025/6/3 10:39:02

java数据类型(补充-引用类型)

Java还提供了引用数据类型（Reference Types）。这些类型的变量存储的是对象的引用，而不是直接存储值。引用数据类型主要包括以下几类： 类型描述类(Class)每个对象都有自己的状态（属性或字段）、行为&#xf…...

编程日记 2025/6/2 23:22:29

【WRF教程第四期】WRF 初始化概述：以4.5版本为例

WRF 初始化（WRF Initialization） Building Initialization Programs编译方式理想案例初始化（Initialization for Idealized Cases）理想化案例的输入可用的理想化案例现实案例初始化（Initialization for Real Data Ca…...

编程日记 2025/6/3 17:05:44

「Mac畅玩鸿蒙与硬件47」UI互动应用篇24 - 虚拟音乐控制台

本篇将带你实现一个虚拟音乐控制台。用户可以通过界面控制音乐的播放、暂停、切换歌曲，并查看当前播放的歌曲信息。页面还支持调整音量和动态显示播放进度，是音乐播放器界面开发的基础功能示例。关键词 UI互动应用音乐控制播放控制动态展示状态管理按钮…...

编程日记 2025/6/3 20:00:16

Navicat 17 功能简介 | SQL 美化

SQL美化本期，我们将深入挖掘 Navicat 的实用的SQL代码美化功能。你只需简单地点击“SQL 美化”按钮，即可轻松完成 SQL 的格式化。随着 17 版本的发布，Navicat 也带来了众多的新特性，包括兼容更多数据库、全新的模型设计、可视化…...

编程日记 2025/5/30 19:30:37

C++ 只出现一次的数字 - 力扣（LeetCode）

点击链接即可查看题目：136. 只出现一次的数字 - 力扣（LeetCode） 一、题目给你一个非空整数数组 nums ，除了某个元素只出现一次以外，其余每个元素均出现两次。找出那个只出现了一次的元素。你必须设计并实现线性时间…...

编程日记 2025/5/31 15:51:07

Unity3D仿星露谷物语开发5之角色单例模式

1、目的使用单例模式创建角色对象，保证整个游戏中只有一个角色，并且让游戏对象具有全局可访问性。 2、流程 （1）创建SingletonMonobehaviour脚本 Assets下创建Scripts目录用于存放所有的脚本，再创建Misk子目录&…...

编程日记 2025/6/4 1:52:38

解析在OceanBase创建分区的常见问题｜OceanBase 用户问题精粹

在《分区策略和管理分区计划的实践方案》这篇文章中，我们介绍了在ODC中制定分区策略及有效管理分区计划的经验。有不少用户在该帖下提出了使用中的问题，其中一个关于创建分区的限制条件的问题，也是很多用户遭遇的老问题。因此本文以其为切入&…...

编程日记 2025/6/3 10:13:27

python学习路径（一）

学习 Python 的完整大纲应该从基础知识到高级应用层层递进，并以构建自己的项目为目标，最终形成自己的知识体系。以下是一个完整、详细且逻辑清晰的学习路径： 第一部分：Python 基础 1. 环境配置与工具 Python 安装与版本管理&…...

编程日记 2025/5/31 16:22:52

【Nginx-5】Nginx 限流配置指南：保护你的服务器免受流量洪峰冲击

在现代互联网应用中，流量波动是常态。无论是突发的用户访问高峰，还是恶意攻击，都可能导致服务器资源耗尽，进而影响服务的可用性。为了应对这种情况，限流（Rate Limiting）成为了一种常见的保护措施…...

编程日记 2025/6/3 10:07:27

OpenCV(python)从入门到精通——运算操作

加法减法操作 import cv2 as cv import numpy as npx np.uint8([250]) y np.uint8([10])x_1 np.uint8([10]) y_1 np.uint8([20])# 加法,相加最大只能为255 print(cv.add(x,y))# 减法，相互减最小值只能为0 print(cv.subtract(x_1,y_1))图像加法 import cv2 as…...

编程日记 2025/5/30 13:28:50

MFC 自定义网格控件

一、什么是 Custom Control？ Custom Control（自定义控件） 是 MFC（Microsoft Foundation Classes）框架中提供的一种控件类型，用于实现自定义的外观和功能。当标准控件（例如 CEdit、CButton、CLi…...

编程日记 2025/6/3 8:13:58

什么是卷积？卷积的意义

卷积是一种在数学和信号处理中广泛应用的运算方法，它通常被用于描述两个函数之间的关系。在信号处理中，卷积可以将两个信号进行组合，以得到一个新的信号，该信号反映了这两个原始信号之间的关系。具体来说，假设有两个…...

编程日记 2025/6/3 1:55:47

μC/OS-Ⅱ源码学习(7)---软件定时器

快速回顾 μC/OS-Ⅱ中的多任务 μC/OS-Ⅱ源码学习(1)---多任务系统的实现 μC/OS-Ⅱ源码学习(2)---多任务系统的实现(下) μC/OS-Ⅱ源码学习(3)---事件模型 μC/OS-Ⅱ源码学习(4)---信号量 μC/OS-Ⅱ源码学习(5)---消息队列 μC/OS-Ⅱ源码学习(6)---事件标志组本文进一…...

编程日记 2025/6/2 8:53:56

3D和AR技术在电商行业的应用有哪些？

3D展示和AR技术在电商行业的应用为消费者带来了更为直观、沉浸式的购物体验，显著提升了商品展示效果和销售转化率。以下是3D和AR技术在电商行业的具体应用： 1、商品3D展示： 通过3D技术，商品可以在电商平台上以三维形式呈现&…...

编程日记 2025/6/1 16:01:31

数据增强的几大方式

1. 随机擦除(Random Erasing) 说明随机在图像中选取一个矩形区域，将其像素值随机化或设为零，以增加模型对部分缺失信息的鲁棒性。 import numpy as np import cv2def random_erasing(image, sl0.02, sh0.2, r10.3):h, w, _ image.shapearea h * wta…...

编程日记 2025/6/2 10:08:20

GraphReader: 将长文本结构化为图，并让 agent 自主探索，结合的大模型长文本处理增强方法

GraphReader: 将长文本结构化为图，并让 agent 自主探索，结合的大模型长文本处理增强方法论文大纲理解为什么大模型和知识图谱不够？还要多智能体设计思路数据分析解法拆解全流程核心模式提问为什么传统的长文本处理方法会随着文本长度增加而…...

编程日记 2025/6/3 13:16:03

VTK 模型封闭 closeSurface 补洞，网格封闭性检测

网格封闭性检测见： vtk Edges 特征边提取网格封闭性检测_vtkfeatureedges-CSDN博客由于以前做过3D打印模型，要求模型必须是封闭的，原来对模型封闭有研究过，不过没有记录；现在又遇到，整理一下&#xff…...

编程日记 2025/5/31 10:41:02

【译】仅有 Text2SQL 是不够的：用 TAG 统一人工智能和数据库

原文地址：Text2SQL is Not Enough: Unifying AI and Databases with TAG 摘要通过数据库为自然语言问题提供服务的人工智能系统有望释放出巨大的价值。此类系统可让用户利用语言模型（LM）的强大推理和知识能力，以及数据管理系统…...

编程日记 2025/5/31 22:54:55

Java：链接redis报错：NoSuchElementException: Unable to validate object

目录前言报错信息排查1、确认redis密码设置是否有效2、确认程序配置文件，是否配置了正确的redis登录密码3、检测是否是redis持久化的问题4、确认程序读取到的redis密码没有乱码原因解决前言一个已经上线的项目，生产环境的redis居然没有设置密码&…...

编程日记 2025/6/3 8:13:48

每日一题 334. 递增的三元子序列

334. 递增的三元子序列使用贪心来找到三个数字 class Solution { public:bool increasingTriplet(vector<int>& nums) {int first INT_MAX;int second INT_MAX;for(int num : nums){if(num < first){first num;}else if(num < second){second num;}els…...

编程日记 2025/6/3 8:03:41

金仓 Kingbase 日常运维 SQL 汇总

编程日记 2025/6/3 8:13:41

JAVA开发ERP时在 PurchaseOrderServiceImpl.java 中添加日志记录进行调试

在 PurchaseOrderServiceImpl.java 中添加日志记录，以便在保存订单时输出参数进行调试。可以使用 Spring 的日志框架（SLF4J 和 Logback）来实现这一点。添加日志记录引入 SLF4J 依赖: 确保项目中已经包含了 SLF4J 和 Logback 的依赖。通常在…...

编程日记 2025/6/4 13:24:57

36.3 grafana-dashboard看图分析

kube-prometheus中的grafana总结 db使用 sqlit，volume类型为emptydir 无法持久化，pod扩缩就重新创建通过configMap设置的prometheus DataSource 通过 prometheus-k8s svc对应的域名访问下面对应两个prometheus容器，有HA 各个dashboard通过 …...

编程日记 2025/5/30 20:12:19

面试题整理5----进程、线程、协程区别及僵尸进程处理

面试题整理5----进程、线程、协程区别及僵尸进程处理 1. 进程、线程与协程的区别1.1 进程（Process）1.2 线程（Thread）1.3 协程（Coroutine）2. 总结对比 3. 僵尸进程3.1 什么是僵尸进程？3.2 僵尸进…...

编程日记 2025/6/3 2:44:40

【C语言程序设计——基础】顺序结构程序设计（头歌实践教学平台习题）【合集】

目录😋 <第1关：顺序结构的应用> 任务描述相关知识编程要求测试说明我的通关代码: 测试结果： <第2关：交换变量值> 任务描述相关知识编程要求测试说明我的通关代码: 测试结果： <第…...

编程日记 2025/6/3 8:13:29

LLM大语言模型私有化部署-OpenEuler22.03SP3上容器化部署Dify与Qwen2.5

背景 Dify 是一款开源的大语言模型(LLM) 应用开发平台。其直观的界面结合了 AI 工作流、 RAG 管道、 Agent 、模型管理、可观测性功能等，让您可以快速从原型到生产。相比 LangChain 这类有着锤子、钉子的工具箱开发库， Dify 提供了更接近生产需要的完整…...

编程日记 2025/6/3 13:11:39

C语言中的转义字符

C语言中的转义字符常见字符ASCII码表...

编程日记 2025/5/31 10:54:51

ilqr算法原理推导及代码实践

目录一. ilqr原理推导1.1 ilqr问题描述1.2 ilqr算法原理1.3 ilqr算法迭代过程二. ilqr实践代码一. ilqr原理推导 1.1 ilqr问题描述本文参考知乎博主: LQR与iLQR：从理论到实践【详细】基础LQR只能处理线性系统 (指可以使用 x ( k 1 ) A x ( k ) B u ( k )…...

编程日记 2025/6/3 4:30:39