missing-cve-nuclei-templates

Wöchentlich aktualisierte Liste fehlender CVEs im offiziellen nuclei-Templates-Repository

Hinweis Dieses Repository ist zu 100 % automatisiert, daher können Fehler auftreten, aber im Allgemeinen ist es ziemlich genau. Gehe zum Abschnitt „Wie es funktioniert“, um zu verstehen, wie die Daten gesammelt werden.

Statistiken 📊

Analysierte CVEs: 174067

Fehlende CVEs: 68723

Dropdown nach Schwachstellentyp:

Typ	Anzahl	Daten
XSS	23811	xss.txt
RCE	3669	rce.txt
SQL Injection	13683	sqli.txt
Local File Inclusion	392	lfi.txt
Server Side Request Forgery	504	ssrf.txt
Prototype Pollution	324	proto-pollution.txt
Request Smuggling	121	req-smuggling.txt
Open Redirect	478	open-redirect.txt
XML External Entity	484	xxe.txt
Path Traversal	4126	path-traversal.txt
Server Side Template Injection	102	ssti.txt
Denial of Service	16354	dos.txt

Dropdown nach Jahr:

Jahr	Anzahl	Daten
1999	40	1999.txt
2000	48	2000.txt
2001	76	2001.txt
2002	160	2002.txt
2003	125	2003.txt
2004	355	2004.txt
2005	721	2005.txt
2006	1505	2006.txt
2007	1597	2007.txt
2008	2551	2008.txt
2009	1544	2009.txt
2010	1369	2010.txt
2011	762	2011.txt
2012	984	2012.txt
2013	934	2013.txt
2014	1572	2014.txt
2015	1947	2015.txt
2016	1877	2016.txt
2017	2861	2017.txt
2018	3358	2018.txt
2019	2658	2019.txt
2020	3561	2020.txt
2021	4093	2021.txt
2022	4804	2022.txt
2023	6524	2023.txt
2024	10474	2024.txt
2025	7842	2025.txt
2026	4381	2026.txt

Warum 🤔

• Bug Bounty: Die CVE-Templates im offiziellen nuclei-templates-Repo sind für Bug Bounty völlig nutzlos. Das liegt daran, dass alle diese Templates verwenden, um nach leicht erreichbaren Zielen zu suchen. Erstelle deine eigenen Templates für neue (und alte!) CVEs, scanne alle möglichen Ziele und vergiss nicht, sie im offiziellen nuclei-templates-Repo zu teilen.
• Allgemeine Sicherheit: Sicherheitsexperten können ihre eigenen Templates für fehlende CVEs schreiben und sie nutzen, um Produkte während Pentests, Schwachstellenbewertungen, Red-Team-Einsätzen und so weiter abzusichern … jeder Nutzer profitiert von diesen Maßnahmen. Wenn es sehr gute Sicherheitsexperten sind, teilen sie die Templates im offiziellen nuclei-templates-Repo und helfen so der gesamten Infosec-Community.
• Statistik- und Datenliebhaber: Ich liebe Daten und Statistiken und hoffe, dass Leute wie ich Freude daran haben.

Wie es funktioniert 🖥️

Automatisierte Logik:

for each cve in trickest/cve:
    if this cve not present in nuclei-templates:
        if it contains one of the words we are looking for:
            if it is a CVE suitable for nuclei:
                print it

• Was sind die „Wörter, nach denen wir suchen“? reflected, rce, local file inclusion, server side request forgery, ssrf, remote code execution, remote command execution, command injection, code injection, ssti, template injection, lfi, xss, Cross-Site Scripting, Cross Site Scripting, SQL injection, Prototype pollution, XML External Entity, Request Smuggling, XXE, Open redirect, Path Traversal, Directory Traversal und Denial of Service.

• Das bedeutet, die verfolgten Schwachstellentypen sind: XSS, RCE, SQL Injection, Local File Inclusion, Server Side Request Forgery, Prototype Pollution, Request Smuggling, Open Redirect, XML External Entity, Path Traversal, Server Side Template Injection und Denial of Service; aber neue Schwachstellentypen werden unterstützt werden.

• Warum kann es Fehler bei der Kategorisierung von CVEs geben? Weil es beim Greppen nach diesen Wörtern zu False Positives kommen kann, was bedeutet, dass eine XXE-Schwachstelle als RCE kategorisiert werden kann, weil es zum Beispiel heißt „in bestimmten Situationen kann sie zu RCE eskaliert werden“.