password123456/cve-collectorस्वचालित CVE संग्राहक जो cvedetails.com को क्रॉल करता है, CVSS ≥ 6 वाली कमजोरियों के लिए HTML को पार्स करता है, और परिणामों को एक सीमांकक-आधारित फ़ाइल डेटाबेस में खतरे की खुफिया फीड के लिए संग्रहीत करता है।
Python में लिखा गया सरल नवीनतम CVE कलेक्टर
यह कलेक्टर https://www.cvedetails.com पर खोज क्वेरी का उपयोग करके गंभीरता स्कोर 6 या उससे अधिक वाली कमजोरियों की जानकारी एकत्र करता है।
cvss_min_score वेरिएबल सेट करें।webhook।crontab या समान शेड्यूलर में पंजीकृत करें।# python3 main.py
*2023-10-10 11:05:33.370262*
1. CVE-2023-44832 / CVSS: 7.5 (HIGH)
- Published: 2023-10-05 16:15:12
- Updated: 2023-10-07 03:15:47
- CWE: CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
D-Link DIR-823G A1V1.0.2B05 was discovered to contain a buffer overflow via the MacAddress parameter in the SetWanSettings function. Th...
>> https://www.cve.org/CVERecord?id=CVE-2023-44832
- Ref.
(1) https://www.dlink.com/en/security-bulletin/
(2) https://github.com/bugfinder0/public_bug/tree/main/dlink/dir823g/SetWanSettings_MacAddress
2. CVE-2023-44831 / CVSS: 7.5 (HIGH)
- Published: 2023-10-05 16:15:12
- Updated: 2023-10-07 03:16:56
- CWE: CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
D-Link DIR-823G A1V1.0.2B05 was discovered to contain a buffer overflow via the Type parameter in the SetWLanRadioSettings function. Th...
>> https://www.cve.org/CVERecord?id=CVE-2023-44831
- Ref.
(1) https://www.dlink.com/en/security-bulletin/
(2) https://github.com/bugfinder0/public_bug/tree/main/dlink/dir823g/SetWLanRadioSettings_Type
(विभाजक-आधारित फ़ाइल डेटाबेस)
# vim feeds.db
1|2023-10-10 09:24:21.496744|0d239fa87be656389c035db1c3f5ec6ca3ec7448|CVE-2023-45613|2023-10-09 11:15:11|6.8|MEDIUM|CWE-295 Improper Certificate Validation
2|2023-10-10 09:24:27.073851|30ebff007cca946a16e5140adef5a9d5db11eee8|CVE-2023-45612|2023-10-09 11:15:11|8.6|HIGH|CWE-611 Improper Restriction of XML External Entity Reference
3|2023-10-10 09:24:32.650234|815b51259333ed88193fb3beb62c9176e07e4bd8|CVE-2023-45303|2023-10-06 19:15:13|8.4|HIGH|Not found CWE ids for CVE-2023-45303
4|2023-10-10 09:24:38.369632|39f98184087b8998547bba41c0ccf2f3ad61f527|CVE-2023-45248|2023-10-09 12:15:10|6.6|MEDIUM|CWE-427 Uncontrolled Search Path Element
5|2023-10-10 09:24:43.936863|60083d8626b0b1a59ef6fa16caec2b4fd1f7a6d7|CVE-2023-45247|2023-10-09 12:15:10|7.1|HIGH|CWE-862 Missing Authorization
6|2023-10-10 09:24:49.472179|82611add9de44e5807b8f8324bdfb065f6d4177a|CVE-2023-45246|2023-10-06 11:15:11|7.1|HIGH|CWE-287 Improper Authentication
7|2023-10-10 09:24:55.049191|b78014cd7ca54988265b19d51d90ef935d2362cf|CVE-2023-45244|2023-10-06 10:15:18|7.1|HIGH|CWE-862 Missing Authorization
CVE (सामान्य कमजोरियाँ और एक्सपोज़र) जानकारी एकत्र करने के तरीकों को विभिन्न चरणों में विभाजित किया गया है। इन्हें मुख्य रूप से दो श्रेणियों में बांटा गया है
(1) कमजोरी विश्लेषण और जोखिम मूल्यांकन पूर्ण होने के बाद CVE जानकारी प्राप्त करने की विधि।
(2) उस चरण में CVE जानकारी प्राप्त करने की विधि जब इसे कमजोरी के रूप में शामिल किया जाता है।
| ID | आइटम | चैनल |
|---|---|---|
| 1 | नवीनतम CVE 0day एक्सप्लॉइट |  |
| 2 | विश्लेषित नवीनतम CVE CVSS 6 से अधिक | |