开源漏洞趋势的一年：CVE、建议和恶意软件
The GitHub Blog The GitHub Blog ·

开源漏洞趋势的一年：CVE、建议和恶意软件

💡 原文英文，约100词，阅读约需1分钟。
📝

内容提要

发现未审核的建议影响支持的软件包。如果严重性评分不正确或缺少受影响版本，请建议编辑。2025年，社区的675项贡献提升了软件行业的数据质量。

🎯

关键要点

  • 发现未审核的建议影响支持的软件包。

  • 如果严重性评分不正确或缺少受影响版本，请建议编辑。

  • 建议的编辑将由顾问数据库团队审核。

  • 这些编辑将帮助提高数据库的准确性。

  • 2025年，社区的675项贡献提升了软件行业的数据质量。
🏷️

标签

cve 严重性评分 受影响版本 开源 恶意软件 数据质量 未审核建议 漏洞 社区贡献
➡️

继续阅读

  1. 真是活久见！在短短24小时内Linux Kernel发布高达440个漏洞CVE公告
    #安全资讯 真是活久见！在短短 24 小时内 Linux Kernel 发布高达 440 个漏洞公告，涉及部分高危安全漏洞。其中在 7 月 19 日内核项...
  2. OVH披露如何修复数万台宿主机KVM漏洞 未提前通知客户直接中断服务升级
    #云计算 OVH 发布报告披露如何修复数万台宿主机和数百万台虚拟机的 KVM 漏洞，漏洞危害太高以至于 OVH 决定不提前通知客户直接操作升级。毫无疑问这...
  3. 开源私有云软件Nextcloud遭到黑客攻击 网站被黑但开发商谎称基础架构问题
    #安全资讯 开源私有云软件 Nextcloud 遭到黑客攻击，网站被黑但开发商谎称是基础设施架构问题。这件事发生在昨天早晨，当时 Nextcloud 被重...
  4. 挖洞需谨慎！小米安全中心发布违规通报 谴责以漏洞测试为借口进行黑客行为
    #安全资讯 挖洞需谨慎！小米安全中心发布违规事件处置公告，谴责以漏洞测试为借口进行黑客行为。小米在 6 月 26 日下午检测到一起影响广泛的入侵安全事件，...
  5. 在AI帮助下黑客在漏洞公布数小时后就针对WordPress发起远程代码执行攻击
    #安全资讯 在漏洞公布数小时后，黑客就利用 AI 成功发掘 WordPress 高危安全漏洞并发起攻击，部分网站可能会被黑客添加管理员账号或在服务器上部署...
  6. 视频在线问诊解决方案 2026：完整功能指南与集成建议
    视频在线问诊已成为远程医疗的基础设施，一套完整的解决方案应覆盖实时音视频通话、设备与网络检测、消息互动、屏幕共享和录制回放五大能力，选型时优先关注端到端延...
👤 个人中心
在公众号发送验证码完成验证