Anchore がキュレーションした、NVD データセット向けのデータオーバーライドのインデックスです。NVD に欠けている可能性のある追加データを提供します。
anchore-nvd-override インデックスを参照
Bitbucket でホストされているエクスプロイトです。各レコードには commit_hash と date_cached が含まれ、VulnCheck がキャッシュしたリポジトリのクローンについて、そのコミットと固定した時点を示します。詳しくはエクスプロイトインテリジェンスを参照してください。
Gleg が開発した CANVAS エクスプロイトパックは、ペネトレーションテストや脆弱性評価に使われる強力なツールです。幅広いエクスプロイトと攻撃ベクトルを備えており、コンピュータシステムやアプリケーションのセキュリティを評価できます。
CISA が公開している既知の悪用された脆弱性（Known Exploited Vulnerabilities）カタログで、CISA が悪用を確認した脆弱性の一覧です。
Codeberg でホストされているエクスプロイトです。各レコードには commit_hash と date_cached が含まれ、VulnCheck がキャッシュしたリポジトリのクローンについて、そのコミットと固定した時点を示します。詳しくはエクスプロイトインテリジェンスを参照してください。
MITRE の共通脆弱性タイプ一覧（CWE）は、コミュニティによって作成された、ソフトウェアに共通するセキュリティ上の弱点の一覧です。CWE は、米国政府が支援する連邦資金研究開発センター（FFRDC）を運営する非営利組織 MITRE Corporation によって管理されています。ソフトウェア開発者やセキュリティ専門家をはじめ、ソフトウェア業界の関係者にとって有用なリソースです。共通するセキュリティ上の弱点を標準的な方法で特定・記述できるため、ソフトウェアシステムやアプリケーションのセキュリティ向上に役立ちます。
Proofpoint の Emerging Threats Snort ルールは、ネットワークトラフィックを監視して悪意のある活動を検知するために使用できる Snort ルールです。
emerging-threats-snort インデックスを参照
Exploit Prediction Scoring System（EPSS）は、ソフトウェアの脆弱性が実際に悪用される確率を推定する、データ駆動型の取り組みです。
Exploit Database（ExploitDB）は、OffSec がキュレーションしている公開エクスプロイトのアーカイブです。
Gitee でホストされているエクスプロイトです。各レコードには commit_hash と date_cached が含まれ、VulnCheck がキャッシュしたリポジトリのクローンについて、そのコミットと固定した時点を示します。詳しくはエクスプロイトインテリジェンスを参照してください。
GitHub でホストされているエクスプロイトです。各レコードには commit_hash と date_cached が含まれ、VulnCheck がキャッシュしたリポジトリのクローンについて、そのコミットと固定した時点を示します。詳しくはエクスプロイトインテリジェンスを参照してください。
GitLab でホストされているエクスプロイトです。各レコードには commit_hash と date_cached が含まれ、VulnCheck がキャッシュしたリポジトリのクローンについて、そのコミットと固定した時点を示します。詳しくはエクスプロイトインテリジェンスを参照してください。
Google の Project Zero チームがキュレーションしている、実際の攻撃で見つかったゼロデイエクスプロイトを追跡するリストです。
さまざまな IP アドレスやドメインなど、インターネットに接続されたデバイスに関連するメタデータの情報を提供する、GreyNoise のセキュリティアドバイザリです。
Huawei の侵入防止システム（IPS）が検知したセキュリティ脆弱性に対処するため、Huawei が公開している公式通知です。脆弱性とその潜在的な影響に関する重要な情報に加え、システムのセキュリティを確保するために必要なパッチや更新の適用に関する推奨事項を提供します。
JVN（Japan Vulnerability Notes）は、日本で使用されているソフトウェア製品の脆弱性情報とその対策情報を提供し、インターネットの安全性確保に役立てることを目的とした脆弱性情報ポータルサイトです。JPCERT コーディネーションセンター（JPCERT/CC）と情報処理推進機構（IPA）が共同で運営しています。
ペネトレーションテスト用の Metasploit フレームワークで利用できるモジュールの一覧です。
オープンソースの脅威インテリジェンス共有プラットフォームである MISP（Malware Information Sharing Program）向けに公開されている、既知の脅威アクターのオープンソースリストです。
Nessus 脆弱性スキャナーで利用可能なプラグインと、関連する CVE の一覧です。
Nuclei は、世界中のセキュリティコミュニティによって支えられた、高速でカスタマイズ可能な脆弱性スキャナーです。シンプルな YAML ベースの DSL 上に構築されており、注目を集める脆弱性に協力して対処できます。
セキュリティ脆弱性と更新に対処するため、QubesOS が公開している公式通知です。脆弱性とその潜在的な影響に関する重要な情報に加え、セキュリティを確保するために必要なパッチや更新の適用に関する推奨事項を提供します。
SAINT Corporation がキュレーションした、脆弱性の詳細を含むエクスプロイトのアドバイザリです。
このインデックスには SANS DShield のデータが含まれています。DShield は次のように説明されています。
「ISC（Internet Storm Center）は、問題を検知し、脅威を分析し、技術的および手順的な情報を広く一般に発信するために、すべてボランティアによる取り組みに支えられています。ほとんどのファイアウォール、侵入検知システム、家庭用ブロードバンド機器、そしてほぼすべてのオペレーティングシステムで動作する数千のセンサーが、インターネットから届く不要なトラフィックの情報を常に収集しています。これらの機器が DShield データベースにデータを送り、人間のボランティアと機械がそのデータを精査して異常な傾向や挙動を探します。分析結果は ISC のメインページに掲載され、簡単なスクリプトで自動的に取得することも、インターネットユーザーであれば誰でもほぼリアルタイムで閲覧することもできます。」
セキュリティ脆弱性と更新に対処するため、Positive Research の Security Lab が公開している公式通知です。脆弱性とその潜在的な影響に関する重要な情報に加え、セキュリティを確保するために必要なパッチや更新の適用に関する推奨事項を提供します。
Knownsec がキュレーションしている Seebug の公開エクスプロイトアーカイブです。
Shadowserver Foundation の脆弱性データには攻撃の統計が含まれています。脆弱性は、ハニーポットに対する悪用の試行頻度に基づいてランク付けされています。
shadowserver-exploited インデックスを参照
セキュリティ脆弱性と更新に対処するため、Shielder が公開している公式通知です。脆弱性とその潜在的な影響に関する重要な情報に加え、セキュリティを確保するために必要なパッチや更新の適用に関する推奨事項を提供します。
検知エンジニアや脅威ハンターをはじめ、防御側のあらゆるセキュリティ実務者が協力して作成している、SIEM システム向けの検知ルールのコレクションです。
セキュリティ脆弱性と更新に対処するため、Tenable が公開している公式通知です。脆弱性とその潜在的な影響に関する重要な情報に加え、セキュリティを確保するために必要なパッチや更新の適用に関する推奨事項を提供します。
tenable-research-advisories インデックスを参照
Larry Cashdollar がキュレーションした、脆弱性の詳細とエクスプロイトを含む VapidLabs のアドバイザリです。
CISA Vulnrichment プロジェクトは、CISA の ADP（Authorized Data Publisher）コンテナを通じて CISA が公開 CVE レコードを拡充したデータを公開するリポジトリです。現在のフェーズでは、CISA は新規および最近の CVE を評価し、主要な SSVC の判断ポイントを追加しています。スコアリングされた高リスクの CVE の一部には、可能な場合に CWE、CVSS、CPE のデータも追加されます。