熱點事件持續更新
CVSS 4.0 評分須以已證明影響為據
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年11月3日，DEV Community 發文説明如何按漏洞報告中已展示的攻擊影響，評定 CVSS 4.0 基礎分數，並要求每項指標均有相應證據。文章以同一個 IDOR 案例比較不同證據下的分數：把未證明的無需帳戶、全面讀寫及服務中斷納入評分為 9.3；另有寫入證據時為 8.6；只有讀取證據時為 7.1；影響限於有限資料洩漏時為 5.3。文章亦提供可重用的漏洞報告格式，以及一段只檢查 CVSS-B 基礎向量結構、不計算分數的 Python 程式碼。
AI 根據報道生成 · 2 小時前更新
最新進展11月3日 21:23
最新報道介紹按證據評定 CVSS 4.0 分數，並提供報告格式及向量檢查程式碼。報道時間線
沿着報道，瞭解事件的不同側面。
11月3日
- DEV CommunityCVSS 4.0 漏洞報告評分：如何按已證明的影響計分
文章説明如何按已展示的攻擊影響為漏洞報告評定 CVSS 4.0 基礎分數，並要求每項指標都有相應證據。同一 IDOR 案例中，把未證明的無需帳戶、全面讀寫及服務中斷納入評分時為 9.3；另證明寫入為 8.6，只證明讀取為 7.1，有限資料洩漏則為 5.3。文章提供可複用的漏洞報告格式，以及只檢查 CVSS-B 基礎向量結構、不計算分數的 Python 程式碼。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。