変更ログ

バージョン 18.31.2 (2025年06月28日)

バージョン 18.31.1 (2025年06月26日)

  • コミット c485a
    バグ修正
    Fixed an issue where CVSSv4 scores by third parties with a value of 0.0 were not shown correctly.

バージョン 18.31.0 (2025年06月19日)

  • Indicator in the site footer shows which data pool is used to serve the user.

バージョン 18.30.1 (2025年06月15日)

バージョン 18.30.0 (2025年06月14日)

バージョン 18.29.1 (2025年06月10日)

バージョン 18.29.0 (2025年05月07日)

バージョン 18.28.3 (2025年06月06日)

バージョン 18.28.2 (2025年06月04日)

バージョン 18.28.1 (2025年06月02日)

  • Performance optimization to handle load and access peaks much better.

バージョン 18.28.0 (2025年06月01日)

  • In API 1.20/2.45/3.81 introduction of the value A (Attacked) for the field exploit_exploitability.

  • Overview lists of vulnerabilities which display exploitability information do now support the value Attacked to indicate entries which are known for real-word exploiting.

バージョン 18.27.0 (2025年05月19日)

  • コミット e0463
    機能
    API変更
    顧客リクエスト
    In API 3.80 introduction of a new CTI API query type iplist_date which allows to fetch a list of IP addresses added on a specific date.

バージョン 18.26.1 (2025年05月14日)

バージョン 18.26.0 (2025年05月13日)

  • コミット faa4e
    機能
    API変更
    顧客リクエスト
    In API 3.79 introduction of the field source_euvd_id to reflect identifiers of the European Union Vulnerability Database.

バージョン 18.25.3 (2025年05月08日)

  • コミット 8f54a
    最適化
    顧客リクエスト
    Permabans of weak comments was too aggressive and affected users which did not violate any expectations. This issue was reported by user portal.

バージョン 18.25.2 (2025年05月04日)

バージョン 18.25.1 (2025年04月27日)

  • Improvement of automated spam detection for comment posting of vulnerability entries. Malicious users are automatically temporarily or permanently banned from postig if they violate the terms.

バージョン 18.25.0 (2025年04月26日)

バージョン 18.24.1 (2025年04月25日)

  • コミット 9d0ff
    最適化
    顧客リクエスト
    The creation of version ranges of affected vulnerabilities does provide a more accurate upper bound value. This improves accuracy of version lists and CPE lists alike.

バージョン 18.24.0 (2025年04月23日)

  • コミット 93434
    機能
    API変更
    顧客リクエスト
    In API 3.77 introduction of the virtual fields source_gcve_cve and source_gcve_vuldb to highlight our activity as GCVE Numbering Authority (GNA) for the Global CVE Allocation System (GCVE).

バージョン 18.23.1 (2025年04月22日)

  • List of comments for vulnerability entries show the title of the entry as the tool tip of the VDB identifier.

  • List of comments for vulnerability entries show the associated CVE in a dedicated column to provide better accessibility.

バージョン 18.23.0 (2025年04月20日)

バージョン 18.22.3 (2025年04月19日)

バージョン 18.22.2 (2025年04月18日)

  • Vulnerability entries contain the GCVE identifier of CVE (range 0) and VulDB (range 100) if available.

バージョン 18.22.1 (2025年04月17日)

  • コミット 64514
    最適化
    顧客リクエスト
    Improvement of the accuracy of the virtual field exploit_exploitability which will assess multiple other fields to determine the most reasonable value.

バージョン 18.22.0 (2025年04月16日)

  • VulDB has officially become a GCVE Numbering Authority (GNA) for the Global CVE Allocation System (GCVE). Our namespace is 100 and GCVE identifiers are derived from our VDB identifiers. GCVE identifiers are shown in the header and the source section of vulnerability entries.

バージョン 18.21.6 (2025年04月03日)

  • CVSS score handling of new commits in vulnerability entries is more robust.

バージョン 18.21.5 (2025年03月31日)

バージョン 18.21.4 (2025年03月30日)

  • Improvement of performance by cleaning up unused code. Especially legacy code that was used for megablock handling.

バージョン 18.21.3 (2025年03月29日)

バージョン 18.21.2 (2025年03月28日)

バージョン 18.21.1 (2025年03月27日)

バージョン 18.21.0 (2025年03月25日)

バージョン 18.20.4 (2025年03月20日)

  • コミット 35505
    バグ修正
    Fixed an issue in certain CTI views were the amount of references and samples was not displayed correctly.

バージョン 18.20.3 (2025年03月19日)

  • Improvement of translation of the web service to provide a better wording and reflect cultural context in details.

バージョン 18.20.2 (2025年03月12日)

  • Improved accessibility of submit moderation to increase performance and quality.

バージョン 18.20.1 (2025年03月11日)

  • Performance improvements of chart views which do not include timeseries data.

バージョン 18.20.0 (2025年03月10日)

バージョン 18.19.1 (2025年03月09日)

  • Optimization of the monoblock database engine to increase performance for certain special queries.

バージョン 18.19.0 (2025年03月05日)

バージョン 18.18.1 (2025年03月02日)

  • コミット adeb6
    バグ修正
    Fixed an issue where certain CVSSv4 CNA vector values were not stored properly during update processes. This affected updates happening between 2025-02-24 and 2025-03-01. They will be corrected in a later update run.

バージョン 18.18.0 (2025年02月28日)

バージョン 18.17.3 (2025年02月27日)

  • Fixed an issue where the renewal for an API key did not show a login prompt if an unauthenticated user accessing the feature.

バージョン 18.17.2 (2025年02月24日)

  • コミット 7b151
    バグ修正
    Fixed an issue where vulnerability entries without a CVSSv4 impact were not shown correctly in overview lists and detail views.

バージョン 18.17.1 (2025年02月20日)

  • コミット 61977
    バグ修正
    Fixed an issue where votes for threads of vulnerability comments were not possible on certain instances.

バージョン 18.17.0 (2025年02月18日)

  • コミット f2efe
    機能
    顧客リクエスト
    We provide a statistical overview of all CWE that are used in our vulnerability database entries.

バージョン 18.16.3 (2025年02月17日)

  • Performance and stability optimization of vulnerability database queries.

バージョン 18.16.2 (2025年02月16日)

  • Vulnerability submissions with weak or wrong disclosure links get much less community points.

バージョン 18.16.1 (2025年02月02日)

  • Cleaning obsolete code of features like threat intelligence, vulnerability edit handling, worldmap display, and blocklist maintenance.

バージョン 18.16.0 (2025年01月29日)

バージョン 18.15.2 (2025年01月20日)

  • コミット 10aff
    バグ修正
    Fixed an issue where complex searches regarding affected versions were not returning all associated results correctly.

バージョン 18.15.1 (2025年01月19日)

  • Improved handling of version data of Linux Kernel vulnerability entries.

バージョン 18.15.0 (2025年01月16日)

バージョン 18.14.9 (2025年01月15日)

  • コミット c4721
    バグ修正
    Fixed a rare issue where certain extended search queries were not able to collect the necessary vulnerability information.

バージョン 18.14.8 (2025年01月13日)

バージョン 18.14.7 (2025年01月05日)

バージョン 18.14.6 (2024年12月29日)

バージョン 18.14.5 (2024年12月26日)

バージョン 18.14.4 (2024年12月23日)

  • Editing a vulnerability entry will show a small tutorial to help new users enriching existing entries.

バージョン 18.14.3 (2024年12月22日)

バージョン 18.14.2 (2024年12月21日)

バージョン 18.14.1 (2024年12月20日)

  • Better value analysis of vulnerability commits to establish temporary or permanent bans of malicious activities.

バージョン 18.14.0 (2024年12月19日)

バージョン 18.13.0 (2024年12月16日)

バージョン 18.12.6 (2024年12月12日)

バージョン 18.12.5 (2024年12月06日)

バージョン 18.12.4 (2024年12月05日)

  • コミット 6cc69
    バグ修正
    API変更
    顧客リクエスト
    In API 3.72 fixed an issue where VulDB CVSSv4 scores with a value of 0.0 were not shown properly. This affected just a few vulnerability entries. Thanks to Ryan Egbert for reporting this issue.

  • コミット 6cc69
    バグ修正
    API変更
    顧客リクエスト
    In API 3.72 fixed an issue where external CVSSv4 sources did not always contain vulnerability_cvss4_cna_bvector and vulnerability_cvss4_cna_btvector fields. Thanks to Ryan Egbert for reporting this issue.

バージョン 18.12.3 (2024年11月30日)

バージョン 18.12.2 (2024年11月28日)

バージョン 18.12.1 (2024年11月25日)

  • Improved generation of CSRF tokens to increase complexity of successful CSRF attacks.

バージョン 18.12.0 (2024年11月21日)

  • Introduction of a new advanced search with additional artificial intelligence capabilities. Queries are much faster and provide better accuracy.

バージョン 18.11.0 (2024年11月19日)

  • Introduction of a new simple search with additional artificial intelligence capabilities. Queries are much faster and provide better accuracy.

バージョン 18.10.1 (2024年11月13日)

  • コミット 30cde
    バグ修正
    Fixed an issue where under certain circumstances a listing of affected version numbers was not ordered properly.

バージョン 18.10.0 (2024年11月08日)

バージョン 18.9.7 (2024年11月06日)

  • Better duplicate action detection and processing warning during vulnerability moderation.

バージョン 18.9.6 (2024年11月05日)

  • Vulnerability entries with merged CPE data originating from NVD respect the different splitting methodologies to prevent data overloading between affected products.

バージョン 18.9.5 (2024年11月04日)

  • Vulnerability relate views show associated CVE identifiers for better analysis capabilities.

  • Performance optimization of see also data of vulnerability entries.

バージョン 18.9.4 (2024年11月03日)

バージョン 18.9.3 (2024年11月02日)

バージョン 18.9.2 (2024年11月01日)

  • Improved speed of collecting and displaying CTI data in vulnerability entries (requires a CTI license).

バージョン 18.9.1 (2024年10月29日)

バージョン 18.9.0 (2024年10月28日)

  • コミット ce30b
    機能
    API変更
    顧客リクエスト
    In API 3.70 introduces the Vulnerability API CTI fields cti_activity_ipaddr, cti_ioa_file, cti_ioa_library, cti_ioa_argument, cti_ioa_inputvalue, cti_ioa_pattern, cti_ioa_networkport, cti_ttp_attck, cti_ttp_cwe, and cti_ttp_capec.

バージョン 18.8.3 (2024年10月26日)

  • Vulnerability diff views now display up to 5 changes of an entry to provide better analysis possibilities.

バージョン 18.8.2 (2024年10月25日)

  • Vulnerability diff views always show up to the last 4 changes of an entry, no matter if it was the initial creation or succeeding updates.

バージョン 18.8.1 (2024年10月24日)

バージョン 18.8.0 (2024年10月23日)

バージョン 18.7.1 (2024年10月22日)

  • コミット 60c2a
    バグ修正
    顧客リクエスト
    Fixed a bug where some emails were sent with wrong end-of-line characters.

バージョン 18.7.0 (2024年10月18日)

  • コミット 4be6a
    機能
    顧客リクエスト
    The Cyber Threat Intelligence platform does not provide details about IP addresses. A CTI license is required to get full access.

バージョン 18.6.8 (2024年10月17日)

バージョン 18.6.7 (2024年10月14日)

  • Improvement of vulnerability titles containing complex file name structures.

バージョン 18.6.6 (2024年10月13日)

  • コミット 950f4
    バグ修正
    Fixed an issue where certain products were flagged as end of life even though that was not true.

バージョン 18.6.5 (2024年10月12日)

  • コミット 08e5a
    バグ修正
    Fixed an issue where CVSSv4 vectors of sources without CVSS-BT data were transponding these fields from the VulDB vector data which could lead to sometimes confusing assignments.

バージョン 18.6.4 (2024年10月11日)

バージョン 18.6.3 (2024年10月09日)

  • Within vulnerability diff views all data fields based on unix timestamps show human-readable dates as well.

バージョン 18.6.2 (2024年09月27日)

  • Prioritizing Nessus Plugin ID in vulnerability entry headers.

バージョン 18.6.1 (2024年09月23日)

  • コミット 419a8
    バグ修正
    Under certain circumstances the calculation of community points was not correct which lead to a decrease in collected points. Thanks to the user guru for reporting this issue.

バージョン 18.6.0 (2024年09月22日)

バージョン 18.5.0 (2024年09月21日)

バージョン 18.4.13 (2024年09月20日)

  • Highlighted and tagged all main menu items that require moderation or administrative permissions.

  • Improved the view and capabilities of the manual vulnerability import feature available to vulnerability moderators.

バージョン 18.4.12 (2024年09月19日)

バージョン 18.4.11 (2024年09月17日)

バージョン 18.4.10 (2024年09月16日)

バージョン 18.4.9 (2024年09月15日)

バージョン 18.4.8 (2024年09月14日)

  • Listing members of the vulnerability moderation team in the vulnerability moderation view.

  • Improved action forms in the vulnerability moderation view.

バージョン 18.4.7 (2024年09月13日)

バージョン 18.4.6 (2024年09月12日)

  • Listing members of the actor moderation team in the actor import view.

バージョン 18.4.5 (2024年09月09日)

バージョン 18.4.4 (2024年09月04日)

  • History views of vulnerability entries show the username instead of the user in the chart legend.

  • History views of vulnerability entries show shortened field names in the chart legend.

  • History views of vulnerability entries list commits and approvals with 0 confidence as well in the charts.

バージョン 18.4.3 (2024年09月03日)

  • コミット 400a0
    バグ修正
    Fixed an issue where vulnerability entries sometimes mention a fix timeline even though there is no fix available.

バージョン 18.4.2 (2024年08月31日)

バージョン 18.4.1 (2024年08月28日)

  • Optimized database connection handling to improve performance and decrease ressource occupancy on the servers.

バージョン 18.4.0 (2024年08月27日)

バージョン 18.3.2 (2024年08月26日)

  • Improved the handling of vulnerability titles if many names are listed as affected vendor.

バージョン 18.3.1 (2024年08月25日)

  • The assignment of points for submits is more strict but takes details into consideration (e.g. technical details in descriptions).

バージョン 18.3.0 (2024年08月24日)

バージョン 18.2.0 (2024年08月23日)

バージョン 18.1.7 (2024年08月22日)

バージョン 18.1.6 (2024年08月21日)

  • Vulnerability titles with unusual vulnerability classes explain those whenever possible and do not just show "unknown vulnerability" anymore.

  • The view for personal submits is improved and contains additional stats and more details.

  • コミット d167f
    バグ修正
    Fixed a very rare issue where internal moderators were not able to debug search queries properly.

バージョン 18.1.5 (2024年08月20日)

  • コミット 971a6
    バグ修正
    Under certain circumstances the CPE string for products with dedicated patch levels was not shown correctly.

バージョン 18.1.4 (2024年08月17日)

  • Editing a vulnerability entry will warn if a deprecated CWE value is selected.

バージョン 18.1.3 (2024年08月11日)

バージョン 18.1.2 (2024年08月10日)

  • コミット 80e03
    バグ修正
    Fixed an issue where the recent chart on the front page was not updated properly when the service was under heavy load.

バージョン 18.1.1 (2024年08月09日)

バージョン 18.1.0 (2024年08月08日)

バージョン 18.0.0 (2024年08月07日)

バージョン 17.29.0 (2024年08月06日)

バージョン 17.28.10 (2024年08月02日)

  • コミット 49614
    最適化
    顧客リクエスト
    Optimized queries and performance for personal My-Views (Recent, Updates, and Alerts).

バージョン 17.28.9 (2024年08月01日)

  • Short vulnerability titles do also show affected file names even if large quantities of GET parameters are necessary.

バージョン 17.28.8 (2024年07月28日)

  • Editing vulnerability entries loads forms and dependencies much faster.

バージョン 17.28.7 (2024年07月27日)

バージョン 17.28.6 (2024年07月24日)

  • CTI views of vulnerabilities are able to link the correct actor or campaign based on associated vulnerability names.

バージョン 17.28.5 (2024年07月23日)

  • Vulnerability history views do not have links to new data anymore if the data value is empty (e.g. an existing data point was deleted).

バージョン 17.28.4 (2024年07月20日)

バージョン 17.28.3 (2024年07月18日)

  • Indicators for CERT vulnerabilities are more prominent and link directly to the according advisory.

  • Diff views for vulnerabilities now indicate the creation of an entry and the dedicated updatesets.

  • Fixed an issue where under certain circumstances paying customers with additional free API credits were shown negative values for available API credits in their user profile.

バージョン 17.28.2 (2024年07月17日)

バージョン 17.28.1 (2024年07月16日)

  • Vulnerability history views highlight rollbacks and reverts to distinguish them from regular rejects.

バージョン 17.28.0 (2024年07月04日)

  • コミット 45cc8
    機能
    API変更
    顧客リクエスト
    In API 2.42/3.68 introduced the fields source_cnnvd_id, source_cnnvd_name, source_cnnvd_hazardlevel, source_cnnvd_create, source_cnnvd_publish, and source_cnnvd_update.

バージョン 17.27.0 (2024年07月03日)

バージョン 17.26.1 (2024年06月30日)

バージョン 17.26.0 (2024年06月29日)

  • Vulnerability views for history and diff show the count of established commits.

バージョン 17.25.4 (2024年06月25日)

  • Vulnerability diff views are able to show 4 instead of just 3 generations of updated collections.

  • Vulnerability history views provide optimized field names for better layouting and clarity.

バージョン 17.25.3 (2024年06月22日)

  • Performance optimization of the vulnerability database tables to make them smaller and faster to work with.

バージョン 17.25.2 (2024年06月19日)

  • Improved the structure of notification emails if a login of a new device was detected.

バージョン 17.25.1 (2024年06月18日)

バージョン 17.25.0 (2024年06月16日)

バージョン 17.24.0 (2024年06月14日)

バージョン 17.23.0 (2024年06月11日)

  • The reliability level of IOCs degrades over time and is better shown with the confidence indicator.

バージョン 17.22.0 (2024年06月09日)

  • Vulnerability lists and vulnerability entries mentioning zero-day.cz do properly link to the source entry.

バージョン 17.21.0 (2024年06月08日)

  • Vulnerability list overviews with EPSS scores show a tooltip with the associated EPSS percentile value.

  • Vulnerability list overviews with revoked CVE identifiers show a tooltip with the reasoning.

バージョン 17.20.1 (2024年06月06日)

バージョン 17.20.0 (2024年06月03日)

バージョン 17.19.3 (2024年06月01日)

  • Performance optimization of database queries for vulnerability entries.

バージョン 17.19.2 (2024年05月28日)

バージョン 17.19.1 (2024年05月27日)

  • Commit histories of vulnerability entries flag not accepted commits and reverted commits differently.

バージョン 17.19.0 (2024年05月26日)

バージョン 17.18.2 (2024年05月18日)

  • Behavior of vulnerability submits is shown in all user profiles of community member that have made at least one vulnerability submission.

バージョン 17.18.1 (2024年05月15日)

  • Layout optimization of the relate table view for vulnerability entries.

バージョン 17.18.0 (2024年05月14日)

  • Introduction of the relate view for vulnerability entries which shows associated vulnerabilities based on affected elements.

バージョン 17.17.4 (2024年05月13日)

  • Vulnerability entries show other associated and similar entries much better.

バージョン 17.17.3 (2024年05月12日)

  • Updating all references to align with the new structure of the upcoming CNA Rules 4.0.

バージョン 17.17.2 (2024年05月10日)

  • Completing version data for known products based on historical data is improved regarding quality and performance.

バージョン 17.17.1 (2024年05月08日)

  • Performance improvement of historical version analysis provides a better user experience when accessing vulnerability enrtries.

バージョン 17.17.0 (2024年05月07日)

  • Vulnerability entries contain the cache identifier to better associate activities to user groups.

バージョン 17.16.2 (2024年05月05日)

  • Vulnerability submission entries link better to the associated vulnerability entry.

  • Vulnerability submissions link to the current process step as explained in the Knowledge Base.

バージョン 17.16.1 (2024年04月29日)

  • コミット 6c2e6
    最適化
    顧客リクエスト
    The CPE list is automcompleted based on historical data if a countermeasure version is known but affected versions are unknown.

バージョン 17.16.0 (2024年04月27日)

  • Approved vulnerability submits are also published within a new RSS feed to make analysis of new vulnerability entries much easier.

バージョン 17.15.1 (2024年04月25日)

  • コミット 05482
    バグ修正
    Fixed an issue where under some rare circumstances some vulnerability entries did not show the CPE strings.

バージョン 17.15.0 (2024年04月24日)

バージョン 17.14.0 (2024年04月23日)

バージョン 17.13.0 (2024年04月22日)

  • CTI views containing TTP (Tactics, Techniques, Procedures) information do also list associated CAPEC (Common Attack Pattern Enumeration and Classification) data.

バージョン 17.12.0 (2024年04月19日)

バージョン 17.11.1 (2024年04月17日)

バージョン 17.11.0 (2024年04月14日)

  • Some CTI list views show the EPSS percentile value to better assess exploiting risks for vulnerabilities.

  • All list views containing date or time values support tooltips which show how long ago an event happened.

バージョン 17.10.0 (2024年04月13日)

  • All vulnerability list views associated with our work as a CVE Numbering Authority show the associated user submission to improve and simplify research capabilities.

  • In some vulnerability list views the columns EPSS and CTI were swapped to show CTI values as last data point.

バージョン 17.9.1 (2024年04月12日)

  • コミット 52022
    バグ修正
    顧客リクエスト
    Fixed a rare issue where lists of versions were not created properly.

バージョン 17.9.0 (2024年04月09日)

バージョン 17.8.1 (2024年04月08日)

バージョン 17.8.0 (2024年04月03日)

バージョン 17.7.1 (2024年04月02日)

  • コミット e3042
    最適化
    顧客リクエスト
    Availability of CPE for vulnerabilities is drastically improved as they are compiled based on historical data and different sources as well.

バージョン 17.7.0 (2024年04月01日)

バージョン 17.6.4 (2024年03月31日)

  • Performance improvement of updates of the internal EPSS data storage.

バージョン 17.6.3 (2024年03月30日)

バージョン 17.6.2 (2024年03月29日)

バージョン 17.6.1 (2024年03月28日)

  • Disabled delayed caching for certain views to provide better data in real-time.

バージョン 17.6.0 (2024年03月26日)

バージョン 17.5.1 (2024年03月25日)

バージョン 17.5.0 (2024年03月23日)

バージョン 17.4.0 (2024年03月21日)

  • API 3.60 introduced additional detail fields for CVSS data: _basevector and _tempvector for all, _baseseverity and _tempseverity for CVSSv2 and CVSSv3, _bseverity and _btseverity for CVSSv4.

バージョン 17.3.1 (2024年03月20日)

バージョン 17.3.0 (2024年03月19日)

バージョン 17.2.0 (2024年03月18日)

  • CVSSv4 scores in vulnerability entries are clickable to learn more about the generation of such scores.

  • CVSSv4 scores do also show the reliability level of the scoring assignment like we already do for CVSSv3 scores.

バージョン 17.1.0 (2024年03月17日)

  • コミット 026ac
    機能
    顧客リクエスト
    Dedicated view for CVSSv4 scores is available. All entries in our database do support CVSS-B and CVSS-BT scores.

バージョン 17.0.0 (2024年03月16日)

  • コミット 357ce
    機能
    顧客リクエスト
    Vulnerability entries display CVSSv4 scores (CVSS-B as Base and CVSS-BT as Temp). The main CVSS scores remain based on CVSSv3 until CVSSv4 is well-accepted in the industry.

バージョン 16.30.6 (2024年02月23日)

  • CTI data shown for vulnerability entries provides better identification of predictive and verified indicators.

バージョン 16.30.5 (2024年02月19日)

  • コミット c912d
    最適化
    API変更
    顧客リクエスト
    Strong performance improvement of CTI data requests within the Vulnerability API and the CTI API in general.

バージョン 16.30.4 (2024年02月18日)

  • Vulnerability entries that show CTI data will list countries with their proper name.

  • Performance improvement if CTI data is shown in vulnerability entries.

バージョン 16.30.3 (2024年02月17日)

  • Comments of vulnerability entries awaiting moderation or being rejected show more details for the posting user.

バージョン 16.30.2 (2024年02月16日)

  • Community points for posts are added during the approval process.

バージョン 16.30.1 (2024年02月13日)

  • CVE fields during the editing of a vulnerability are protected if VulDB is the official CNA for that assignment.

バージョン 16.30.0 (2024年02月07日)

バージョン 16.29.4 (2024年02月06日)

バージョン 16.29.3 (2024年02月05日)

バージョン 16.29.2 (2024年02月03日)

  • コミット 90afb
    最適化
    顧客リクエスト
    If a vulnerability submission gets accepted, the submitter will receive an email which does now contain the request to keep and maintain the attached sources to help others verify and investigate the issue.

バージョン 16.29.1 (2024年01月27日)

  • A new vulnerability submit which gets merged into an existing entry as a duplicate will not give community points to the submitter.

バージョン 16.29.0 (2024年01月26日)

  • コミット 7ddcf
    機能
    API変更
    顧客リクエスト
    In API 3.58 the CTI responses for actors and IP addresses contain the object cve which lists all associated CVE identifiers.

バージョン 16.28.4 (2024年01月25日)

バージョン 16.28.3 (2024年01月24日)

  • Vulnerability entries show researchers as human-readable listings delimited by commas.

バージョン 16.28.2 (2024年01月19日)

  • CTI views with actor names are now considering special characters properly to support multi-language representation of source data.

バージョン 16.28.1 (2024年01月18日)

  • Improved handling of an increased amount of service requests to provide a better user experience.

バージョン 16.28.0 (2024年01月17日)

  • コミット a7d0e
    機能
    顧客リクエスト
    The CTI export endpoint for IP addresses lists most recent entries for the last 24 hours by default. By adding a date in the form of YYYYmmdd it is possible to request items for a specific day.

  • Better identification of vulnerabilities with duplicate CVE assignments.

バージョン 16.27.2 (2024年01月16日)

バージョン 16.27.1 (2024年01月15日)

  • コミット af91b
    最適化
    顧客リクエスト
    Improved version handling of vulnerable products that use characters as their minor version identifiers (e.g. OpenSSL).

バージョン 16.27.0 (2024年01月12日)

  • CVEs that we reserve and publish as a CNA distinguish between identifier (finder), submitter (reporter), and commiter (analyst).

バージョン 16.26.0 (2023年12月26日)

  • Vulnerability commits that were rejected or reverted show an indicator within the commit history for better identification.

バージョン 16.25.1 (2023年12月08日)

  • Performance improvement of internal HTTP processing to handle requests more efficient and to deliver results faster.

バージョン 16.25.0 (2023年11月18日)

バージョン 16.24.7 (2023年11月17日)

バージョン 16.24.6 (2023年11月09日)

  • The user menu shows more items to provide better accessibility.

バージョン 16.24.5 (2023年11月06日)

  • Upgrade of the database engine to provide better performance and ressource management.

バージョン 16.24.4 (2023年10月30日)

バージョン 16.24.3 (2023年10月27日)

バージョン 16.24.2 (2023年10月26日)

バージョン 16.24.1 (2023年10月21日)

バージョン 16.24.0 (2023年10月14日)

  • コミット 1c51a
    機能
    顧客リクエスト
    Users with old passwords are warned that their passwords are going to expire. They are encouraged to define a new password.

  • Old passwords expire and require a password reset via email to enforce a high level of security.

バージョン 16.23.2 (2023年10月12日)

  • Better handling of special characters in vulnerability titles to provide improved readability.

バージョン 16.23.1 (2023年10月11日)

バージョン 16.23.0 (2023年10月04日)

  • Vulnerability entries show a dedicated list of affected version numbers as well.

バージョン 16.22.10 (2023年09月23日)

バージョン 16.22.9 (2023年09月20日)

  • Improvement of flooding and denial of service protection to guarantee an even more reliable service.

バージョン 16.22.8 (2023年09月17日)

  • The fields software_website_vendor and software_website_product are now auto-completed much better to provide improved data quality for less popular entries.

バージョン 16.22.7 (2023年09月15日)

バージョン 16.22.6 (2023年08月31日)

  • コミット 311c6
    バグ修正
    顧客リクエスト
    Fixed an issue where exported CPE lists (JSON) were shown as objects instead of arrays. Reported by Dave Thornley.

バージョン 16.22.5 (2023年08月29日)

  • Improved handling of malicious requests to guarantee availability and responsiveness for our customers.

バージョン 16.22.4 (2023年08月09日)

  • コミット 1e7dc
    バグ修正
    Sums and average data of yearly views were not calculated correctly if there was a month with zero data.

バージョン 16.22.3 (2023年08月03日)

  • Vulnerability data storage of source_nessus_type is much more efficient which increases performance as well.

バージョン 16.22.2 (2023年08月02日)

  • Better handling of obsolete links to discontinued vulnerability sources.

バージョン 16.22.1 (2023年08月01日)

  • Vulnerability data storage of source_vulnerabilitycenter_severity is much more efficient which increases performance as well.

バージョン 16.22.0 (2023年07月31日)

  • コミット 09088
    機能
    顧客リクエスト
    Changes to the personal filter are now considered critical and as such they will inform the user about the edit via email.

バージョン 16.21.7 (2023年07月30日)

  • Vulnerability data storage of source_nessus_risk and source_secunia_risk is much more efficient which increases performance as well.

バージョン 16.21.6 (2023年07月29日)

バージョン 16.21.5 (2023年07月26日)

バージョン 16.21.4 (2023年07月24日)

バージョン 16.21.3 (2023年07月19日)

  • Better IP address association for verified IOC (Indicators of Compromise). This increases the accuracy of CTI analysis of vulnerability entries.

バージョン 16.21.2 (2023年07月17日)

バージョン 16.21.1 (2023年07月16日)

バージョン 16.21.0 (2023年07月05日)

  • Sometimes CNAs assign duplicate CVEs for the same vulnerability. We do now show such duplicates to help to better understand connections between CVE entries.

バージョン 16.20.3 (2023年06月27日)

  • Better identification of vulnerability entries which affect products that are end-of-life. Version-specific association is now possible.

バージョン 16.20.2 (2023年06月26日)

  • Improvement of CTI analysis for vulnerabilities that spike within short timeframes (hours and days). The data is loaded, analyzed, and presented much faster.

バージョン 16.21.2 (2023年07月17日)

  • Optimization of monoblock capabilities to handle vulnerability data.

バージョン 16.20.0 (2023年06月13日)

バージョン 16.19.0 (2023年06月10日)

バージョン 16.18.1 (2023年06月03日)

  • Detection of commit collisions during editing of vulnerability data. Entries will be locked until an edit has been finalized.

バージョン 16.18.0 (2023年05月26日)

バージョン 16.17.2 (2023年05月23日)

  • Improved use of vulnerability names for better data matching on the web service.

バージョン 16.17.1 (2023年05月17日)

  • Upgraded database servers to improve performance during peak times.

バージョン 16.17.0 (2023年05月13日)

バージョン 16.16.4 (2023年05月11日)

  • コミット 0fa94
    バグ修正
    Fixed a minor view issue with Indicator of Compromise (IOC) tables that list IP ranges.

バージョン 16.16.3 (2023年05月10日)

  • コミット 8f483
    バグ修正
    Fixed an issue where sync of researcher data with the CVE stream did not happen properly under certain circumstances.

バージョン 16.16.2 (2023年05月05日)

バージョン 16.16.1 (2023年05月03日)

  • Improved intelligent matching of vendor and product definitions in all search queries, especially in multi-line fields.

バージョン 16.16.0 (2023年04月29日)

  • Due to our intensive involvement as a CNA (CVE Numbering Authority) we have extended the main menu to access CVE details that are maintained by us very quickly.

バージョン 16.15.1 (2023年04月22日)

  • The discussion possibility for vulnerabilities mentions that they are intended for public exchange and not fort support queries. Use the contact form instead to approach our support team.

バージョン 16.15.0 (2023年04月21日)

バージョン 16.14.1 (2023年04月18日)

バージョン 16.14.0 (2023年04月17日)

  • Added the setting to enable count information for certain views in the site title. This helps to determine how many items are listed on a page.

  • コミット 2ef13
    バグ修正
    Fixed an issue in the overview of personal posts which did not show the name of a vulnerability entry properly.

バージョン 16.13.2 (2023年04月16日)

  • Changed the HTML title of vulnerability entries to use a colon instead of a pipe symbol as delimiter. Please update your parsers if you are relying on this data structure.

バージョン 16.13.1 (2023年04月15日)

バージョン 16.13.0 (2023年04月09日)

バージョン 16.12.1 (2023年04月02日)

バージョン 16.12.0 (2023年04月01日)

  • In API 3.56 sources that are not available anymore are shown with the unavailable tag which contains the reason. This helps to determine defunct companies and dead links.

  • Vulnerability entries indicate broken external links to help determine defunct companies and dead links.

バージョン 16.11.1 (2023年03月31日)

バージョン 16.11.0 (2023年03月23日)

バージョン 16.10.3 (2023年03月17日)

バージョン 16.10.2 (2023年03月16日)

バージョン 16.10.1 (2023年03月13日)

  • コミット ab8a8
    最適化
    顧客リクエスト
    Handling of CPE values of vulnerabilities was optimized to provide better accuracy of data.

バージョン 16.10.0 (2023年03月11日)

  • コミット c639d
    機能
    顧客リクエスト
    Comments of vulnerability entries will show official replies by our community team to help visitors to understand details and inner workings of our processes.

  • Hovering over the time indicator of comments will show the exact time of the submission.

バージョン 16.9.3 (2023年03月09日)

  • Performance improvement of EPSS (Exploit Prediction Scoring System) value handling.

バージョン 16.9.2 (2023年02月19日)

バージョン 16.9.1 (2023年02月16日)

  • Much better performance of the service by optimizing the partitioning of data. Especially if there are many tasks handled at the same time.

バージョン 16.9.0 (2023年02月15日)

バージョン 16.8.0 (2023年02月13日)

  • コミット 8a926
    機能
    API変更
    顧客リクエスト
    In API 3.54 the field software_managedservice is introduced to indicate products that are managed services and therefore not maintained by users.

バージョン 16.7.0 (2023年02月11日)

  • コミット 0ceeb
    機能
    API変更
    顧客リクエスト
    In API 1.17/2.35/3.53 the field software_rollingrelease is introduced to indicate whether the product is not using version numbering but establishing a rolling release instead.

  • The changelog does now flag changes to the API as such. This helps customers to identify changes that might require their attention regarding automated processing of data.

バージョン 16.6.12 (2023年02月03日)

  • コミット 1c4ca
    最適化
    API変更
    顧客リクエスト
    Invalid URL requests to the API are not always redirected to prevent inefficient usage of the API.

バージョン 16.6.11 (2023年01月28日)

  • コミット 9e571
    バグ修正
    API変更
    顧客リクエスト
    Fixed an issue in the API where request for entry_timstampe_change for older entries did not return the desired amount of items.

バージョン 16.6.10 (2023年01月23日)

バージョン 16.6.9 (2023年01月22日)

バージョン 16.6.8 (2023年01月21日)

  • Invalid URL requests to the service are usually redirected, to point the user to the correct URL. This is now approached more consistantly.

バージョン 16.6.7 (2023年01月20日)

  • Performance optimization to increase responsibility for a wide variety of views.

バージョン 16.6.6 (2023年01月12日)

  • Improvement of search by purl statements. Better matching of products and versions possible.

バージョン 16.6.5 (2023年01月11日)

バージョン 16.6.4 (2023年01月10日)

バージョン 16.6.3 (2023年01月09日)

  • Better handling of user sessions, especially if there is a lot of activities on the service.

バージョン 16.6.2 (2023年01月07日)

バージョン 16.6.1 (2023年01月04日)

バージョン 16.6.0 (2023年01月03日)

バージョン 16.5.4 (2023年01月02日)

  • Extended display of multiline quotes of vulnerabilities for software, advisories, vulnerabilities, exploits, and countermeasures.

バージョン 16.5.3 (2022年12月21日)

  • コミット 89dfe
    バグ修正
    In very rare cases the derivative identification of vulnerability classes was not working.

バージョン 16.5.2 (2022年12月18日)

バージョン 16.5.1 (2022年12月17日)

バージョン 16.5.0 (2022年12月16日)

バージョン 16.4.6 (2022年12月12日)

バージョン 16.4.5 (2022年12月10日)

  • More performance improvement of the API for timeranges like advisory_date_start, entry_timestamp_create_start, entry_timestamp_change_start, and entry_timestamp_all_start.

バージョン 16.4.4 (2022年12月08日)

  • コミット fc381
    最適化
    API変更
    顧客リクエスト
    In API 3.52 performance optimization of certain queries requesting timeranges like advisory_date_start, entry_timestamp_create_start, entry_timestamp_change_start, and entry_timestamp_all_start.

バージョン 16.4.3 (2022年12月07日)

  • Improved handling of duplicate vulnerability entries. These are processed much faster, flagged as duplicates or even hidden under certain circumstances.

バージョン 16.4.2 (2022年12月05日)

バージョン 16.4.1 (2022年12月04日)

バージョン 16.4.0 (2022年12月03日)

バージョン 16.3.4 (2022年11月26日)

バージョン 16.3.3 (2022年11月25日)

バージョン 16.3.2 (2022年11月22日)

  • Improved coverage and flagging of software products known to be end-of-life.

バージョン 16.3.1 (2022年11月21日)

  • Better handling of vulnerability entries flagges as false-positives or revoked data parts. Summaries reflect the status better and overviews tag them more prominent.

バージョン 16.3.0 (2022年11月18日)

  • Additional links to the internal knowledge base and external sources available in vulnerability summaries and descriptions. This makes research a lot faster, easier, and more comfortable.

バージョン 16.2.0 (2022年11月08日)

  • コミット ba2e4
    機能
    API変更
    顧客リクエスト
    Introduction of the field software_support_availability to identify products which are end-of-life. These are shown in vulnerability entries and since API 3.51.

バージョン 16.1.1 (2022年11月07日)

  • コミット 21a87
    バグ修正
    顧客リクエスト
    Fixed a bug where some searches for CPE strings were not working properly.

バージョン 16.1.0 (2022年10月31日)

  • コミット 62218
    機能
    API変更
    顧客リクエスト
    Introduction of the fields software_license_type and software_license_name to better understand licensing and support coverage of an affected product. These are shown in vulnerability entries and since API 3.50.

バージョン 16.0.3 (2022年10月20日)

バージョン 16.0.2 (2022年10月19日)

  • コミット df7bf
    バグ修正
    Vulnerability entries without the definition of software_version but with a definition of countermeasure_upgrade_version will show this information properly in the document title.

バージョン 16.0.1 (2022年10月18日)

バージョン 16.0.0 (2022年10月15日)

  • コミット 30f76
    機能
    顧客リクエスト
    The vulnerability data team is taking advantage of the new source monitoring modules. An advanced artificial intelligence enumerates different sources to determine new vulnerabilities or additional details. If such are found, they are added to the submission queue and will be reviewed by the moderation team. This will increase coverage, processing speed, and data quality of vulnerability entries drastically.

バージョン 15.5.6 (2022年10月10日)

バージョン 15.5.5 (2022年10月07日)

  • Optimization of the user menu as shown on devices with smaller screens.

バージョン 15.5.4 (2022年10月06日)

  • Sites showing search results with a new search form will set the focus on the form field for faster processing of new search queries.

バージョン 15.5.3 (2022年09月30日)

  • コミット 53399
    バグ修正
    API変更
    顧客リクエスト
    In API 3.48 fixed an issue for the field parameter where only old notations of vulnerability_cvss3_basevector_vuldb and vulnerability_cvss3_tempvector_vuldb instead also of vulnerability_cvss3_vuldb_basevector and vulnerability_cvss3_vuldb_tempvector were supported.

  • In API 1.16/2.34/3.49 a more graceful handling of too many definitions in the fields parameter got established. If there are too many fields defined, only the first ones will be used and the others silently ignored.

バージョン 15.5.2 (2022年09月28日)

バージョン 15.5.1 (2022年09月25日)

バージョン 15.5.0 (2022年09月23日)

バージョン 15.4.1 (2022年09月20日)

  • Improved the declaration of impacts within description and summaries of vulnerabilities.

バージョン 15.4.0 (2022年09月19日)

バージョン 15.3.11 (2022年09月18日)

バージョン 15.3.10 (2022年09月15日)

  • Better memory handling of the service to improve responsiveness of queries and views.

バージョン 15.3.9 (2022年09月14日)

バージョン 15.3.8 (2022年09月11日)

  • コミット b4aec
    バグ修正
    Fixed an issue where empty CWE data was shown in vulnerability entries. This was just an interface error on the web frontend.

バージョン 15.3.7 (2022年09月08日)

  • コミット e5ba5
    バグ修正
    顧客リクエスト
    Fixed an issue with the RSS feeds where certain special characters in the title element lead to XML validation errors. Reported by Calvin Mende.

バージョン 15.3.6 (2022年09月07日)

バージョン 15.3.5 (2022年09月06日)

  • コミット 144c0
    バグ修正
    API変更
    顧客リクエスト
    Fixed an issue where certain search requests via web and API were not executed at all. Reported by user showmax

バージョン 15.3.4 (2022年09月05日)

バージョン 15.3.3 (2022年09月02日)

バージョン 15.3.2 (2022年08月30日)

バージョン 15.3.1 (2022年08月29日)

バージョン 15.3.0 (2022年08月27日)

  • コミット 13bc6
    機能
    顧客リクエスト
    Vulnerability entries show multiple CWE if available. In this case they are listed in descending order of accuracy.

バージョン 15.2.3 (2022年08月19日)

  • Vulnerability entries flagged as false-positive are shown with this tag in lists (e.g. overview, search).

バージョン 15.2.2 (2022年08月17日)

  • Another improvement of entropy of the CSRF token generation for critical forms.

バージョン 15.2.1 (2022年08月14日)

  • In API 3.46 he virtual fields advisory_reportconfidence, exploit_exploitability, countermeasure_remediationlevel provide better data accurary to improve data quality.

バージョン 15.2.0 (2022年08月11日)

  • コミット c5cd8
    機能
    API変更
    顧客リクエスト
    In API 3.45 the Vulnerability API is able to show additional CTI information by enabling cti=1 within requests. This is possible for free accounts, commercial accounts and enterprise accounts with the CTI option enabled. The real-time availability of the data introduces some increased round trip times for such queries.

バージョン 15.1.2 (2022年08月09日)

バージョン 15.1.1 (2022年07月12日)

  • Fixed an issue where vulnerabilities with product versions ending with .x wildcards were handled inapprorpiately.

バージョン 15.1.0 (2022年07月08日)

  • コミット 5134e
    機能
    顧客リクエスト
    Certain views contain a column listing the latest EPSS (Exploit Prediction Scoring System) values for vulnerabilities.

バージョン 15.0.0 (2022年07月05日)

  • コミット c13ba
    機能
    API変更
    顧客リクエスト
    In API 3.44 introduced the CTI API which supports the request types ipaddr, actor, and events. API credit consumption is slightly different than within the Vulnerability API.

バージョン 14.27.1 (2022年06月29日)

  • Listing of important identifiers of vulnerabilities were optimized to provide better searchability.

バージョン 14.27.0 (2022年06月24日)

  • English vulnerability descriptions explain the vulnerability classes according to the CWE definitions.

バージョン 14.26.6 (2022年06月23日)

  • Improved the support for less popular CWE classes to provide better identification capabilities of exotic vulnerabilities.

バージョン 14.26.5 (2022年06月16日)

  • Faster synchronization of EPSS (Exploit Prediction Scoring System) data to increase confidence of predictions.

バージョン 14.26.4 (2022年06月11日)

  • Improved version listing for releases using letters in version numbering (e.g. OpenSSL).

バージョン 14.26.3 (2022年06月10日)

バージョン 14.26.2 (2022年06月07日)

バージョン 14.26.1 (2022年06月02日)

バージョン 14.26.0 (2022年06月01日)

  • コミット 6b2ff
    機能
    顧客リクエスト
    Introduction of the Exploit Prediction Scoring System which is able to predict chances of successful exploitation of vulnerabilities. Official EPSS data is kept in sync and shown in the vulnerability details.

  • コミット 51aab
    機能
    API変更
    顧客リクエスト
    In API 2.32/3.43 introduced the fields exploit_epss_score and exploit_epss_percentile which provide live data of EPSS (Exploit Prediction Scoring System) to predict chances of successful exploitation.

バージョン 14.25.10 (2022年05月31日)

  • コミット 6436a
    バグ修正
    Fixed an issue where certain links were not correctly used in the vulnerability summaries for authenticated users. Reported by Andrea Hauser

バージョン 14.25.9 (2022年05月25日)

バージョン 14.25.8 (2022年05月23日)

  • コミット 01046
    バグ修正
    API変更
    顧客リクエスト
    In API 3.41 accessing the field software_cpe23 is possible again. Other major releases of the API were not affected. Reported by Stefan Sander.

バージョン 14.25.7 (2022年05月15日)

バージョン 14.25.6 (2022年05月12日)

バージョン 14.25.5 (2022年05月11日)

バージョン 14.25.4 (2022年05月10日)

バージョン 14.25.3 (2022年05月06日)

バージョン 14.25.2 (2022年05月04日)

バージョン 14.25.1 (2022年05月03日)

バージョン 14.25.0 (2022年05月02日)

バージョン 14.24.1 (2022年04月29日)

バージョン 14.24.0 (2022年04月27日)

  • コミット 91fce
    機能
    API変更
    顧客リクエスト
    In API 3.40 using the parameter format=csv makes it possible to output vulnerability data as CSV. Not all request types are supported, not all fields are included, and API header information is not part of the output.

バージョン 14.23.1 (2022年04月25日)

バージョン 14.23.0 (2022年04月24日)

バージョン 14.22.0 (2022年04月21日)

バージョン 14.21.2 (2022年04月20日)

  • コミット 1ca57
    最適化
    顧客リクエスト
    Alerts sent via email use asterisks to prevent Microsoft Outlook from deleting newlines.

  • Alerts sent via email refer to entries with the new format VDB-1234 instead of the old format ID 1234.

  • Switched symbols used in the community activity stream from emoji to a dedicated font to provide better reliability on different platforms.

バージョン 14.21.1 (2022年04月19日)

  • Certain elements on the frontpage use additional icons to visualize data sources.

バージョン 14.21.0 (2022年04月16日)

バージョン 14.20.9 (2022年04月14日)

バージョン 14.20.8 (2022年04月13日)

バージョン 14.20.7 (2022年04月11日)

  • Performance optimization of certain filtered views used by the CNA team.

  • コミット 45617
    バグ修正
    顧客リクエスト
    The autocomplete feature for versioning of certain products was not able to finalize the output. Reported by user lywand

バージョン 14.20.6 (2022年04月09日)

バージョン 14.20.5 (2022年04月08日)

バージョン 14.20.4 (2022年04月01日)

バージョン 14.20.3 (2022年03月29日)

バージョン 14.20.2 (2022年03月28日)

  • Update of icons used in menus and on other parts of the service.

バージョン 14.20.1 (2022年03月26日)

バージョン 14.20.0 (2022年03月21日)

バージョン 14.19.0 (2022年03月20日)

バージョン 14.18.4 (2022年03月19日)

バージョン 14.18.3 (2022年03月15日)

  • Scrollbars of elements provide better styling to improve user experience, especially on smaller screens.

バージョン 14.18.2 (2022年03月14日)

バージョン 14.18.1 (2022年03月10日)

  • Improved layout of the changelog items to provide better visibility.

  • Timelines in vulnerability entries do always link to countermeasures if patch or upgrade URLs are known.

  • コミット 91b01
    バグ修正
    Some links to countermeasures were clickable but still threw a 404 even though the requested resources were available. Reported by user mael

バージョン 14.18.0 (2022年03月09日)

  • Items listed in legends of charts are clickable to allow quick drilldowns.

  • コミット a7e66
    バグ修正
    Certain pie charts did not reflect the correct number of known matches.

バージョン 14.17.5 (2022年03月07日)

  • A better layout helps vulnerability moderators to identify priority entries in the submission queue.

バージョン 14.17.4 (2022年03月01日)

  • コミット 23a47
    バグ修正
    In certain views the generation of timeline graphs was not possible if the advisory_date of an entry has been changed to another year.

バージョン 14.17.3 (2022年02月28日)

バージョン 14.17.2 (2022年02月27日)

バージョン 14.17.1 (2022年02月25日)

  • Icon text in the submenu allows hyphenation to optimize the view on narrow screens.

  • Charts for timespans are optimized to zoom into the timeframe whenever possible and useful.

バージョン 14.17.0 (2022年02月23日)

  • The applicable copyright license is shown in the footer of the page.

バージョン 14.16.1 (2022年02月22日)

  • Table listings with narrow columns provide better spacing to fit the content.

バージョン 14.16.0 (2022年02月21日)

  • コミット 93389
    機能
    顧客リクエスト
    The CTI views do allow for drilldown of IP addresses as IoC (Indicator of Compromise).

  • コミット 9e1e2
    バグ修正
    顧客リクエスト
    Listing of version numbers ranging back to 0.x might have contained version 0.0. This is usually wrong and got fixed. Thanks to Cheek Yang of xFusion Digital Technologies for making us aware of this issue.

バージョン 14.15.1 (2022年02月20日)

  • Certain CTI views which have complex hostnames as IoC (Indicator of Compromise) allow much faster analysis.

バージョン 14.15.0 (2022年02月18日)

  • コミット 4da51
    機能
    顧客リクエスト
    Custom CTI analysis contains IOC (Indicator of Compromise), TTP (Tactics, Techniques, Procedures) and IOA (Indicator of Attack) as well.

バージョン 14.14.0 (2022年02月17日)

  • コミット 52552
    機能
    顧客リクエスト
    The CTI view for countries lists popular TTP (Tactics, Techniques, Procedures) and IOA (Indicator of Attack) as well.

バージョン 14.13.4 (2022年02月09日)

バージョン 14.13.3 (2022年02月08日)

バージョン 14.13.2 (2022年01月31日)

バージョン 14.13.1 (2022年01月30日)

  • Performance optimization of APT actor association charts during generation.

バージョン 14.13.0 (2022年01月28日)

バージョン 14.12.1 (2022年01月27日)

  • In API 1.13/2.29/3.37 provoking 405 Unknown request type errors again is only possible after a few minutes. This prevents flooding the API access log and prevents misconfigured clients from exhausting the API credits quickly.

バージョン 14.12.0 (2022年01月24日)

バージョン 14.11.8 (2022年01月21日)

  • Improvement of URL validation during moderation to prevent incorrect values.

バージョン 14.11.7 (2022年01月15日)

  • Improved security of SPF and DMARC. Recommendations were submitted by Nikhil Rane.

  • Improved security and usability of signup procedure and passwort recovery procedure. Recommendations were submitted by Nikhil Rane.

バージョン 14.11.6 (2022年01月14日)

  • Layout optimization of certain forms using additional information or CAPTCHA elements.

バージョン 14.11.5 (2022年01月13日)

バージョン 14.11.4 (2022年01月12日)

バージョン 14.11.3 (2022年01月11日)

  • Performance and memory optimization of certain queries which do not need CTI data to be shown.

バージョン 14.11.2 (2022年01月07日)

バージョン 14.11.1 (2022年01月05日)

バージョン 14.11.0 (2022年01月04日)

  • コミット bfdcd
    機能
    顧客リクエスト
    It is possible to do a CTI analysis of dedicated entries to show activities, interest distribution, active actors, and indicators of compromise. This feature requires an additional CTI license.

バージョン 14.10.2 (2021年12月28日)

  • コミット f43dd
    バグ修正
    Users hiding their profile were not able to show their own profile. This has been fixed.

バージョン 14.10.1 (2021年12月24日)

  • コミット 8b772
    最適化
    顧客リクエスト
    Scrollbars on Mozilla browsers are styled or even hidden whenever useful to provide a better user experience on smaller screens.

バージョン 14.10.0 (2021年12月23日)

バージョン 14.9.0 (2021年12月22日)

バージョン 14.8.1 (2021年12月18日)

バージョン 14.8.0 (2021年12月17日)

  • コミット bb5ae
    機能
    顧客リクエスト
    Language support for Russian (ru). This includes basic parts of the web site and vulnerability details.

バージョン 14.7.0 (2021年12月14日)

バージョン 14.6.0 (2021年12月12日)

バージョン 14.5.0 (2021年12月11日)

バージョン 14.4.1 (2021年12月10日)

バージョン 14.4.0 (2021年12月09日)

バージョン 14.3.1 (2021年12月08日)

  • New multi-threading handling of expensive database queries increases the performance of many requests and views.

バージョン 14.3.0 (2021年12月07日)

バージョン 14.2.0 (2021年12月06日)

バージョン 14.1.3 (2021年12月05日)

  • Databox with vulnerability of the day uses better search box for increased accessibility.

バージョン 14.1.2 (2021年12月04日)

バージョン 14.1.1 (2021年12月03日)

  • コミット e5209
    最適化
    顧客リクエスト
    The layout for printing views is optimized for better user experience.

  • The language path for Japanese is changed from /jp/ to /ja/ to respect ISO 639-1 language two-letter conventions. Old links remain active and redirect to the new URL structure.

  • The user menu layout has been optimized for better readability. Especially VulDB moderators and administrators get easier access to relevant data.

バージョン 14.1.0 (2021年12月02日)

  • Some chart types, especially pie charts and doughnut charts, show an additional legend to provide better visibility of data.

  • コミット 2fa71
    最適化
    顧客リクエスト
    The responsiveness of the user menu on the side behaves better on smaller screens.

  • External URLs to MITRE CVE link to the new cve.org domain.

バージョン 14.0.1 (2021年12月01日)

バージョン 14.0.0 (2021年11月30日)

  • コミット bb919
    機能
    顧客リクエスト
    Relaunch of the service with a new layout and extended app capabilities.

バージョン 13.41.1 (2021年11月11日)

  • Vulnerability entries without user comments show the requested languages, even if English was the only language selected.

  • Layout of the login recommendation to comment on vulnerability entries was optimized.

バージョン 13.41.0 (2021年11月10日)

  • コミット 0c2ae
    機能
    顧客リクエスト
    Commercial customers using credit card as payment method are able to show their last invoices online. Invoices and receipts can be downloaded from our partner Stripe. All documents are hosted externally. VulDB does not store credit card details, invoices nor receipts.

バージョン 13.40.1 (2021年11月09日)

バージョン 13.40.0 (2021年11月08日)

バージョン 13.39.1 (2021年11月06日)

  • コミット 1c057
    バグ修正
    顧客リクエスト
    Under rare circumstances a timeframe request did contain entries outside the defined timeframe. Additional validation has been introduced to prevent this effect. Reported by user guliang

バージョン 13.39.0 (2021年11月03日)

  • コミット 02e0b
    機能
    顧客リクエスト
    Language support for Portuguese (pt). This includes basic parts of the web site and vulnerability details.

バージョン 13.38.0 (2021年11月01日)

  • コミット 49840
    機能
    顧客リクエスト
    Enterprise customers are able to create a custom dashboard with individual charts and lists to maintain their professional vulnerability management.

バージョン 13.37.0 (2021年10月29日)

  • External links in vulnerability entries known to be not working anymore are flagged as 404 Not Found.

  • In the commit view the column Moderated is renamed to Accepted to indicate the moment a change was approved.

バージョン 13.36.2 (2021年10月27日)

  • Most recent entries on the frontpage are listed faster and with more details right after the creation of a new entry.

バージョン 13.36.1 (2021年10月26日)

  • コミット fe47a
    最適化
    顧客リクエスト
    Overview pages with an huge number of entries are not limited anymore.

バージョン 13.36.0 (2021年10月25日)

バージョン 13.35.1 (2021年10月19日)

  • Optimization of summaries and descriptions in certain languages to better consider the expected vulnerability class of an entry.

バージョン 13.35.0 (2021年10月09日)

バージョン 13.34.0 (2021年09月15日)

  • In API 2.26/3.34 information about bug bounty organization vulnerability_bugbounty_organization, price vulnerability_bugbounty_price, and payout date vulnerability_bugbounty_payoutdate were introduced.

バージョン 13.33.1 (2021年09月13日)

バージョン 13.33.0 (2021年09月10日)

バージョン 13.32.4 (2021年09月07日)

バージョン 13.32.3 (2021年09月06日)

  • Ranges between versions and up to versions are shown with even higher level of accuracy. This includes titles and summaries as well.

バージョン 13.32.2 (2021年09月02日)

バージョン 13.32.1 (2021年08月31日)

バージョン 13.32.0 (2021年08月27日)

バージョン 13.31.0 (2021年08月26日)

バージョン 13.30.1 (2021年08月25日)

バージョン 13.30.0 (2021年08月24日)

バージョン 13.29.3 (2021年08月23日)

  • Vulnerability comments in a specific language are only shown if the site is loaded in that language.

バージョン 13.29.2 (2021年08月22日)

バージョン 13.29.1 (2021年08月21日)

  • Eliminated all links to SecurityFocus vulnerability database as they discontinued the service. Thank you for all your contributions to the cyber security industry!

  • Re-ordered the listing of external resourced within the reference tables.

  • New color scheme for yearly comparison of CVSS base and temp vectors.

バージョン 13.29.0 (2021年08月19日)

バージョン 13.28.11 (2021年08月18日)

  • Announcement banner is shown only if necessary to provide the maximum of space.

  • Time-only statements are now always shown depending on the selected request language.

バージョン 13.28.10 (2021年08月17日)

  • Vulnerability entries hide header tooltip icons as soon as the screen is too small to read them.

バージョン 13.28.9 (2021年08月16日)

バージョン 13.28.8 (2021年08月15日)

  • Better performance thanks to optimized database index for several different tables.

バージョン 13.28.7 (2021年08月08日)

  • コミット 0fc46
    バグ修正
    Fixed a rare bug on the frontpage where very recent entries are not shown with all available technical details in the title.

バージョン 13.28.6 (2021年08月07日)

バージョン 13.28.5 (2021年08月05日)

  • Optimized the capabilities of searching with CPE strings. Such searches are now much faster and more accurate.

バージョン 13.28.4 (2021年08月04日)

  • コミット b697e
    最適化
    顧客リクエスト
    Aligned the listing of entry_changelog to show the field name of vulnerabilitycenter_lastupdatedate correctly. This issue was reported by Fergus Nelson.

  • コミット 006fc
    バグ修正
    顧客リクエスト
    Under certain circumstances the calculation of exploit prices was not happening. This has been fixed. This bug was reported by Fergus Nelson.

バージョン 13.28.3 (2021年08月02日)

  • External redirects first tested for malicious code are using HTTP status code 301 Moved Permanently instead of 302 Found.

バージョン 13.28.2 (2021年07月28日)

バージョン 13.28.1 (2021年07月27日)

バージョン 13.28.0 (2021年07月26日)

  • コミット 5f4e7
    機能
    顧客リクエスト
    Language support for Arabic (ar). This includes basic parts of the web site and vulnerability details. Right-to-left is implemented whenever required.

バージョン 13.27.4 (2021年07月24日)

  • Current CTI scores in overviews are loaded and shown much faster which improves speed of site generation.

  • コミット 7430f
    バグ修正
    Current CTI scores are shown in overviews in any case even if the servers are under heavy load.

  • コミット 7430f
    バグ修正
    Current CTI scores in overviews show the correct timestamp of the last update for the most recent entries in the tooltip of the field.

バージョン 13.27.3 (2021年07月17日)

バージョン 13.27.2 (2021年07月16日)

  • Clarification of titles of privilege escalation vulnerabilities. Remote issues that require some form of authentication are shown as Privilege Escalation without mentioning of Remote. Only remote issues without authentication are shown as true Remote Privilege Escalation.

  • コミット 61142
    バグ修正
    API変更
    顧客リクエスト
    Fixed a rare bug in API 1.11/2.24/3.31 that created an associative array for software_version if the list of versions numbers contained the value 0. Thanks to Fergus Nelson for reporting this issue.

バージョン 13.27.1 (2021年07月15日)

バージョン 13.27.0 (2021年07月14日)

  • コミット cc0e3
    機能
    顧客リクエスト
    Cyber threat intelligence events display emerging, current, and upcoming activities by actors.

  • コミット dacc3
    バグ修正
    Fixed a bug that temp scores of CVSS vectors are not properly stored during initial entry create. This did not affect updated entries.

バージョン 13.26.4 (2021年07月07日)

バージョン 13.26.3 (2021年06月30日)

  • Reinstated linking to CVEdetails.com as they resumed adding and updating new CVEs.

バージョン 13.26.2 (2021年06月25日)

  • コミット 28728
    最適化
    API変更
    顧客リクエスト
    The Content-Type of all API responses is changed to application/json; charset=utf-8. This is not a change in the API itself which is why the version number of the API endpoints is not incremented.

バージョン 13.26.1 (2021年06月24日)

  • コミット 0d89b
    最適化
    API変更
    顧客リクエスト
    The official vulnerability API endpoint is located at /?api and will redirect faulty URLs and GET parameters. Microsoft Power Apps did not respect this URL structure and changed the query string to a parameter tuple with an empty value. Our API endpoint redirected to the correct URL but Power Apps is not capable of following such HTTP redirects. This issue got fixed as Power Apps is now allowed to access the API endpoint even though the request URL format is not entirely correct.

バージョン 13.26.0 (2021年06月18日)

バージョン 13.25.3 (2021年06月16日)

  • Performance optimization during stress (e.g. many users, DDoS attacks).

  • Changed the algorithm to generate the category values local and remote in the RSS feeds. Also added the value partial for local if the attack vector is physical.

バージョン 13.25.2 (2021年06月15日)

バージョン 13.25.1 (2021年06月14日)

バージョン 13.25.0 (2021年06月11日)

バージョン 13.24.1 (2021年06月09日)

バージョン 13.24.0 (2021年06月08日)

バージョン 13.23.0 (2021年06月07日)

バージョン 13.22.1 (2021年06月04日)

  • Timelines indicating activities show the so called activity index instead of the generic entries label.

  • Bar charts showing exploit prives use exploit instead of the generic entries label.

バージョン 13.22.0 (2021年05月31日)

バージョン 13.21.0 (2021年05月26日)

  • コミット edf52
    機能
    顧客リクエスト
    Language support for Japanese (jp). This includes basic parts of the web site and vulnerability details.

バージョン 13.20.4 (2021年05月18日)

バージョン 13.20.3 (2021年05月12日)

  • Streamlined entry identifier wording on community activity stream on the frontpage.

バージョン 13.20.2 (2021年05月04日)

バージョン 13.20.1 (2021年05月02日)

  • Community activities shown on the frontpage do refer to entries with their corresponding VDB ID to increase readability.

バージョン 13.20.0 (2021年04月29日)

バージョン 13.19.3 (2021年04月28日)

バージョン 13.19.2 (2021年04月26日)

バージョン 13.19.1 (2021年04月24日)

  • Optimized load balancing, limiter, and DDoS mitigation to provide more stability for legitimate users.

バージョン 13.19.0 (2021年04月22日)

  • コミット a85dc
    機能
    顧客リクエスト
    Submitted items are reviewed by an automated pre-parser to define a priority for processing by the moderation team. This increases priority for most important items and therefore improves processing speed.

バージョン 13.18.0 (2021年04月20日)

バージョン 13.17.1 (2021年04月16日)

バージョン 13.17.0 (2021年04月15日)

  • コミット 1ffb5
    機能
    顧客リクエスト
    Description of CTI trigger possibilities and threshold handling to create events and reports.

  • Footer does now refer to your specific copyright and license depending whether there is a commercial, enterprise, or reseller license established.

バージョン 13.16.0 (2021年04月12日)

  • コミット f7832
    機能
    顧客リクエスト
    Some users mistake their mail address as legitimate username to login. In this case a warning message informs the user about the mistake.

バージョン 13.15.3 (2021年04月08日)

  • Performance optimization for CTI country analysis (closed beta invite only at the moment). Time range analysis is now incremental which makes report generation much faster (especially for larger ranges).

バージョン 13.15.2 (2021年03月31日)

  • All listings in the personal profile do contain timestamps to make identification of single items much easier.

  • Completed some of the missing translations for French, Italian, Spanish, Polish, and Swedish.

  • Improved the handling of time format regarding country-specific definitions. The language en will show A.M. and P.M. only if the browser is also set to en-us. Otherwise the 24 hour format is used. If the language is set to fr and the browser announces fr-fr there will be the French format 12h34. The 24 hour format is also used as default for all languages without a specific definition.

バージョン 13.15.1 (2021年03月30日)

  • コミット d71be
    バグ修正
    Fixed a bug where some long product names, product listings and titles did not show the product name in its entirety.

  • In API 3.26 fixed an issue where queries for advisory_date_start, entry_timestamp_create_start, entry_timestamp_change_start, and entry_timestamp_all_start did not work properly if the request value had a trailing whitespace.

バージョン 13.15.0 (2021年03月29日)

  • The personal API history does show the execution time for a request to help optimize queries. The column is shown as seconds and sortable.

  • コミット c4d04
    機能
    顧客リクエスト
    Added planned features in a roadmap to announce upcoming functionality. The items shown are just suggestions and might change regarding implementation and deployment.

バージョン 13.14.3 (2021年03月28日)

バージョン 13.14.2 (2021年03月26日)

バージョン 13.14.1 (2021年03月25日)

  • Added a new community rank Guru which requires 5000 points to be reached. Therefore, Grand Master is not the highest rank anymore.

バージョン 13.14.0 (2021年03月24日)

  • コミット 434e3
    機能
    API変更
    顧客リクエスト
    Introduced API 3.24 with the new request type entry_timestamp_all_start which combines new items from entry_timestamp_create_start and updated items from entry_timestamp_change_start in a single stream.

バージョン 13.13.1 (2021年03月20日)

バージョン 13.13.0 (2021年03月17日)

バージョン 13.12.0 (2021年03月10日)

  • コミット 699d0
    機能
    顧客リクエスト
    Made internal changelog public to provide full transparency for our customers. Entries earlier than 2020 just show milestones and not detailed changes.

  • Added link to changelog under support in main menu and in the footer of the page.

  • Updated internal quality guidance for CVSS fields during creation of new entries based on official Microsoft disclosures.

バージョン 13.11.3 (2021年03月08日)

  • Updated internal quality requirements for advisory_person_name and advisory_person_nickname fields to prevent inaccurate information during daily update procedure.

バージョン 13.11.2 (2021年03月04日)

  • Optimized limiter to prohibit crawling of view elements by non-commercial users.

  • Limiter uses better geolocation data to prevent malicious users from changing IP addresses to slow down detection of abuse.

バージョン 13.11.1 (2021年03月03日)

  • コミット 09cef
    バグ修正
    Fixed a rare German translation issue in a specific sentence of some vulnerability summaries.

バージョン 13.11.0 (2021年03月01日)

バージョン 13.10.0 (2021年02月28日)

バージョン 13.9.0 (2021年02月22日)

バージョン 13.8.0 (2021年02月04日)

  • Added load balancing features to handle performance peaks much better.

  • Enabled priority module to provide high-availability for enterprise customers.

バージョン 13.7.1 (2021年02月03日)

  • Optimized normalize module to improve quality assurance of vulnerability data management.

バージョン 13.7.0 (2021年02月01日)

  • Initiated preparation for port of web services to PHP8. First polyfill functions tested.

バージョン 13.6.1 (2021年01月17日)

バージョン 13.6.0 (2021年01月16日)

  • Start of internal testing for CTI attribution module to identify APT group activities as such. Used by CTI team to create CTI alerts and infos for paying customers.

バージョン 13.5.4 (2021年01月09日)

  • コミット d53a8
    最適化
    API変更
    顧客リクエスト
    Changed entry_timestamp_delta behavior from 7200 to 120 to keep commit grouping much smaller. Entries updated within a short period of time will pushed into the update stream to provide the most actual data to API users.

バージョン 13.5.3 (2021年01月04日)

  • Performance improvement of search engine. Early dissection will speed up some specific search requests.

  • Performance improvement of monoblock engine. Compilation of entries is a bit faster under certain circumstances.

バージョン 13.5.2 (2020年12月23日)

  • Unordered lists in regular content to not a a maximum heigh and auto scrollbars anymore.

バージョン 13.5.1 (2020年12月15日)

バージョン 13.5.0 (2020年12月09日)

バージョン 13.4.0 (2020年12月08日)

バージョン 13.3.0 (2020年12月04日)

  • Introduced information regarding ATT&CK. The fields are currently auto-generated and not part of the monoblock.

  • In API 2.19/3.22 added field source_cve_cna which contains a string of the CVE Numbering Authority that assigned the CVE.

  • コミット 118c6
    バグ修正
    Corrected a display bug for tooltips of CVSS fields on certain overview pages.

バージョン 13.2.1 (2020年12月03日)

  • Optimized signup flood protection to prevent malicious users from auto-generating community accounts.

バージョン 13.2.0 (2020年11月26日)

  • Added new import feature for vulnerability moderators to handle custom entries and large batches of submissions.

  • The differences in a diff view are highlighted by color to provide better visibility.

バージョン 13.1.2 (2020年11月13日)

バージョン 13.1.1 (2020年11月06日)

バージョン 13.1.0 (2020年11月02日)

バージョン 13.0.1 (2020年10月16日)

  • Optimized some indexes within the database to improve performance.

バージョン 13.0.0 (2020年10月09日)

  • Introduced new monoblock structure to provide more possibilities like commits, commit histories, etc.

バージョン 12.26.1 (2020年09月26日)

バージョン 12.26.0 (2020年09月10日)

バージョン 12.25.1 (2020年08月10日)

  • Optimization of browser rendering speed by adding font-display: swap to the CSS style sheet.

バージョン 12.25.0 (2020年05月16日)

  • Added an optimization banner to inform users about upcoming changes and features.

バージョン 12.24.0 (2020年05月13日)

  • New horizontal table style to make some upcoming views better readable.

バージョン 12.23.5 (2020年05月01日)

  • Upgrading to an extended server cluster for better performance.

バージョン 12.23.4 (2020年04月17日)

  • In API 3.21 the field entry_timestamp_change is now always present even if the entry was just created and never updated yet. In this case it will contain the same value like entry_timestamp_create. User of the official VulDB Splunk App are advised to update to the latest release.

バージョン 12.23.3 (2020年03月04日)

  • CVEdetails.com stopped updating their database. We keep linking old CVEs to their sites but do not do so for newer entries.

バージョン 12.23.2 (2020年01月10日)

  • Added validation styles for numbers, dates, emails, and urls for forms. These detect missing or wrong data before submitting a form.

バージョン 12.23.1 (2019年11月19日)

  • Decreased the font-size of labes from 90% to 75% for better readability.

  • Improved style and layout of tooltips for better readability.

バージョン 12.23.0 (2019年11月15日)

  • Load new pages with extended loading time show progress bar spinner at top of the site.

バージョン 12.22.0 (2019年11月09日)

バージョン 12.21.0 (2019年11月08日)

バージョン 12.20.1 (2019年11月06日)

バージョン 12.20.0 (2019年10月31日)

  • コミット 032a9
    機能
    API変更
    顧客リクエスト
    In API 3.20 added field vulnerability_name which contains a string or array a popular names of the vulnerability (e.g. Shellshock, Poodle).

バージョン 12.19.0 (2019年09月13日)

  • コミット eaf94
    機能
    API変更
    顧客リクエスト
    In API 3.19 added field family entry_details_* which contain entry_details_affected, entry_details_vulnerability, entry_details_impact, entry_details_exploit, entry_details_countermeasures, and entry_details_sources.

バージョン 12.18.0 (2019年08月31日)

バージョン 12.17.0 (2019年08月26日)

バージョン 12.16.0 (2019年08月22日)

バージョン 12.15.0 (2019年07月06日)

バージョン 12.14.0 (2019年07月01日)

  • コミット 2fcc6
    機能
    顧客リクエスト
    Introduction of software type categories available in the field software_type.

バージョン 12.13.3 (2019年06月04日)

バージョン 12.13.2 (2019年06月01日)

バージョン 12.13.1 (2019年05月27日)

  • Added loading bar on top of the page to indicate the loading of large pages.

バージョン 12.13.0 (2019年05月24日)

  • Submitting forms locks input fields and shows progress indicator.

バージョン 12.12.0 (2019年05月17日)

バージョン 12.11.0 (2019年05月08日)

  • In API 3.14 requesting dedicated CVSS fields supports the official response format (e.g. vulnerability_cvss3_vuldb_basescore) and the legacy format (e.g. vulnerability_cvss3_basescore_vuldb). The legacy format will be dropped in a future major release of the API.

バージョン 12.10.1 (2019年04月24日)

バージョン 12.10.0 (2019年04月17日)

バージョン 12.9.0 (2019年04月15日)

バージョン 12.8.2 (2019年04月10日)

  • Hovering a clickable symbol in an overview will now be indicated by the cursor as pointer.

  • Improved the layout of buttons inside text boxes (e.g. searches).

バージョン 12.8.1 (2019年04月01日)

バージョン 12.8.0 (2019年03月29日)

バージョン 12.7.0 (2019年03月21日)

バージョン 12.6.0 (2019年03月15日)

  • コミット d3ac7
    機能
    顧客リクエスト
    Added multiple levels to the main menu to provide better accessibility to the variety of features.

  • Added the possibility for buttons within textboxes (e.g. searches).

バージョン 12.5.0 (2019年03月08日)

バージョン 12.4.0 (2019年03月04日)

バージョン 12.3.0 (2019年03月01日)

バージョン 12.2.0 (2019年02月28日)

バージョン 12.1.0 (2019年02月25日)

  • コミット 9c6de
    機能
    顧客リクエスト
    Symbols in overviews are clickable to provide a drilldown feature. This is true for CVSS, exploit prices, exploitability, and countermeasures.

  • Header text is now a graphical element.

バージョン 12.0.4 (2019年02月23日)

  • Slightly changed the colorization of remedation and exploitability levels.

バージョン 12.0.3 (2019年02月22日)

  • Changed the pointer behavior of certain table headers from grab to regular pointer.

バージョン 12.0.2 (2019年02月21日)

バージョン 12.0.1 (2019年02月20日)

バージョン 12.0.0 (2019年02月18日)

バージョン 11.27.0 (2019年02月15日)

バージョン 11.26.0 (2019年02月08日)

バージョン 11.25.0 (2019年02月06日)

バージョン 11.24.1 (2019年02月01日)

バージョン 11.24.0 (2019年01月18日)

バージョン 11.23.0 (2019年01月11日)

  • コミット dfb03
    機能
    API変更
    顧客リクエスト
    In API 3.8 VulDB CVSSv3 scores use AI-driven autocomplete based on historical data and additional sources. The field vulnerability_cvss3_vuldb_confidence indicates the confidence of the vectors.

バージョン 11.22.1 (2019年01月08日)

バージョン 11.22.0 (2019年01月01日)

バージョン 11.21.0 (2018年12月13日)

バージョン 11.20.0 (2018年10月28日)

バージョン 11.19.0 (2018年10月01日)

バージョン 11.18.1 (2018年09月20日)

バージョン 11.18.0 (2018年09月18日)

バージョン 11.17.0 (2018年09月01日)

バージョン 11.16.0 (2018年08月31日)

  • コミット c00a7
    機能
    顧客リクエスト
    Introduction of CPE lists in entry views to indicate the affected products.

バージョン 11.15.0 (2018年08月06日)

バージョン 11.14.4 (2018年08月04日)

バージョン 11.14.3 (2018年08月03日)

バージョン 11.14.2 (2018年08月02日)

バージョン 11.14.1 (2018年08月01日)

  • Introduction of antialiasing of fonts for better readability on high-resolution displays.

バージョン 11.14.0 (2018年07月31日)

バージョン 11.13.1 (2018年07月22日)

バージョン 11.13.0 (2018年07月12日)

  • コミット b1af8
    機能
    顧客リクエスト
    Added dynamic layouts for tables to hide certain columns under specific conditions. This improves the mobile view a lot.

バージョン 11.12.1 (2018年07月10日)

バージョン 11.12.0 (2018年07月06日)

バージョン 11.11.3 (2018年07月05日)

  • A new table wrapper optimizes how tables are shown on different screen sizes.

バージョン 11.11.2 (2018年07月04日)

バージョン 11.11.1 (2018年06月29日)

バージョン 11.11.0 (2018年06月28日)

バージョン 11.10.1 (2018年06月12日)

バージョン 11.10.0 (2018年06月11日)

バージョン 11.9.4 (2018年06月10日)

バージョン 11.9.3 (2018年06月08日)

バージョン 11.9.2 (2018年06月06日)

バージョン 11.9.1 (2018年06月04日)

バージョン 11.9.0 (2018年05月18日)

バージョン 11.8.0 (2018年05月15日)

バージョン 11.7.1 (2018年05月14日)

バージョン 11.7.0 (2018年05月08日)

バージョン 11.6.0 (2018年05月07日)

バージョン 11.5.0 (2018年05月01日)

バージョン 11.4.0 (2018年04月01日)

バージョン 11.3.0 (2018年03月22日)

  • コミット b90e6
    機能
    顧客リクエスト
    Working on a proof-of-concept to use Alexa as a gateway to work with vulnerability data.

バージョン 11.2.3 (2018年02月17日)

  • Introduction of a container element to have more flexibility with layout positioning on the web frontend.

バージョン 11.2.2 (2018年02月01日)

  • Introduction of a sub-title on the site title to better describe the service.

バージョン 11.2.1 (2018年01月29日)

バージョン 11.2.0 (2018年01月22日)

バージョン 11.1.1 (2017年09月23日)

  • Improvement of the container margins to have a better layout.

バージョン 11.1.0 (2017年09月16日)

バージョン 11.0.1 (2017年06月02日)

バージョン 11.0.0 (2017年06月01日)

バージョン 10.12.2 (2017年05月19日)

バージョン 10.12.1 (2017年05月16日)

  • コミット 93c6e
    バグ修正
    Fixed a display issue on the frontpage. Under certain circumstances new items were not shown as bold.

バージョン 10.12.0 (2017年04月28日)

バージョン 10.11.0 (2017年04月21日)

バージョン 10.10.0 (2017年04月10日)

バージョン 10.9.0 (2017年04月01日)

バージョン 10.8.0 (2017年03月22日)

  • コミット 1f1f6
    機能
    顧客リクエスト
    Vulnerability entries flagged as false-positive do now highlight this fact on their pages (title and introduction).

バージョン 10.7.0 (2017年03月21日)

  • Introduced data for OVAL and IAVM. Completed all existing entries with appropriate data.

バージョン 10.6.0 (2017年02月23日)

バージョン 10.5.1 (2017年02月13日)

  • Optimized the indexing of the database to improve search performance.

バージョン 10.5.0 (2017年02月01日)

バージョン 10.4.1 (2017年01月20日)

  • Optimized performance by using specific features and configuration settings in PHP7.

バージョン 10.4.0 (2017年01月18日)

バージョン 10.3.0 (2017年01月01日)

バージョン 10.2.0 (2016年12月20日)

  • Introduced Bug of the Day on the front page. One of the more serious or interesting issues of the recent days is shown every day.

バージョン 10.1.1 (2016年12月19日)

  • Redesign of the frontpage with a slick layout and better data accessibility.

バージョン 10.1.0 (2016年12月16日)

  • Implemented a module to detect loss of data integrity on the service.

バージョン 10.0.0 (2016年12月01日)

バージョン 9.19.1 (2016年11月08日)

  • Optimization of database table structures to gain more flexibility and performance.

バージョン 9.19.0 (2016年11月07日)

  • Implementation of Content Security Policy (CSP) to improve web security of the service.

バージョン 9.18.0 (2016年11月02日)

  • It is now possible to upvote comments for vulnerability entries. Upvoted comments are shown on top of the list.

バージョン 9.17.0 (2016年11月01日)

バージョン 9.16.0 (2016年10月26日)

  • Editing a section of a vulnerability will automatically jump to the correct section of the edit form.

バージョン 9.15.0 (2016年10月25日)

  • Existing vulnerability entries can now be edited immediately by members of the moderation team.

バージョン 9.14.0 (2016年10月14日)

  • Enhanced the existing cache module to allow caching of database queries and results.

バージョン 9.13.0 (2016年10月11日)

バージョン 9.12.0 (2016年10月10日)

  • Registered users are able to see history of vulnerability entries they have been viewing earlier.

バージョン 9.11.0 (2016年10月07日)

バージョン 9.10.0 (2016年10月06日)

バージョン 9.9.0 (2016年10月05日)

  • Users accessing resources which require an authentication receive a proper error message.

バージョン 9.8.0 (2016年10月04日)

  • Users are able to reset their password via email (password recovery).

バージョン 9.7.0 (2016年10月03日)

バージョン 9.6.0 (2016年06月24日)

  • Added a limiter to prevent malicious users from scraping our data without authorization.

バージョン 9.5.0 (2016年06月22日)

バージョン 9.4.0 (2016年10月01日)

バージョン 9.3.1 (2016年07月05日)

バージョン 9.3.0 (2016年06月30日)

  • Some statistical data is now stored in a centralized table which allows them to be shown on multiple places without new calculations every time.

バージョン 9.2.0 (2016年05月02日)

バージョン 9.1.1 (2016年04月29日)

バージョン 9.1.0 (2016年04月27日)

バージョン 9.0.0 (2016年04月14日)

  • Complete rewrite of the search engine to provide better matches and optimized performance.

バージョン 8.1.2 (2016年04月06日)

  • Optimization of HTML code to make pages smaller and faster to download and render.

バージョン 8.1.1 (2016年04月04日)

  • コミット 3b609
    バグ修正
    Fixed a bug or slow indexes which improved the performance of vulnerability display a lot.

バージョン 8.1.0 (2016年04月01日)

バージョン 8.0.0 (2016年03月14日)

バージョン 7.1.3 (2016年03月11日)

  • Establish VulDB as independent service to gain more flexibility.

バージョン 7.1.2 (2016年02月23日)

バージョン 7.1.1 (2016年02月17日)

  • Renaming the Twitter handle from scipvulbot to "vuldb"https://twitter.com/vuldb.

バージョン 7.1.0 (2016年01月19日)

  • Enhancing statistical overview to provide previews and forecasts based in historical data.

  • Creating new text for different pages and sub-pages.

バージョン 7.0.5 (2015年12月01日)

  • コミット ea951
    最適化
    顧客リクエスト
    Adding caching modules to improve site performance. Caching is possible per site and file.

バージョン 7.0.4 (2015年11月20日)

  • コミット 58def
    最適化
    顧客リクエスト
    Increasing update frequency of existing entries.

バージョン 7.0.3 (2015年08月19日)

  • コミット 2ddb7
    バグ修正
    Corrected the listing of multiple authors of a vulnerability.

バージョン 7.0.2 (2015年08月07日)

バージョン 7.0.1 (2015年08月03日)

バージョン 7.0.0 (2015年07月10日)

  • Redesign of modular frontpage with the introduction of Top 5 lists.

バージョン 6.31.0 (2015年07月07日)

バージョン 6.30.0 (2015年03月09日)

  • Introduction of new queue for vulnerability processing by mod team.

バージョン 6.29.3 (2015年02月25日)

バージョン 6.29.2 (2015年02月03日)

  • Optimizaton of summaries and descriptions of vulnerability entries.

バージョン 6.29.1 (2015年01月08日)

  • Optimization of version descriptions of vulnerability entries.

バージョン 6.29.0 (2014年06月24日)

バージョン 6.28.0 (2014年05月26日)

  • Introduction of the "see also" hint which lists entries with are connected or similar.

バージョン 6.27.0 (2014年04月17日)

  • Adding a field to declare the date of the introduction of a vulnerability.

バージョン 6.26.1 (2014年03月27日)

  • Optimization of queuing of new vulnerabilities to better prioritize processing.

バージョン 6.26.0 (2014年03月20日)

バージョン 6.25.12 (2014年03月14日)

バージョン 6.25.11 (2014年03月07日)

  • Optimizing collision detection during the processing of new entries.

バージョン 6.25.10 (2014年02月10日)

  • Optimizing summaries regarding sources of vulnerability entries.

バージョン 6.25.9 (2014年01月29日)

  • Added helper for vulnerability moderation team to determine arguments of attacks faster and more reliable.

バージョン 6.25.8 (2014年01月28日)

バージョン 6.25.7 (2014年01月23日)

  • Optimizing helper for vulnerability moderation team to complete new and existing entries with additional data. This increases data quality drastically.

バージョン 6.25.6 (2014年01月14日)

  • コミット a17f4
    バグ修正
    Fixed a bug where sometimes summaries and descriptions did contain spaces twice instead of once. This was just a problem in the HTML source code and not on the rendered web site.

バージョン 6.25.5 (2014年01月09日)

  • Added helper for vulnerability moderation team to determine keywords which shall be used within the title of a vulnerability entry.

バージョン 6.25.4 (2013年12月19日)

  • Optimizing the autocomplete feature to update new entries with historical data.

バージョン 6.25.3 (2013年11月06日)

  • Optimizing the pre-parser to handle import of new vulnerability entries.

バージョン 6.25.2 (2013年10月22日)

  • Changing the algorithm to calculate the current threat level.

バージョン 6.25.1 (2013年10月21日)

  • Changing the algorithm to calculate the risk rating of vulnerability entries.

バージョン 6.25.0 (2013年10月18日)

バージョン 6.24.0 (2013年10月17日)

  • Introducing the threat level to show an indicator for the current vulnerability landscape.

バージョン 6.23.0 (2013年10月03日)

  • Adding the possibility to add a custom word to the title to provide more details on first sight.

バージョン 6.22.0 (2013年10月01日)

  • Establishing a background updater which handles entries which need to be updated without interfering with the manual work of the moderation team.

  • Enhancement of the review procedure of CVE entries pushed by MITRE to improve processing and quality.

バージョン 6.21.0 (2013年09月13日)

バージョン 6.20.1 (2013年09月12日)

バージョン 6.20.0 (2013年09月11日)

バージョン 6.19.0 (2013年09月10日)

バージョン 6.18.0 (2013年08月23日)

バージョン 6.17.0 (2013年08月12日)

バージョン 6.16.0 (2013年08月09日)

バージョン 6.15.2 (2013年07月05日)

バージョン 6.15.1 (2013年06月28日)

  • Optimizing the plausability checks during vulnerability moderation to prevent contradicting and wrong data.

バージョン 6.15.0 (2013年06月19日)

バージョン 6.14.1 (2013年06月11日)

  • Updating large quantities of vulnerabilities is now improved thanks to incremental updates.

バージョン 6.14.0 (2013年06月03日)

バージョン 6.13.0 (2013年05月31日)

  • Added the capability to add quotes from advisories to enrich entries.

  • Added the capability to add links to videos for a vulnerability.

バージョン 6.12.0 (2013年04月29日)

バージョン 6.11.0 (2013年04月11日)

  • Added the capability to list multiple different products in an affected list. This is done additionally to the main product that is affected by a vulnerability.

バージョン 6.10.2 (2013年04月04日)

  • Enhanced input validation mechanism during vulnerability management to prevent mistakes regarding vendor/product definitions.

バージョン 6.10.1 (2013年03月28日)

  • Optimization of logging and tracking of queued items processed by the moderation team.

バージョン 6.10.0 (2013年03月19日)

  • Added input validation mechanisms during vulnerability management.

  • Optimized input validation mechanisms during vulnerability management.

バージョン 6.9.1 (2013年01月09日)

  • コミット b0410
    バグ修正
    Fixed an issue in the database. This did only affect moderation of vulnerabilities and was not reflected on the user-side of the service.

バージョン 6.9.0 (2012年12月21日)

  • Added a feature to normalize terms between different vulnerability entries.

バージョン 6.8.1 (2012年11月26日)

  • Prepared the support for Milw0rm data for entries with an ID up to 50000.

バージョン 6.8.0 (2012年10月31日)

バージョン 6.7.0 (2012年10月15日)

バージョン 6.6.0 (2012年10月01日)

バージョン 6.5.0 (2012年09月24日)

バージョン 6.4.0 (2012年07月04日)

バージョン 6.3.0 (2012年06月18日)

バージョン 6.2.2 (2012年06月05日)

  • Optimizing the autocomplete feature to update new entries with historical data.

バージョン 6.2.1 (2012年04月10日)

バージョン 6.2.0 (2012年03月13日)

バージョン 6.1.1 (2012年03月09日)

バージョン 6.1.0 (2012年03月08日)

  • Added the calculation of the exposure time which measures the time of the disclosure and the mitigation possibilities of a vulnerability.

  • Reviewed all available data of OSVDB.

バージョン 6.0.0 (2012年03月06日)

バージョン 5.2.2 (2012年03月05日)

バージョン 5.2.1 (2012年03月02日)

バージョン 5.2.0 (2012年02月15日)

  • Added web import feature for vulnerability moderators to handle new entries based on web resources.

バージョン 5.1.0 (2012年01月06日)

  • Added single import feature for vulnerability moderators to handle single entries outside the regular queueing.

バージョン 5.0.0 (2011年02月22日)

バージョン 4.10.2 (2010年12月01日)

バージョン 4.10.1 (2010年07月30日)

バージョン 4.10.0 (2010年06月10日)

  • Adding Alert Info on web site to inform visitors about latest critical issue.

  • Delivering ads for non-paying and unauthenticated users.

  • Optimizing database structure for more flexibility and performance.

バージョン 4.9.0 (2010年03月08日)

バージョン 4.8.1 (2010年02月10日)

バージョン 4.8.0 (2010年02月08日)

  • Adding the alert info on top of the site to show the most recent vulnerability with the highest emergency rating.

バージョン 4.7.2 (2020年02月05日)

バージョン 4.7.1 (2010年02月02日)

バージョン 4.7.0 (2011年01月11日)

  • コミット 90de3
    機能
    顧客リクエスト
    Added VulDB Alert to inform customers about issues applicable for them.

バージョン 4.6.0 (2009年12月16日)

バージョン 4.5.0 (2009年10月27日)

バージョン 4.4.0 (2009年09月03日)

バージョン 4.3.0 (2009年08月25日)

  • Completing existing entries with most actual data. This includes but is not limited to CVE, Secunia, SecurityTracker, vendor, and confirmation details. More information.

バージョン 4.2.0 (2009年08月20日)

バージョン 4.1.0 (2009年08月01日)

バージョン 4.0.1 (2009年06月26日)

バージョン 4.0.0 (2009年06月23日)

バージョン 3.5.0 (2006年07月01日)

バージョン 3.4.0 (2004年05月19日)

バージョン 3.3.0 (2004年01月01日)

バージョン 3.2.0 (2003年12月19日)

バージョン 3.1.0 (2003年11月18日)

バージョン 3.0.0 (2003年03月01日)

  • Service is completely re-written in Perl and uses a dedicated backend for vulnerability moderation to gain more flexibility.

  • Bugbase is re-branded as scip VulnDB and hosted on www.scip.ch.

バージョン 2.0.0 (2002年09月01日)

  • Changed from static web site to dynamic database (with the kind support of DukeCS).

バージョン 1.0.0 (1997年01月01日)

Interested in the pricing of exploits?

See the underground prices here!