CVE 官网提交流程

一、进入官网申请

https://cveform.mitre.org/

选择申请CVE ID即可。

Vulnerability type	翻译（chatgpt-3.5）
buffer overflow	缓冲区溢出是一种软件漏洞，攻击者在向缓冲区写入超出其容量的数据时，可能导致数据覆盖、程序崩溃或执行恶意代码的问题。
Cross Site Request Forgery (CSRF)	跨站请求伪造（CSRF）是一种攻击方式，利用受害者在已认证的网站上的登录凭证，通过诱导受害者完成操作来执行未授权的操作，如更改密码、发起转账等。
Cross Site Scripting (XSS)	跨站脚本攻击（XSS）是一种攻击方式，攻击者向受信任的网站注入恶意脚本代码，当其他用户访问该网站时，恶意脚本会在其浏览器上执行，导致未经授权的行为，如窃取用户信息或修改网页内容。
Directory Traversal	目录遍历（Directory Traversal）是一种攻击技术，攻击者试图访问或遍历应用程序的文件系统中的目录或文件，通过修改文件路径，绕过应用程序的安全限制，并访问不应该公开的文件或目录。
Incorrect Access Control	错误访问控制（Incorrect Access Control）是指在应用程序或系统中存在配置错误或实现缺陷，使攻击者能够绕过权限限制，以未经授权的方式访问敏感资源或执行受限操作。
Insecure Permissions	不安全的权限（Insecure Permissions）指的是在系统或应用程序中，对于敏感文件、目录或功能的权限设置不正确，造成了未经授权用户或攻击者能够获取、修改或执行这些敏感资源的风险。
Integer Overflow	整数溢出（Integer Overflow）是指在编程中，当一个整数变量超出了允许的最大值或最小值时，导致溢出错误和不可预料的行为发生。这可能导致数据损坏、程序崩溃甚至安全漏洞的发生。
Missing SSL Certificate Validation	缺失SSL证书验证（Missing SSL Certificate Validation）是指在进行安全通信时，应用程序未正确验证服务器的SSL证书的有效性或合法性，导致可能被中间人攻击者劫持或篡改通信内容。
SQL injection	SQL注入（SQL Injection）是一种常见的Web应用程序漏洞，攻击者通过在应用程序的输入字段中注入恶意的SQL代码，来执行未经授权的数据库操作，如删除、修改或泄露敏感数据。
XML external entity （XXE）	XML外部实体（XXE）是一种安全漏洞，攻击者通过在XML解析过程中引入恶意实体引用，来读取本地文件系统的敏感信息，执行远程请求，甚至可能导致服务器拒绝服务。