misp 厂商漏洞列表 / CVE 中文分析 49

MISP 是开源威胁情报共享平台，主要用于安全团队间交换恶意软件、攻击指标和漏洞信息。历史上常见漏洞类型包括远程代码执行、跨站脚本和权限绕过，主要源于输入验证不足和身份认证缺陷。该平台曾因 API 安全问题导致未授权访问风险，后通过加强认证机制和输入验证修复。其核心价值在于标准化威胁情报格式，促进安全协作，但需定期更新以防范新型漏洞。