漏洞列表

最近更新时间: 2026-09-17 00:02:47

1. 接口描述

接口请求域名： cwp.api3.fincloud.tencent.cn。

获取漏洞列表数据

默认接口请求频率限制：20次/秒。

接口更新时间：2022-06-14 18:26:56。

接口既验签名又鉴权。

2. 输入参数

以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见公共请求参数。

参数名称 必选 允许NULL 类型 描述
Action 是 否 String 公共参数，本接口取值：DescribeVulList
Version 是 否 String 公共参数，本接口取值：2018-02-28
Region 是 否 String 公共参数，地域信息本接口不需要传递此参数。
By 否 否 String 可选排序字段 Level，LastTime，HostCount
示例值： Level
Filters 否 否 Array of Filters 过滤条件。
  • Status - String - 是否必填：否 - 处理状态  0-待处理 1-已加白 2-已删除 3-已修复 5-检测中 6-修复中 8-修复失败
  • ModifyTime - String - 是否必填：否 - 最近发生时间
  • Uuid- String - 是否必填：否 - 主机uuid查询
  • VulName- string -
  • VulCategory- string - 是否必填：否 - 漏洞类别 1: web-cms漏洞 2:应用漏洞  4: Linux软件漏洞 5: Windows系统漏洞
  • IsSupportDefense - int- 是否必填：否 - 是否支持防御 0:不支持 1:支持
  • Labels- string- 是否必填：否 - 标签搜索
  • IsSupportAutoFix- string- 是否必填：否 - 是否支持自动修复 0:不支持 1:支持
  • CvssScore- string- 是否必填：否 - CvssScore大于多少
  • AttackLevel- string- 是否必填：否 - 攻击热度大于多少

    • 示例值：查看
    Limit 否 否 Uint64 返回数量，最大值为100。
    示例值： 10
    Offset 否 否 Uint64 偏移量，默认为0。
    示例值： 0
    Order 否 否 String 排序顺序：desc  默认asc
    示例值： desc

    3. 输出参数

    参数名称 类型 描述
    FollowVulCount Uint64 重点关注漏洞总数
    示例值： 23
    TotalCount Uint64 漏洞总条数
    示例值： 1
    VulInfoList Array of VulInfoList 漏洞列表
    示例值：查看
    RequestId String 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。

    4. 错误码

    以下仅列出了接口业务逻辑相关的错误码，其他错误码详见公共错误码。

    错误码 描述
    InternalError 内部错误。
    InvalidParameter.ParsingError 参数解析错误。
    InvalidParameter.MissingParameter 参数缺失。
    MissingParameter 缺少参数错误。
    InvalidParameter 参数错误。
    InvalidParameterValue 参数取值错误。

    5. 示例

    示例1 获取指定分类和状态的漏洞列表

    获取指定分类和状态的漏洞列表数据

    输入示例

    https://cwp.api3.fincloud.tencent.cn/?Action=DescribeVulList
&Limit=10
&Offset=0
&<Public request parameters>

    输出示例

    {"Response ":{" FollowVulCount": 1,"RequestId":"d 73d4495 - 1895 - 43a8 - 95 be-f447b02e253d","TotalCount": 1,"VulInfoList":[{"AttackLevel ": 0," CveId ":" CVE-2021 - 4104 "," CvssScore ": 7.5," DefenseAttackCount ": 0," Description ":" Apache Log4j is a Java-based open source logging tool from the Apache Foundation in the United States. \nApache Log4j 1.2 contains a code problem vulnerability that allows attackers to run code through JMSPender deserialization. "," DescriptWisteria ":" description "," FirstAppearTime ":" 2024 - 10 - 18 T01: 22:06 + 08:00 "," FixNoNeedRestart ": false," FixSwitch ": 1," From ": 0," HostCount ": 1," Ids ":" 1 "," IsSupportDefense ": 0," Labels ":" Remote utilization, POC exists "," LastTime ":" 2024 - 10 - 21 17:20:13 "," Level ": 3," Method ": 0," Name ":"Apache Log4j 1.x JNDI injection vulnerability CVE-2021 - 4104","NameWisteria":" wisteria name"," PublishTime":" 2021 - 12 - 14 20:15:00"," PublishTimeWisteria":" public time wisteria"," Status": 0," StatusStr":" 1"," TaskId": 1," VulCategory": 4," VulFixSwitch": 1," VulId": 34338}]}