Ho cercato su NVD e mi sono reso conto che le date di rilascio delle patch non sono state pubblicate con le specifiche informazioni di vulnerabilità di un'applicazione.
Altre informazioni come " data di aggiornamento " non si riferiscono necessariamente al giorno in cui viene rilasciata una patch.
Qualcuno può darmi qualche indicazione sul posto appropriato dove posso facilmente ottenere informazioni affidabili sulla data delle versioni delle patch?
Dopo alcune ricerche, mi sono reso conto che NVD non pubblica tutti i dati relativi alle vulnerabilità divulgate dal momento che opina che i fornitori di software specifici dovrebbero avere le informazioni più affidabili. Quindi, le date di rilascio delle patch sono disponibili nel repository di bug tracking dei fornitori, ad esempio per OpenStack, tali informazioni sono disponibili nei loro repository Launchpad.
Leggi altre domande sui tag vulnerability zero-day known-vulnerabilities