调用DescribeVulListPage查询支持检测的漏洞列表-云安全中心-阿里云-云安全中心(Security Center)-阿里云帮助中心

查询支持检测的漏洞列表。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

yundun-sas:DescribeVulListPage

get

*全部资源

*

无

请求参数

名称	类型	必填	描述	示例值
CveId	string	否	漏洞的 cve 编号。	CVE-2022-44702
VulNameLike	string	否	漏洞名称。	远程代码执行漏洞
CurrentPage	integer	否	分页查询时，当前页的页码。	1
PageSize	integer	否	分页查询时，显示的每页数据的最大条数。	10
VulType	string	否	要查询的漏洞类型。取值： cve：Linux 漏洞 sys：Windows 漏洞 app：应用漏洞	cve
RaspDefend	integer	否	支持 RASP 实时防护，取值： 0：不支持 1：支持	0

返回参数

名称	类型	描述	示例值
	object	请求返回结构。
TotalCount	integer	总数。	100
RequestId	string	结果的请求 id。	4347E985-6E64-467B-96EC-30D4EA9E32FB
Data	array<object>	返回参数。
	object	漏洞信息。
ReleaseTime	integer	发布时间，采用 ISO 8601 格式的 UTC 时间，例如 2022-12-13T08:00Z。	2022-12-13T08:00Z
OtherId	string	编号。	AVD-2018-8218
IsSas	integer	是否 poc 验证。可取值： 1 是 0 不是	0
CveId	string	Cve 编号。	CVE-2022-42836
Id	integer	数据库主键 id。	40586
IsAegis	integer	是否版本比对。可取值： 1 是 0 不是	1
Title	string	漏洞名称。	Windows 终端远程代码执行漏洞
ExtAegis	string	安骑士拓展字段。	{\"relatedType\":[{\"type\":\"sys\"}]}

示例

正常返回示例

JSON格式

{
  "TotalCount": 100,
  "RequestId": "4347E985-6E64-467B-96EC-30D4EA9E32FB",
  "Data": [
    {
      "ReleaseTime": 0,
      "OtherId": "AVD-2018-8218",
      "IsSas": 0,
      "CveId": "CVE-2022-42836",
      "Id": 40586,
      "IsAegis": 1,
      "Title": "Windows 终端远程代码执行漏洞",
      "ExtAegis": "{\\\"relatedType\\\":[{\\\"type\\\":\\\"sys\\\"}]}"
    }
  ]
}

错误码

HTTP status code	错误码	错误信息	描述
500	ServerError	ServerError	服务故障，请稍后重试！
403	NoPermission	caller has no permission	当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。