UE @UE

Recent searches

Search options

Only available when logged in.

**chris** @chrisw@mastodontech.de · Apr 16

Liebes @bsi

Wollt ihr nicht den CVE Service nach Europa holen?
Das wäre ein ziemlich gewinnbringender Move für dir IT-Sicherheit Europas

https://www.heise.de/news/US-Kuerzungen-CVE-Liste-koennte-sofort-stoppen-10353326.html

heise online · Apr 16US-Kürzungen: CVE-Liste könnte sofort stoppen

More from

Daniel AJ Sokolov

#heise #bsi #itsecurity

Felix Eckhardt @felix_eckhardt@det.social

@chrisw @bsi habe ich im Februar oder so schonmal angefragt. Das BSI stellt sich dazu bisher leider tot.

Apr 16, 2025, 07:06 AM··Moshidon

0boosts·2favorites

**BSI** @bsi@social.bund.de · Apr 16

Apr 16

BSI @bsi@social.bund.de

@felix_eckhardt @chrisw Hallo zusammen, die europäische Cybersicherheitsbehörde ENISA entwickelt derzeit unter Mitwirkung des BSI gemäß der NIS-2-Richtlinie die European Vulnerability Database (EUVD). Die Datenbank wird einen transparenten Zugang zu angereicherten Schwachstelleninformationen ermöglichen, die von verschiedenen Quellen wie CSIRTs, Anbietern und bestehenden Datenbanken bereitgestellt werden. Die EUVD soll in Kürze an den Start gehen.

Weitere Informationen: https://www.enisa.europa.eu/news/another-step-forward-towards-responsible-vulnerability-disclosure-in-europe

www.enisa.europa.euAnother step forward towards responsible vulnerability disclosure in Europe | ENISAENISA is the EU agency dedicated to enhancing cybersecurity in Europe. They offer guidance, tools, and resources to safeguard citizens and businesses from cyber threats.

**mc.fly** @mcfly@milliways.social · Apr 16

Apr 16

mc.fly @mcfly@milliways.social

@bsi @felix_eckhardt @chrisw great thank you a lot.

**Lars Fischer** @lafischer@infosec.exchange · Apr 16

Apr 16

Lars Fischer @lafischer@infosec.exchange

@bsi

Danke für den Hinweis. Das ist tatsächlich beruhigend zu sehen, dass da schon seit 2023(?) dran gearbeitet wird. Hinweis nehme ich ausserdem gleich in die Vorlesungsunterlagen zu Vuln.-Handling auf. Die 20 Minuten Zeit müssen sein.

Vorlesungsunterlagen sind so eine Art 2.-Hirn für mich.

**jesterchen42** @jesterchen@social.tchncs.de · Apr 16

Apr 16

jesterchen42 @jesterchen@social.tchncs.de

@lafischer Nimm ggf. https://euvd.enisa.europa.eu/ direkt mit auf.

euvd.enisa.europa.euEUVDEuropean Vulnerability Database

**Felix Eckhardt** @felix_eckhardt · Apr 16 *

Apr 16 *

Felix Eckhardt @felix_eckhardt

@bsi @chrisw Erstmal Danke für das Feedback. Wenn ich das richtig verstehe, dann geht es da um Anreicherung von CVEs und wenn ich das zwischen den Zeilen richtig lese ist die Primärquelle Mitre, korrekt? Oder wird das System in der Lage sein die CVE DB von Mitre abzulösen?

**Felix Eckhardt** @felix_eckhardt · Apr 16

Apr 16

Felix Eckhardt @felix_eckhardt

@bsi @chrisw Das hier liest sich, als ob die Registrierung neuer Lücken kommt, aber noch nicht da ist:

Other ongoing legislative developments will also address vulnerability disclosure, with vulnerability handling requirements already foreseen in the Cyber Resilience Act (CRA).