全部產品
Search

搜尋本產品

    Security Center：DescribeGroupedVul

    文件中心

    Security Center：DescribeGroupedVul

    更新時間：Jun 16, 2026

    分組查詢漏洞資訊。

    調試

    您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

    調試

    授權資訊

    下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

    • 操作：是指具體的許可權點。

    • 存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。

    • 資源類型：是指操作中支援授權的資源類型。具體說明如下：

      • 對於必選的資源類型，用前面加 * 表示。

      • 對於不支援資源級授權的操作，用全部資源表示。

    • 條件關鍵字：是指雲產品自身定義的條件關鍵字。

    • 關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

    操作

    存取層級

    資源類型

    條件關鍵字

    關聯操作

    yundun-sas:DescribeGroupedVul

    get

    *All Resource

    *
    • acs:ResourceGroupId
    		 無

    請求參數

    名稱

    類型

    必填

    描述

    樣本值
    Lang

    string

    否

    設定請求和接收訊息的語言類型，預設為 zh。取值：

    • zh：中文

    • en：英文。

    zh
    Type

    string

    否

    要查詢的漏洞類型。預設 cve。取值：

    • cve：Linux 漏洞

    • sys：Windows 漏洞

    • cms：WebCMS 漏洞

    • app：應用漏洞（網路掃描）

    • sca：應用漏洞（軟體成分分析）。

    cve
    Uuids

    string

    否

    要查詢的伺服器的 UUID。多個 UUID 使用半形逗號（,）分隔。

    d42f938c-d962-48a0-90f9-05e4ea****
    AliasName

    string

    否

    要查詢的漏洞的別名。

    RHSA-2019:0230-Important: polkit security update
    Necessity

    string

    否

    要查詢的漏洞修復的優先級。多個優先級使用半形逗號（,）分隔。取值：

    • asap：高

    • later：中

    • nntf：低。

    asap,later,nntf
    Dealed

    string

    否

    漏洞是否處理。取值：

    • y：已處理

    • n：未處理。

    n
    CurrentPage

    integer

    否

    設定從返回結果的第幾頁開始顯示查詢結果。預設值為 1，表示從第 1 頁開始顯示。

    1
    PageSize

    integer

    否

    設定分頁查詢時，每頁顯示的漏洞資訊的數量。預設值為 10，表示每頁顯示 10 條漏洞資訊。

    20
    GroupId

    string

    否

    資產分組的 ID。

    235454
    CveId

    string

    否

    CVE 編號。

    說明

    呼叫 DescribeVulListPage 介面可以取得該參數。

    CVE-2017-15420
    ContainerFieldName

    string

    否

    容器檢索項。取值：

    • instanceId：執行個體 ID

    • appName：應用名

    • clusterId：叢集 ID

    • regionId：地域

    • nodeName：節點名

    • namespace：命名空間

    • clusterName：叢集名稱

    • image：映像名稱

    • imageRepoName：映像的倉庫名稱

    • imageRepoNamespace：映像的倉庫命名空間

    • imageRepoTag：映像的標籤

    • imageDigest：映像摘要。

    appName
    ContainerFieldValue

    string

    否

    ContainerFieldName 對應的取值。

    cc914b0df156d40148412afe4a581****
    TargetType

    string

    否

    容器查詢類型。取值：

    • containerId：容器 ID

    • uuid：資產 ID。

    containerId
    ClusterId

    string

    否

    叢集 ID。

    c88fb10da1168494091db6aafc5dd****
    SearchTags

    string

    否

    按照標籤過濾。取值：

    • Restart required

    • Remote utilization

    • EXP exists

    • Available

    • Elevation of Privilege

    • Code Execution

    。

    Code Execution
    AttachTypes

    string

    否

    漏洞類型。該查詢條件僅對查詢應用漏洞有效。多個使用半形逗號（,）分隔。取值：

    • sca：軟體成分分析漏洞

    • app：應用漏洞。

    sca
    AssetType

    string

    否

    漏洞所在資產類型。多個類型使用半形逗號（,）分隔。取值：

    • ECS：主機資產

    • CONTAINER：容器資產。

    ECS,CONTAINER
    ResourceDirectoryAccountId

    integer

    否

    資源目錄成員帳號主帳號 ID。

    說明

    呼叫 DescribeMonitorAccounts 介面可以取得該參數。

    127608589417****
    RaspDefend

    integer

    否

    應用防護（RASP）是否支援即時防護該漏洞。取值：

    • 0：不支援

    • 1：支援。

    1

    返回參數

    名稱

    類型

    描述

    樣本值

    object

    分組查詢漏洞資訊返回資訊。

    CurrentPage

    integer

    分頁查詢時，當前頁的頁碼。

    1
    RequestId

    string

    本次呼叫請求的 ID，是由阿里雲為該請求生成的唯一識別碼，可用於排查和定位問題。

    9BFA6D78-07EA-5C0A-9358-E4434573507B
    PageSize

    integer

    分頁查詢時，每頁顯示的漏洞資訊的數量。預設值為 10，表示每頁顯示 10 條漏洞資訊。

    20
    TotalCount

    integer

    查詢結果的總數量。

    1
    GroupedVulItems

    array<object>

    查詢到的漏洞資訊。

    object

    Type

    string

    漏洞類型。取值：

    • cve：Linux 漏洞

    • sys：Windows 漏洞

    • cms：WebCMS 漏洞

    • app：應用漏洞

    • emg：應急漏洞

    • sca：軟體成分分析。

    cve
    NntfCount

    integer

    修復優先級為低的漏洞的數量。

    59
    RaspDefend

    integer

    支援 RASP 即時防護，取值：

    • 0：不支援

    • 1：支援

    說明

    無該屬性也表示不支援。

    1
    HandledCount

    integer

    已處理的漏洞數量。

    0
    GmtFirst

    integer

    漏洞首次發現的時間戳記，單位為毫秒。

    1639371046000
    GmtLast

    integer

    漏洞最後發現的時間戳記，單位為毫秒。

    1639371446000
    Tags

    string

    漏洞標籤。取值：

    • Restart required

    • Remote utilization

    • EXP exists

    • Available

    • Elevation of Privilege

    • Code Execution

    。

    Code Execution
    LaterCount

    integer

    修復優先級為中的漏洞的數量。

    0
    AliasName

    string

    漏洞別名。

    RHSA-2017:0184-Important: mysql security update
    Name

    string

    漏洞名稱。

    oval:com.redhat.rhsa:def:20170184
    TotalFixCount

    integer

    已修復漏洞的總數量。

    0
    AsapCount

    integer

    修復優先級為高的漏洞的數量。

    0
    Related

    string

    漏洞關聯的 CVE 列表。

    CVE-2023-24881,CVE-2023-24898
    LanguageType

    string

    漏洞關聯的語言類型。取值：

    • java

    • php

    說明

    僅適用於 sca 漏洞。

    java

    樣本

    正常返回樣本

    JSON格式

    {
  "CurrentPage": 1,
  "RequestId": "9BFA6D78-07EA-5C0A-9358-E4434573507B",
  "PageSize": 20,
  "TotalCount": 1,
  "GroupedVulItems": [
    {
      "Type": "cve",
      "NntfCount": 59,
      "RaspDefend": 1,
      "HandledCount": 0,
      "GmtFirst": 1639371046000,
      "GmtLast": 1639371446000,
      "Tags": "Code Execution",
      "LaterCount": 0,
      "AliasName": "RHSA-2017:0184-Important: mysql security update",
      "Name": "oval:com.redhat.rhsa:def:20170184",
      "TotalFixCount": 0,
      "AsapCount": 0,
      "Related": "CVE-2023-24881,CVE-2023-24898",
      "LanguageType": "java"
    }
  ]
}

    錯誤碼

    HTTP status code

    錯誤碼

    錯誤資訊

    描述
    400 NoPermission no permission
    400 RdCheckNoPermission Resource directory account verification has no permission.
    500 ServerError ServerError
    500 RdCheckInnerError Resource directory account service internal error.
    403 NoPermission caller has no permission

    訪問錯誤中心查看更多錯誤碼。

    變更歷史

    更多資訊，參考變更詳情。