nvd.nist.gov
N
NVD漏洞库nvd.nist.gov
NVD漏洞库官网截图
点击查看大图
NVD漏洞库

NVD漏洞库

部分免费Web
0 次访问
访问网站 HTTPS 访问

由美国国家标准与技术研究院NIST维护的全球权威公开漏洞数据库,整合超20万条CVE漏洞详情、CVSS多版本风险评分、CPE产品映射与CWE弱点分类信息,支持JSON、XML格式数据源实时同步,是全球网络安全从业者开展漏洞研究、企业安全团队落地漏洞管理工作、安全工具开发的核心可信数据源。

核心功能

权威可信
由美国国家标准与技术研究院官方维护,是全球网络安全领域公认的漏洞信息权威数据源
信息全面
涵盖百万级存量漏洞基础信息,配套完整的风险评分、产品映射、弱点分类体系
格式开放
支持JSON与XML两种标准化格式,提供漏洞信息数据源实时同步能力
分类清晰
建立了CPE产品、CWE弱点多维度分类体系,方便快速检索匹配目标漏洞
实时更新
同步全球最新公开CVE漏洞信息,保持漏洞数据与全球披露进度一致
免费开放
面向全球公众免费开放基础检索与数据获取服务,无使用权限门槛
检索便捷
支持多维度条件检索,可快速定位特定产品、特定类型的目标漏洞
标准适配
适配全球通用的CVE、CVSS等网络安全漏洞领域标准,适配性强

使用指南

  1. 1

    打开浏览器,在地址栏输入NVD官网地址https://nvd.nist.gov/,按下回车键进入官网首页

  2. 2

    在官网首页顶部的搜索框中,输入你想要查询的CVE编号、产品名称或关键词

  3. 3

    点击搜索框右侧的搜索按钮,等待系统加载返回匹配的漏洞检索结果列表

  4. 4

    在检索结果列表中,点击目标漏洞条目,进入该漏洞的详情查看页面

  5. 5

    在详情页中查看漏洞基础描述、CVSS风险评分、影响产品范围等完整信息

  6. 6

    若需要批量获取漏洞数据,可进入数据源下载页面,选择对应格式的数据包

  7. 7

    获取对应格式数据包后,可根据自身需求导入漏洞管理工具或进行分析研究

优势亮点

  • 官方维护漏洞数据权威性强

  • 覆盖全量公开CVE漏洞信息

  • 支持标准化格式数据同步

  • 面向全球用户完全免费开放

使用须知

定价: NVD作为美国国家标准与技术研究院维护的公共安全基础设施,面向全球所有用户免费开放基础漏洞检索、详情查看与数据下载服务,所有个人与机构均可免费使用全部公开功能,无需注册账号,也无需支付任何费用,无隐藏收费项目与功能权限限制。

价格和授权政策可能变化,请以官网最新信息为准

资料由中文导航编辑部整理并经健康检测核验,定期复查更新。

收录信息以收录当日官网状态为准,如发现内容过期请通过下方反馈告知。

访问第三方网站时,请注意以下事项:

  • 谨慎提供个人账号、密码和支付信息
  • 下载文件前确认来源安全,警惕诱导性广告
  • 涉及版权素材使用时,请核实授权范围
  • 如遇网站无法访问或内容异常,可反馈给我们

常见问题

NVD是美国国家标准与技术研究院维护的公共网络安全基础设施,面向全球所有用户完全免费开放,所有公开功能均可免费使用,无需注册付费,也没有权限与功能使用限制。

NVD会同步全球CVE编号分配机构最新披露的漏洞信息,保持每日更新,新披露漏洞会尽快完成信息标准化整理入库,保障用户获取到最新的漏洞信息。

NVD官方提供了JSON与XML两种标准化格式的数据源,支持用户批量下载全量或增量漏洞数据,适配工具开发与批量分析的需求。

NVD包含公开CVE漏洞的基础描述、CVSS v2/v3版本风险评分、CPE影响产品映射、CWE弱点分类等标准化漏洞基础信息。

普通用户如果需要查询特定漏洞的公开信息,可以直接通过NVD官网搜索检索,无需注册账号就能免费查看所有公开的漏洞详情。

NVD的公开数据遵循相关开放授权规则,可免费用于商业与非商业场景,大部分商业安全工具都基于NVD数据做二次开发。

深度了解

需要查询漏洞基础信息的用户可以通过本文获取{site}官网入口,直接进入官方网站检索所需内容,避免进入假冒钓鱼网站。{site}是目前全球最权威的公开漏洞数据库,由美国国家标准化与技术研究院维护,我们将通过{host}使用测评帮助用户了解这个工具的实际价值。

{host}使用测评来看,该平台的核心优势在于数据权威性与标准化程度,所有漏洞信息都经过官方整理,符合全球通用的网络安全标准,不管是个人研究还是企业使用都足够可靠,开放的数据接口也能满足各类二次开发需求,唯一的不足是没有中文界面,对国内新手用户不够友好。

和国内同类公开漏洞库相比,{site}的优势在于覆盖了全球所有公开CVE漏洞,更新速度更快,数据标准化程度更高,是全行业公认的基准数据源,很多国内漏洞库也会同步NVD的数据做本地化整理,其核心地位暂时无法替代。

如果用户只需要查询漏洞基础信息,获取标准化的漏洞数据,{site}完全可以满足需求,不需要付费购买商业数据源,对于企业安全团队、安全研究者来说,都是必备的基础工具。

通过本文提供的{site}官网入口进入官方网站,用户可以直接开始检索漏洞,不需要注册账号就能使用全部免费功能,有批量数据需求的用户也可以直接在官网获取对应格式的数据源。

用过NVD漏洞库?说说你的真实体验

你的点评会帮助上千万人避坑选型——匿名发表,无需注册,30 秒即可完成

用户评价

还没有评分

成为第一个评价 NVD漏洞库 的人

我的评分

随下方评论一并提交

内容质量
使用体验
加载速度
安全可靠
总体评价非常满意
0/500
访问第三方网站时,请注意账号、隐私与支付安全