[网络]公共网络安全漏洞库：CVE/CNCVE

1 前言

以网络安全行业中最大的、影响范围最广的CVE为例。
CVE 的英文全称是“Common Vulnerabilities & Exposures”通用漏洞披露。
CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。
使用一个共同的名字，可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据，虽然这些工具很难整合在一起。这样就使得CVE成为了安全信息共享的“关键字”。
如果在一个漏洞报告中指明的一个漏洞，如果有CVE名称，你就可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息，解决安全问题。

回到顶部(Back to Top)

2 公共网络安全漏洞库

• CVE: Common Vulnerabilities and Exposures
  常见漏洞和暴露(CVE)/通用漏洞披露 / CVE发布源
  CVE -CVE

• CNCVE: China National Common Vulnerabilities and Exposures
  中国国家通用漏洞披露

• NVD National Vulnerability Database
  美国国家信息安全漏洞库
  NVD - Home

• CNVD/CNNVD: China National Vulnerability Database of Information Security
  中国国家信息安全漏洞库 (运营方:中国信息安全测评中心)
  国家信息安全漏洞库

• CVEDetails - The ultimate security vulnerability datasource
  CVE security vul