漏洞（CVE）
CVE
CVE（Common Vulnerabilities and Exposures）是一份公开披露的计算机安全缺陷列表。
OWASP
OWASP Top 10 是一项识别并记录 Web 应用程序十大安全漏洞的倡议。
CISA KEV
CISA 已知被利用漏洞（KEV）是一项识别并公布已知被利用漏洞列表的倡议。
厂商与产品（CPE）
CPE（Common Platform Enumeration）是一种用于命名硬件、软件和操作系统的标准化方案。CPE 提供了一种结构化命名方案，可根据厂商、产品名称、版本、更新、版次和语言等属性唯一标识和分类信息技术系统、平台和软件包。
弱点（CWE）
CWE（Common Weakness Enumeration）是软件弱点和漏洞的综合列表与分类。它作为描述架构、设计、代码或实现中可能导致漏洞的软件安全弱点的通用语言。
攻击模式（CAPEC）
CAPEC（Common Attack Pattern Enumeration and Classification）是一个全面的公开资源，记录了网络攻击中对手常用的攻击模式。该知识库旨在理解和阐明常见漏洞及攻击者利用它们的方法。
服务与价格
帮助与信息
CVE 评分分布
- 首页
- Common Vulnerabilities and Exposures (CVE)
评分分布统计
下方图表展示了迄今为止 CVE（通用漏洞和暴露）的 CVSS 评分分布情况。CVSS（通用漏洞评分系统）是评估网络安全漏洞严重程度的标准，基于攻击复杂度、对系统机密性、完整性和可用性的潜在影响等指标，提供 0 至 10 的评分。
| 严重程度 | 评分 | Nb CVE |
|---|---|---|
严重 | 10 | 8,718 |
严重 | 9.5 to 9.9 | 2,197 |
严重 | 9 to 9.4 | 5,979 |
高危 | 8.5 to 8.9 | 8,910 |
高危 | 8 to 8.4 | 11,172 |
高危 | 7.5 to 7.9 | 48,835 |
高危 | 7 to 7.4 | 24,313 |
中危 | 6.5 to 6.9 | 32,009 |
中危 | 6 to 6.4 | 21,659 |
中危 | 5.5 to 5.9 | 35,122 |
中危 | 5 to 5.4 | 18,104 |
中危 | 4.5 to 4.9 | 6,447 |
中危 | 4 to 4.4 | 2,848 |
低危 | 3.5 to 3.9 | 3,251 |
低危 | 3 to 3.4 | 945 |
低危 | 2.5 to 2.9 | 2,076 |
低危 | 2 to 2.4 | 2,792 |
低危 | 1.5 to 1.9 | 116 |
低危 | 1 to 1.4 | 236 |
低危 | 0.5 to 0.9 | 14 |
cvefind.com 上展示的信息来源于多个精心选择的权威数据源。CVE 数据由 MITRE Corporation 和 National Vulnerability Database (NVD) 提供。已知被利用漏洞（KEV）目录来源于 Cybersecurity and Infrastructure Security Agency (CISA)，EPSS 评分来自 FIRST.org。此外，软件弱点（CWE）和常见攻击模式（CAPEC）数据由 MITRE Corporation 维护，硬件和软件配置（CPE）信息由 NVD 提供。