内容合作方
CVE Find 汇聚来自多个 IT 安全组织和来源的内容，包括漏洞数据库和安全报告。我们致力于以清晰简洁的方式整理和呈现这些数据，方便专业人员查阅和使用。通过集中优化漏洞信息的展示，CVE Find 实现了更直观的导航体验。
CVE - MITRE
CVE Find 使用 MITRE.ORG 的 CVE（Common Vulnerabilities and Exposures）数据。MITRE Corporation 是一家著名机构，维护着详尽的计算机安全漏洞数据库，为每个漏洞分配唯一标识符，便于追踪和管理。
CVE - NVD
CVE Find 使用国家漏洞数据库（NVD）的 CVE 数据。NVD 由美国国家标准与技术研究院（NIST）维护，是关于安全漏洞标准化信息的可靠且全面的来源。
CISA KEV
CVE Find 使用网络安全和基础设施安全局（CISA）已知被利用漏洞（KEV）目录的数据。CISA KEV 是列出在网络攻击中被主动利用的漏洞的参考资源。通过整合这些数据，我们确保平台信息不仅准确及时，而且对于主动防御真实威胁至关重要。这使 CVE Find 用户能够优先处理需要立即关注的关键漏洞，强化安全态势。
EPSS - FIRST.org
CVE Find 使用 FIRST.org 的 EPSS（Exploit Prediction Scoring System，漏洞利用预测评分系统）数据。FIRST.org 是一个全球性组织，致力于开发工具和标准以改善计算机安全事件的管理。由 FIRST 开发的 EPSS 提供关于漏洞被利用可能性的预测评分。
OWASP
CVE Find 根据 OWASP Top 10 对漏洞数据进行分组，OWASP Top 10 是识别 Web 应用程序最关键安全风险的行业公认标准。通过按照这十个类别对信息进行分类，我们使最受关注的威胁更易于访问和理解。
CWE - MITRE
CVE Find 使用 MITRE.ORG 的 CWE（Common Weakness Enumeration，通用弱点枚举）数据。MITRE Corporation 是一家领先机构，维护着全面的计算机安全弱点数据库，以标准化方式对不同漏洞进行分类和描述。
CAPEC - MITRE
CVE Find 使用 MITRE.ORG 的 CAPEC（Common Attack Pattern Enumeration and Classification，通用攻击模式枚举与分类）数据。MITRE Corporation 是一家以维护常见攻击模式详细数据库而著称的组织，有助于理解攻击者利用漏洞的方法。
CPE - NVD
CVE Find 使用国家漏洞数据库（NVD）的 CPE（Common Platform Enumeration，通用平台枚举）数据。由 NIST 维护的 NVD 是提供软件、硬件和操作系统配置标准化信息的综合数据库。
CVSS - FIRST.org
CVE Find 使用 CVSS（Common Vulnerability Scoring System，通用漏洞评分系统）评估漏洞数据。CVSS 是量化计算机安全漏洞严重程度的通用标准，评分范围为 0 至 10，综合考虑影响程度和可利用难度等因素。
