官方機構

內容合作夥伴

CVE Find 從多個資訊安全機構和來源彙整內容,包括漏洞資料庫和安全報告。我們致力於以清晰簡明的方式整理這些資料,讓專業人員更易於查閱和使用。透過集中呈現漏洞資訊,CVE Find 實現了更直覺的導覽體驗。

CVE - MITRE

CVE Find 使用來自 MITRE.ORG 的 CVE(Common Vulnerabilities and Exposures)資料。MITRE Corporation 是一個知名機構,維護著一個完整的電腦安全漏洞資料庫,並為每個漏洞分配唯一識別碼,以便於追蹤和管理。

CVE - NVD

CVE Find 使用來自國家漏洞資料庫(NVD)的 CVE(Common Vulnerabilities and Exposures)資料。NVD 由美國國家標準與技術研究院(NIST)維護,是安全漏洞標準化資訊的可靠且完整的來源。

CISA KEV

CVE Find 使用來自網路安全暨基礎設施安全局(CISA)已知被利用漏洞(KEV)目錄的資料。CISA KEV 是一個列出在網路攻擊中被積極利用的漏洞的參考資源。透過整合這些資料,我們確保平台上的資訊不僅準確及時,而且對於主動防禦真實威脅至關重要。這使 CVE Find 用戶能夠優先處理需要立即關注的重大漏洞,從而加強其安全態勢。

EPSS - FIRST.org

CVE Find 使用來自 FIRST.org 的 EPSS(Exploit Prediction Scoring System)資料。FIRST.org 是一個致力於改善電腦安全事件管理的全球性組織,開發工具和標準。EPSS 由 FIRST 開發,提供漏洞被利用可能性的預測分數。

OWASP

CVE Find 根據 OWASP Top 10 對漏洞資料進行分類,這是一個業界認可的標準,用於識別 Web 應用程式最關鍵的安全風險。透過按這十個類別分類資訊,我們使訪問和理解最值得關注的威脅變得更容易。

CWE - MITRE

CVE Find 使用來自 MITRE.ORG 的 CWE(Common Weakness Enumeration)資料。MITRE Corporation 是一個領先機構,維護著一個全面的電腦安全弱點資料庫,能夠以標準化方式對不同漏洞進行分類和描述。

CAPEC - MITRE

CVE Find 使用來自 MITRE.ORG 的 CAPEC(Common Attack Pattern Enumeration and Classification)資料。MITRE Corporation 是一個知名機構,維護著一個詳細的常見攻擊模式資料庫,有助於了解攻擊者利用漏洞的方法。

CPE - NVD

CVE Find 使用來自國家漏洞資料庫(NVD)的 CPE(Common Platform Enumeration)資料。NVD 由美國國家標準與技術研究院(NIST)維護,是一個提供軟體、硬體和作業系統配置標準化資訊的全面資料庫。

CVSS - FIRST.org

CVE Find 使用 CVSS(Common Vulnerability Scoring System)評估漏洞資料。CVSS 是一個通用認可的標準,以 0 至 10 分量化電腦安全漏洞的嚴重程度,考量影響程度和利用難易度等因素。