CVSS 計算・ベクター読解
CVSS のベクター文字列（CVSS:3.1/AV:N/…）を貼り付けると、v3.x の基本スコアを仕様どおりに計算し、各項目が「あなたにとって何を意味するか」を日本語で読み解きます。すべてブラウザ内で処理します。
すべてブラウザ内で処理。入力はサーバーに送信されません。
- 送信
- しない（ブラウザ内で処理）
- 保存
- しない（再読み込みで消える）
- 外部API
- なし
- 対象
- 外部の対象には接続しない
詳しい扱い
- 入力はこのページのブラウザ内だけで処理し、当サイトのサーバーにも外部サービスにも送りません。
- 入力をサーバーやブラウザのストレージに保存しません。ページを閉じるか再読み込みすると消えます。
- ページの表示そのものは、アクセスログ（IPアドレス・日時・ユーザーエージェント等）に記録されます。入力ツールの画面では広告とアクセス解析を読み込みません。 プライバシーポリシー
上の欄にベクター文字列を貼り付けると、スコアと各項目の意味が表示されます。
使い方
- 1
NVD やベンダーの公告にあるベクター文字列（CVSS:3.1/… または CVSS:4.0/…）を貼り付けます。
- 2
v3.0 / v3.1 は基本スコアと深刻度を計算し、全項目の意味を一覧にします。
- 3
v4.0 は各項目の意味を表示します（スコアは NVD 等の公表値を使ってください）。
- 4
最後に「防御側の読み方」で、優先度を左右する組み合わせを確認します。
なぜ重要か
CVSSは脆弱性の技術的な深刻度で、あなたの環境での被害や対応順を確定する値ではありません。権限・利用者の操作・成立条件と公開範囲を確認してください。KEVは悪用が確認された脆弱性の一覧、EPSSは今後30日間に悪用される確率の推定です。未掲載や低い推定値も、安全の証明にはなりません。
よくある質問
Q計算結果は NVD の数字と一致しますか？
A
v3.0 / v3.1 の基本スコアは FIRST の仕様（v3.1 の Roundup 関数を含む）どおりに計算しており、公表値と一致することを実在の CVE で確認しています。ただし NVD とベンダー（CNA）で評価したベクター自体が違うことがあり、その場合は数字も違います。
Qv4.0 のスコアは計算しないのですか？
A
v4.0 のスコアは大きな参照表と補間で決まる方式で、手作業の再実装は誤りを生みやすい部分です。誤った数字を出すよりはと考え、v4.0 は各項目の意味の表示にとどめています。スコアは NVD やベンダーの公表値を使ってください。
Q入力したベクターは送信されますか？
A
いいえ。解析と計算はすべてブラウザ内で行われ、サーバーには送信されません。