CVE / KEV 查询
输入 CVE 编号，即可在一个页面查看严重程度（CVSS）、被利用概率（EPSS）、是否已有实际利用确认（CISA KEV）以及修复线索。优先读取本站自有的情报源数据库，没有时再从 NVD/FIRST 获取。
执行查询时，CVE 编号会发送到本站，并在需要时发送到 NVD、OSV.dev 和 FIRST 的公开 API。仅预填编号不会执行查询。查询编号可能保留在 URL、浏览器历史记录和访问日志中。请勿输入密码、个人信息或凭据。
- 发送
- 将CVE编号发送到本站服务器
- 保存
- 不保存查询内容（编号可能留在URL和日志中）
- 外部API
- 服务器向NVD、OSV.dev、FIRST发送CVE编号
- 对象
- 仅查询公开的CVE编号
详细说明
- 执行查询时，CVE编号会发送到本站服务器。服务器查询本站数据库，并在需要时向NVD、OSV.dev、FIRST（EPSS）的公开API发送CVE编号。
- 查询内容不会记录到数据库。CVE编号包含在URL中，因此可能留在浏览器历史和访问日志中。
- 在结果页面的版本、配置比对栏中输入的值只在浏览器内处理。请勿输入CVE编号以外的信息（密码、个人信息、认证信息）。
- 页面本身的访问会记录在访问日志中（IP地址、时间、用户代理等）。工具页面不加载广告和访问分析。 隐私政策
This product uses the NVD API but is not endorsed or certified by the NVD. Exploited-vulnerability data: CISA KEV (CC0). EPSS: see EPSS at https://www.first.org/epss. CWE™ is a trademark of The MITRE Corporation. Open source package data: OSV.dev / GitHub Advisory Database (CC BY 4.0).
使用方法
- 1
输入您关注的 CVE 编号（示例：CVE-2021-44228）。
- 2
页面会显示 CVSS、EPSS、KEV（是否有利用确认）以及修复线索。
- 3
通过“本站的解读文章”或“NVD 官方”页面进一步了解详情。
为什么重要
CVSS 表示“严重程度”，但是否会被利用是另一回事。把 EPSS（评估日期起未来 30 天的利用预测）与 CISA KEV（已实际观测到的利用）一并查看，才能现实地判断“是否需要立即修复”。本站将这三项（CVSS × EPSS × KEV）汇总到一个页面。
常见问题
Q什么是 KEV？
A
这是 CISA 收录已确认在实际环境中被利用的漏洞的目录。应优先考虑这些证据，但收录不代表攻击现在仍在持续，也不证明您的环境已受害。
QEPSS 和 CVSS 有何区别？
A
CVSS 基础分数表示严重程度。EPSS 是从评估日期起未来 30 天内在实际环境中观测到利用的估计概率，并非您的系统受害概率。还需确认产品、版本和暴露情况。
Q任何 CVE 都能查询吗？
A
本站优先读取数据库，缺失的信息再查询 NVD。本地没有记录或获取失败，均不能证明 KEV 未收录或没有影响。