CVSS 计算与向量解读
粘贴 CVSS 向量字符串（CVSS:3.1/AV:N/…），按规范精确计算 v3.x 基础评分，并用通俗语言解读每一项对你意味着什么。全部在浏览器内处理。
全部在你的浏览器内处理，输入绝不会发送到服务器。
- 发送
- 不发送（在浏览器内处理）
- 保存
- 不保存（重新加载即清除）
- 外部API
- 无
- 对象
- 不连接任何外部对象
详细说明
- 输入内容只在本页面的浏览器内处理，不会发送到本站服务器或任何外部服务。
- 输入内容不会保存到服务器或浏览器存储中。关闭或重新加载页面即会清除。
- 页面本身的访问会记录在访问日志中（IP地址、时间、用户代理等）。工具页面不加载广告和访问分析。 隐私政策
在上方粘贴向量字符串，即可显示评分与各项含义。
使用方法
- 1
粘贴 NVD 或厂商公告中的向量字符串（CVSS:3.1/… 或 CVSS:4.0/…）。
- 2
v3.0 / v3.1 会计算基础评分与严重程度，并列出每一项的含义。
- 3
v4.0 仅解读各项含义（评分请使用 NVD 或厂商公布的数值）。
- 4
最后在“防御方的解读”中确认会影响优先级的组合。
为什么重要
同样是 9.8，需要登录、需要用户操作还是需要特定条件，决定了你今天该做什么。不要只按分数排序，请读向量。另外，CVSS 评估的是“一旦被利用会有多严重”，而不是“现在是否正在被利用”，后者请用 KEV 和 EPSS 确认。
常见问题
Q计算结果与 NVD 的数值一致吗？
A
v3.0 / v3.1 基础评分按 FIRST 规范（含 v3.1 的 Roundup 函数）计算，并已用真实 CVE 的公布值验证。但 NVD 与厂商（CNA）评估的向量本身有时不同，此时数值也会不同。
Q为什么不计算 v4.0 评分？
A
v4.0 评分由大型查找表加插值决定，手工重新实现很容易出现细微错误。与其给出错误数值，我们对 v4.0 只解读各项含义，评分请使用 NVD 或厂商公布的数值。
Q输入的向量会被发送吗？
A
不会。解析与计算全部在浏览器内完成，不会发送到服务器。