CVSS 計算與向量解讀
貼上 CVSS 向量字串（CVSS:3.1/AV:N/…），依規範精確計算 v3.x 基礎評分，並以淺白的語言解讀每一項對你代表什麼。全部在瀏覽器內處理。
全部在你的瀏覽器內處理，輸入絕不會傳送到伺服器。
- 傳送
- 不傳送（在瀏覽器內處理）
- 儲存
- 不儲存（重新載入即清除）
- 外部API
- 無
- 對象
- 不連線任何外部對象
詳細說明
- 輸入內容只在本頁面的瀏覽器內處理，不會傳送到本站伺服器或任何外部服務。
- 輸入內容不會儲存到伺服器或瀏覽器儲存空間。關閉或重新載入頁面即會清除。
- 頁面本身的瀏覽會記錄在存取紀錄中（IP位址、時間、使用者代理等）。工具頁面不載入廣告與流量分析。 隱私權政策
在上方貼上向量字串，即可顯示評分與各項意義。
使用方法
- 1
貼上 NVD 或廠商公告中的向量字串（CVSS:3.1/… 或 CVSS:4.0/…）。
- 2
v3.0 / v3.1 會計算基礎評分與嚴重程度，並列出每一項的意義。
- 3
v4.0 僅解讀各項意義（評分請使用 NVD 或廠商公布的數值）。
- 4
最後在「防禦方的解讀」中確認會影響優先順序的組合。
為什麼重要
同樣是 9.8，需要登入、需要使用者操作還是需要特定條件，決定了你今天該做什麼。不要只依分數排序，請讀向量。另外，CVSS 評估的是「一旦被利用會有多嚴重」，而不是「現在是否正在被利用」，後者請用 KEV 與 EPSS 確認。
常見問題
Q計算結果與 NVD 的數值一致嗎？
A
v3.0 / v3.1 基礎評分依 FIRST 規範（含 v3.1 的 Roundup 函式）計算，並已用真實 CVE 的公布值驗證。但 NVD 與廠商（CNA）評估的向量本身有時不同，此時數值也會不同。
Q為什麼不計算 v4.0 評分？
A
v4.0 評分由大型查找表加內插決定，手工重新實作很容易出現細微錯誤。與其給出錯誤數值，我們對 v4.0 只解讀各項意義，評分請使用 NVD 或廠商公布的數值。
Q輸入的向量會被傳送嗎？
A
不會。解析與計算全部在瀏覽器內完成，不會傳送到伺服器。