National Vulnerability Database
面向公众的漏洞库
NVD 全称 National Vulnerability Database，由美国国家标准与技术研究院 NIST 维护，上级单位是其信息技术实验室，站点使用 .gov 域名。页面顶部先给出美国政府官方网站的说明，提示本站属于政府组织并全程使用 HTTPS。库里收录公开披露的 CVE 条目、受影响产品、严重度评分与参考链接，安全团队可以直接引用，不必再二次求证来源。官方发布、公开访问，是它最基础的定位。
深度介绍
National Vulnerability Database详细介绍
七个分区找齐功能
站内功能按七个分区展开，覆盖日常漏洞工作的主要动作。Vulnerabilities 分区提供检索与统计、完整列表、弱点类型 CWE 分类与旧版馈送；Vulnerability Metrics 分区并排放着 CVSS V3 与 CVSS V2 两个评分计算器，输入攻击向量就能得到分值；Products 分区是 CPE 四件套，包含字典、搜索、统计与 SWID，用来锁定具体产品；CVMAP 负责把常见漏洞映射到产品清单；Developers 分区给出 API 入门、密钥申请与数据说明；Search 分区同时提供漏洞搜索与 CPE 搜索两个入口。
值得一提的亮点
第一眼能看到的是数据规模：2026-09-24 调用官方 JSON 2.0 接口，返回的 CVE 总数为 397,434 条，时间戳精确到当晚十点，说明条目仍在持续同步。其次是把检索、评分、统计与产品定位放进同一个站里，查完条目不必换工具就能复核分数。再者是数据来自政府公开发布，每个条目都能追到原始通告，写报告时引用出处清晰，交出去也站得住。
典型使用场景
常见用法有五类：新漏洞爆出时按 CVE 编号溯源，先确认影响范围与严重度；做资产风险盘点时用 CPE 搜索批量匹配自家产品；复核评分时用 CVSS 计算器重算一遍，确认分数没有算错；做合规映射时对照 800-53 控制项排修复优先级；把 API 接进安全运营流程，自动拉取每日新增条目。安全运营中心、软件供应链团队、合规与审计方都能各取所需，应急溯源、评分复核、自动化集成都能落到具体动作上。
免费公开使用
作为政府运营的公开数据服务，NVD 不设付费门槛：网页端的漏洞检索、评分计算器、CPE 查询与统计图表都可以直接打开使用。官方 API 同样开放，在 Developers 分区提交 Request an API Key 申请即可获得密钥，数据馈送与旧版馈送入口一并公开。对个人研究者和中小团队来说，搭建一套漏洞监测流程不必先准备预算，从查询到集成都不额外收费。
文档与标准资源
Developers 分区是文档入口：Start Here 带新用户走通第一次调用，Request an API Key、Terms of Use 与 Contact NVD 说明申请方式、使用边界与联系方式，Vulnerabilities、Products、Data Sources 三页解释数据都从哪里来。Other Sites 分区连到合规一侧：800-53 控制项清单、SCAP 已验证工具与政府配置基准、国家检查清单计划以及 CCE 配置条目仓库。做审计或配置管理时，这一排链接可以直接当参考。
三步开始使用
上手路径很短。第一步，在 Search 分区的漏洞搜索框输入 CVE 编号、产品名或关键词，打开条目详情看影响与评分；第二步，需要算分时打开 CVSS V3 或 V2 计算器，按攻击向量逐项选择，立刻得到结果；第三步，数据量大的时候转到 API，在线调用 JSON 2.0 端点，或申请密钥后成批拉取。三条路都能在几分钟内走通，不需要安装客户端。
产品特点
核心功能与独有价值
公信力来自官方
页面开篇就是美国政府官方网站的说明与 HTTPS 提示，站点由 NIST 维护、带 .gov 域名，条目可追溯到原始通告。把这样一份来源写进报告或内部通报，读者一眼就能认可，不必再额外解释数据从哪里来、由谁维护。
数据每天都在更新
2026-09-24 调用官方接口，返回的 CVE 总数是 397,434 条，时间戳精确到当晚十点零四分。漏洞库同步到这个粒度，意味着做监测时拿到的一直是较新的条目，过期数据带来的误判会少很多。
算分不用装软件
CVSS V3 与 V2 两个计算器就在站内，打开页面按攻击向量、复杂度、权限要求等向量逐项选择，分值实时出来。复核同事算过的分数，或者给一条新漏洞打分，浏览器里点几下就能完成。
接口可以直接接入
JSON 2.0 端点公开可用，在线调用就能取回单条或多条漏洞数据；提交密钥申请后可以稳定访问，配合自己的脚本做每日增量拉取，把漏洞数据接进工单、看板或告警流程里持续使用。
最近动态
重要更新
CVE 总数达 397,434 条
官方 JSON 2.0 接口在这一天返回的 CVE 总数为 397,434 条，时间戳为当晚 22:04，说明数据库仍在持续收录新条目。对读者来说，做漏洞监测可以直接以这个接口为准，每日新增条目都能拉到，不必依赖页面手动刷新。
核心工具入口可用
截至 2026-10-04，站内七个分区的导航、CVSS V3 与 V2 计算器、CPE 四件套、CVMAP 工具与 API 文档入口均可从官网顶部菜单到达，官方接口也能直接返回漏洞数据。想先体验的读者，从搜索入口进站查一条 CVE 就能走通全流程。
产品总结
NVD（National Vulnerability Database）是美国国家标准与技术研究院 NIST 维护的国家漏洞数据库，也是面向公众开放的 .gov 官方站点。它把公开披露的 CVE 漏洞条目、受影响产品、严重度评分与修复参考集中收录成一份可检索的清单，安全人员查一条漏洞、核对一处评分、定位一批受影响产品，都可以直接在这里完成。站点按美国政府网站规范标注身份并全程走 HTTPS，条目可追溯到原始通告，适合直接引用进报告与内部流程。 站内功能按七个分区铺开：漏洞检索与统计、弱点类型分类、CVSS V3 与 V2 两个评分计算器、CPE 字典及其搜索与统计、CVMAP 漏洞映射、面向开发者的 API 说明与密钥申请，以及 SCAP、800-53、国家检查清单等标准资源。General 分区还放着仪表盘、新闻、邮件列表、常见问题与可视化图表，方便持续跟进。官方 API 以 JSON 2.0 格式对外提供数据，2026-09-24 查询时返回的 CVE 总数为 397,434 条，数据仍在更新。 从使用角度看，新漏洞出现时可以按 CVE 编号快速溯源，资产盘点时可以用 CPE 搜索匹配产品，评分复核、合规映射与自动化集成也都有对应的工具入口。它的读者覆盖漏洞管理岗、安全运营中心、软件供应链团队、安全研究员与合规审计方；网页端检索与评分工具公开可用，API 密钥免费申请、数据馈送对外开放，读者既可以从官网搜索框开始，也可以直接调用接口，把漏洞数据接进自己的流程里。
- 产品类型
- NIST 维护的 .gov 官方漏洞与 CVE 数据库
- 支持平台
- 网页版 / API
- 资费模式
- 官方 API 密钥免费申请，数据馈送公开提供；站内检索与评分工具面向公众开放。
核验信息
参考文章与数据来源
本页内容依据 NVD 官方网站公开页面与官方 JSON 2.0 接口整理，涵盖站点分区、CVSS 计算器、CPE 字典、CVMAP、API 与合规资源等信息；漏洞条目总数与接口时间以官方返回为准，图片来自 NIST 官方标志与 API 指南图。内容核对于 2026-10-04。
- 其他NVD 官方网站
- 官方文档官方 API 2.0 端点
- 官方文档CVE 计数接口
- 其他2023 年 6 月站点页面存档
- 其他NIST 主站
- 其他NIST 官方标志图
- 其他API 指南配图
- 其他站点存档索引
用户体验调查
National Vulnerability Database介绍页面对您是否有帮助？